Aktuelle Bedrohungslage (Gelesen 530 mal)

[frauenschuh]

Moin, wegen der aktuellen Bedrohungslage von homepages würde ich meine homepage gerne pausieren. Eine wordpressseite.
Ich finde nur "löschen". Das erscheint mit etwas drastisch die Seite ist älter und es hängen Erinnerungen dran.
Es wäre schön, wenn Ihr mir helfen könntet.

[AndreasR]

Wo ist die Seite denn gehostet? Du wirst ja sicher keinen eigenen Server herumstehen haben, wo die drauf ist, oder? Dann ist das Aktualisieren der Technik Sache des Webspace-Providers. In der Regel kann man im Kundenlogin auswählen, mit welcher PHP-Version die Seite läuft, wenn Du da allerdings irgendwelche Eigenbauten drin hast, die nur mit älteren, nicht mehr unterstützten Versionen laufen und nicht aktualisiert werden können, ist "löschen" wahrscheinlich die einzig "richtige" Lösung.

[thuja thujon]

Derzeit zeigt die Website `Privat´.

Sicherlich besser wäre ein Update auf eine neuere php Version, die wurden gestern veröffentlicht.

[Rieke]

Wenn dein Provider die Sicherheitslücken geschlossen hat, mußt Du erst mal nichts tun. Ich habe vorhin bei meinem Provider die Info, daß die Sicherheitsupdates weitgehend abgeschlossen seien, gefunden: „Für Ihr Webhosting müssen Sie nichts unternehmen.“

[frauenschuh]

Da kam bei wordpress leider keine Info.
Ja, ich habe die Seite auf privat gestellt. Ahnungslos, ob das was bringt...

[oile]

Das sagt Wordpress.org dazu: https://de.wordpress.org/2026/10/kritis ... itsupdate/

[Rieke]

Wordpress ist ja wahrscheinlich nicht dein Provider bzw. Webhoster. Wordpress ist ein Content-Managementsystem. Wem bezahlst Du Geld dafür, dass deine Webseite im Netz zu sehen ist?

[frauenschuh]

Zahlen tu ich gar nichts. Host? Arbeitet dran? Ich? Ich verstehe leider nur Bahnhof...

[Apfelbaeuerin]

Dein Provider halt. Der Vertragspartner dafür, dass dein Internetauftritt online ist. Das kriegt man nicht geschenkt.

[Rieke]

Was könnte eigentlich passieren, wenn jemand illegal auf Deine Webseite zugreifen würde? Du hast Dort ja sicherlich keine Kundendaten, Verbindung zu Deiner Bank oder sonst etwas drauf. Ich würde das PHP-Problem einfach ignorieren. Das mache ich jedenfalls bei meinen Webseiten. Wenn du dir Sorgen machst, kontrolliere deine Seite in den nächsten Tagen hin und wieder. Für Kriminelle dürfte sie nicht besonders interessant sein.
Problematisch ist das eher für die Seiten von Behörden oder großen Firmen, die das oft mit dem internen Netz verknüpft haben, Webshops, Banken usw.

Noch eine kurze Begriffsklärung: Wordpress ist das Programm, mit dem du deine Webseite erstellt hast, also sowas wie Word, nur nicht für Briefe, sondern für Webseiten. Damit die Webseite dann im Internet zu sehen ist, muß dir jemand mit dem richtigen Internetzugang Platz auf seinem Computer anbieten. Auch wenn du dafür nichts zahlen mußt, wird dieser Anbieter (der Webhost, übersetzt Webgastgeber) sich um die Sicherheitslücke kümmern müssen, schon alleine im eigenen Interesse. In deinem Fall ist das möglicherweise ebenfalls Wordpress. Soweit ich weiß, haben die immer noch ein kostenloses Angebot für Einsteiger.

[DerTigga]

Dein Provider vermietet dir quasi Baugrund in ein paar Megabyte Größe für den (Dr)aufbau einer Webseite.
Die verwendbare und oft direkt vom Provider zugänglich gemachte Software für (d)einen dortigen "Hausbau" ist in deinem Fall wohl Wordpress.

Und wie schon obig beschrieben, bist du nicht zuständig für die Verwaltung und Instandhaltung bzw. Aktualität des Baugrunds, das übernimmt der Provider. Sprich, du hast mit der Php-Problematik nix zu tun.
Wie du, falls dich unsicher fühlst, den Zugang zu deiner 'Webbebauung' dennoch (temporär) wegschalten kannst, weiß ich nicht, da musste Provider fragen Der wird wohl auch was dazu sagen können, ob noch ratsam oder nicht(mehr).

[thuja thujon]

Es ist die kostenlose Wordpress Version ohne eigene Domain. Also namewebsite.wordpress.com

[oile]

@Rieke
Wenn viele Andere auch so denken und tun, wird es haufenweise Websites geben, die gehackt werden können für Bot-Armeen und von denen aus dann auf Befehl von Hackern Angriffe auf Webauftritte von Behörden, Versicherungen, Banken, Krankenhäusern, Wasserwerken, Stromversorgern, Netzbetreibern etc. ausgeführt werden können.
Abgesehen von eher lästigen Spam- und Phishing-Mails.
Oder sehe ich das falsch?

[Rieke]

Es ist Sache meines Providers für die Sicherheit zu sorgen. Dafür zahle ich schließlich Geld. Falls Frauenschuh ihre Seite bei Wordpress hat, werden die ihr kostenloses Lockvogelangebot von der zahlenden Kundschaft quer subventionieren.

Der Wikipediatext über PHP ist zwar nur mäßig verständlich https://de.wikipedia.org/wiki/PHP, aber die zentrale Information ist, daß PHP auf dem Server sitzt, also beim Provider. Als Kundin habe ich keinen direkten Zugriff, um was an dieser Software zu ändern. Ich kann nur einstellen, welche Version ich für meine Webseite brauche, wenn ich es überhaupt benötige. Für das Update ist der Provider verantwortlich.

@Oile: Wenn nur der Betreiber der Webseite verantwortlich ist, folgt daraus, daß nur noch diejenigen, die einen Informatiker bezahlen können, einen eigenen Internetauftritt haben dürften. Die Folgen für Kleinunternehmer, Vereine usw. wären heftig.

[Thüringer]

Hier gibt es einen Artikel zu Wordpress und PHP-Update:

https://de.wordpress.org/2026/10/kritis ... itsupdate/