Haltet eure CMS- und PHP-Anwendungen aktuell

heutzutage suchen Bots mithilfe von KI vollautomatisch rund um die Uhr nach Schwachstellen und nutzen diese vollautomatisiert aus – ganz egal, wie klein oder privat eine Website ist.

Für uns als Verein kann ein solcher Angriff den gesamten Server gefährden und bedeutet enorm viel Arbeit für unser ehrenamtliches Team. Wir selbst haben deshalb bereits vor einiger Zeit Konsequenzen gezogen: Unsere eigene Vereinswebsite lief früher ebenfalls auf WordPress. Aus Sicherheitsgründen haben wir uns von WordPress verabschiedet und die neue Website komplett statisch ohne Verwendung von PHP umgesetzt.

Aus Sicherheitsgründen können wir veraltete Installationen nicht mehr unbemerkt weiterlaufen lassen. Deshalb möchten wir euch bitten, eure Seite zu prüfen. Das beschränkt sich nicht auf WordPress, sondern gilt für jegliche CMS-, Blog- oder sonstige PHP-Software.

Ihr habt dazu im Grunde vier Möglichkeiten:

• Löschen: Ihr lasst die Website abschalten bzw. löscht diese selbst, falls ihr sie nicht mehr benötigt. Wir unterstützen euch dabei bei Bedarf.
• Wechsel zu einer statischen Website (z. B. mit Hugo): Wenn ihr keine komplexen interaktiven Funktionen braucht, ist der Schritt zurück zu statischen Seiten ideal. Die Angriffsfläche sinkt dadurch enorm und Wartungsaufwand entfällt fast komplett.
• Managed WordPress: Ihr zieht mit der Website zu einem externen Anbieter um, der sich vollautomatisch um Installation, Betrieb und Updates kümmert. Achtet darauf, dass Plugins enthalten sind.
• Aktiv selbst pflegen: Wenn ihr WordPress etc. weiter wie bisher bei uns nutzen möchtet, bitten wir euch, die Installation und die installierten Plugins künftig regelmäßig im Blick zu behalten und selbst aktuell zu halten. Besonders Plugins fallen immer wieder negativ auf, da diese nicht in der Geschwindigkeit von Entwicklern aktualisiert werden. Reduziert die installierten Plugins von vornherein auf das Nötigste.

Bei Fragen, schreibt uns einfach eine E-Mail, kommt zum Stammtisch oder montags in unsere Geschäftsstelle.

Vielen Dank für euer Verständnis und eure Mithilfe!

Herzliche Grüße
Euer Team vom AltmuehlNet