Warnung vor Massenhacks über JCE-Editor in Joomla-Installationen
Sehr geehrte Kundin, sehr geehrter Kunde,
Über bestimmte JCE-Sicherheitslücken einiger Versionen kann jeder Angreifer einfach durch Aufruf eines Links Schadcode hinterlegen. Es sind keine Zugangsdaten notwendig, keine FTP-Zugänge oder sonstiges. Der einfache Linkaufruf reicht aus. Diese Lücke wird immer noch massiv ausgenutzt und hat teilweise schwerwiegende Folgen, die nicht nur Geld kosten, sondern auch Dritte schädigen und die eigenen Daten zerstören.
Wenn ein JCE-Editor installiert ist muss es die aktuellste Version sein. Wir raten aufgrund unserer Erfahrungen den JCE zu deinstallieren und statt dessen den Standard-Editor TinyMCE zu benutzen. Wenn dieser auf Vollaussicht gestellt wird, ist er dem JCE fast ebenbürtig und hat aber den entscheidenen Vorteil, das er autom. mit dem CORE-Update eines Joomla aktualisiert wird.
Wir versuchen unseren Kunden zu beraten und zu helfen, können jedoch nicht die Webmaster-Tätigkeiten für tausende von Webseiten übernehmen. Wartungsverträge für die stetige Pflege einer Seite in Bezug auf Sicherheit kosten nicht die Welt und zahlen sich auf jeden Fall aus.
für den 22.02.2013 haben wir ein wichtiges Wartungsfenster vorgesehen. Es wird daher möglich sein das Ihr zuständiger Server in der Zeit von 10 Uhr bis ca. 20 Uhr nicht auf Ihre Anfragen reagiert und die Dienste nur eingeschränkt zu Verfügung stehen.
Sollten Sie noch Fragen dazu haben können Sie uns gerne eine Email an service@webhoster.ag schrieben.
für den 16.11. haben wir ein wichtiges Wartungsfenster vorgesehen. Betroffen ist der Standort Börsenplatz ab ca. 16 Uhr bis 18 Uhr. Hier kommt es zu einem Ausfall aller Dienste.
Im Anschluss werden am Standort Hanauer Landstrasse alle Server gewartet. Die Arbeiten finden in der Zeit von 18 Uhr bis 03 Uhr statt. Es kommt hier ebenfalls zu einer unerreichbarkeit aller Dienste, weil wir in diesem Zuge auch die Verkabelung und Switches austauschen.
Wie lange die einzelnen Server nicht erreichbar sind ist leider nicht abzusehen.(zwischen 15 Min. und zwei Stunden).
es kam heute auf dem highspeed Server zu einem unerwartetem Hardwareproblem mit einem RAM Riegel. Ein Techniker hat sich dem Problem sofort angenommen und wollte den defekten Speicherriegel ersetzen. Dabei ist festgestellt worden, dass sich ein kleines Bauteil des Mainboards geloest hat. Dies scheint ein generelles Problem der Dell 2950er Server dieser Baureihe zu sein. Dieses konnte nicht so schnell ersetzt werden.
Der Server lief dann ab ca. 18:45 wieder normal. Wir sind im Augenblick dabei die Daten auf einen neuen Server (R710) zu kopieren. Im Laufe des Wochenendes, oder spätestens am Montag werden wir die Daten dann letztmalig spiegeln und die IP Adressen umstellen. Es kommt dann in den naechsten Tagen leider nochmals zu einem Ausfall von bis zu 30 Minuten. Wir versuchen dieses in den Nachtstunden zu erledigen. Bitte informieren Sie ggf. Ihre Kunden über die bevorstehenden Arbeiten.
Der neue Server ist dafür erheblich schneller (aktuell 2x4core der E54er Serie. Neu: 2x6core der E56er Serie) und 4x mehr RAM).
Mit freundlichen Gruessen Jan Schumacher webhoster AG webhoster.de/impressum.html
Aktuell gibt es ein Routingproblem in Frankfurt. Das Problem wurde bereits an den Netz-Betreiber gemeldet wann dies wieder behoben wird konnte uns noch nicht mittgeteilt werden.
Sobald wir mehr wissen geben wir rechtzeitig Bescheid!
Sonntag, 28. April 2024, 23:00
:
