Achtung, SSL buggy

[mitlaser]

für die, die es interessiert :

siehe hier :
Der GAU für Verschlüsselung im Web: Horror-Bug in OpenSSL | heise Security

falls falsche Kategorie, bitte verschieben.

nice week
manu

 

[ram1]

AW: Achtung, SSL buggy

Wer testen will, ob sein Shop betroffen ist: Test your server for Heartbleed (CVE-2014-0160)

Wir sind es, unser Hoster all-inkl will heute im Laufe des Tages die Updates einspielen.

 

[Einrad-Shop]

AW: Achtung, SSL buggy

Ist filippo.io vertrauenswürdig? Ich will doch niemanden bekannt geben, wenn mein Server betroffen ist. (Das ist ja wie bei der BSI Emailabfrage, grausam)

Gibts da auch vertrauenswürdige Infos?

 

[casim]

AW: Achtung, SSL buggy

Dann frag direkt bei deinem Webhoster an

 

[Einrad-Shop]

AW: Achtung, SSL buggy

Laut Hoster betrifft das nur neuere Versionen von Debian, die wurden vom Hoster noch nicht verwendet, also kein Problem bei meinem Hoster.
Ich muß das jetzt so glauben, ob das mit alt und neu so stimmt weiß ich nicht

 

[testjo]

AW: Achtung, SSL buggy

Laut Hoster betrifft das nur neuere Versionen von Debian, die wurden vom Hoster noch nicht verwendet, also kein Problem bei meinem Hoster.
Ich muß das jetzt so glauben, ob das mit alt und neu so stimmt weiß ich nicht

Dafür hat man go.gle. hmm besser dass viele mal ein andere Suchmachine benutzen gehen

Dein Debian version eingeben mit den heartbleed, sollte aber wie beim CENTOS auf den Webseite von den Hersteller also bei dir debian sein.

Centos ab v6.x betroffen aber den v5.x sin nicht betroffen zum beispiel, weiter alles was die TLS-Funktionen nicht benutzt und wo es dan vielleicht nicht installed/Aktiv ist

 

[Einrad-Shop]

AW: Achtung, SSL buggy

Das bei mir Debian läuft muß man auch erst mal wissen. Was ist Centos?
Aber gut zu wissen das man besser Suchmaschinen frägt als dieses Forum.

 

[testjo]

AW: Achtung, SSL buggy

Das bei mir Debian läuft muß man auch erst mal wissen. Was ist Centos?
Aber gut zu wissen das man besser Suchmaschinen frägt als dieses Forum.

UH, man soll doch immer wissen welche SERVER OS ( betriebsystem und version drauf ist) CENTOS ist so einer also dafür ist dein Hoster verantwortlich, und/oder SYSTEM Administrator und hat nichts mit jtl zu tun, oder wen Glaskugel.. was welche version hmm . ( weil die gibst du nicht in deiner qwasi frage)

Aber wen man selbe nachsehen muss / soll weil wen not ein managed server hat, dan sollte man von alles wissen was wo in welche versionen und settings drauf ist weiter auch den Administration mit solches wie updates unsw richtig machen ... !

Wen managed server dan braucht man es nicht, aber trotzdem gut zu wissen weil dan kan man ab und zu testen ob die die Arbeit richtig und rechtzeitig machen

 

[Einrad-Shop]

AW: Achtung, SSL buggy

Managed Server, weil, wenn ich testen könnte ob der Hoster seine Arbeit richtig macht oder nicht, könnte ich auch meinen Server selbst administrieren. Daher managed Server.

So hier die Infos die ich ohne Suchmaschiene gefunden aheb:

OpenSSL-Version. Die Versionen 1.01 bis 1.01f sind davon betroffen.Hier steht alles genau (halt auf englisch): Heartbleed BugAllerdings wenn die das alte Debian-System haben, wird das wohl noch dasalte OpenSSL verwenden (0.9.8) und ist dann vermutlich nicht betroffen.

Bleibt nur das Englisch-Problem

Hintergrundwissen zum Bug
Fefes Blog

Ich bin raus...

 

[ram1]

AW: Achtung, SSL buggy

Ist filippo.io vertrauenswürdig? Ich will doch niemanden bekannt geben, wenn mein Server betroffen ist.

Ja. Alternativ Heartbleed OpenSSL extension testing tool, CVE-2014-0160 . Noch alternativer... ich gebe deine URL dort ein und sag Dir dann hier Bescheid (scnr)

 

[testjo]

AW: Achtung, SSL buggy

Managed Server, weil, wenn ich testen könnte ob der Hoster seine Arbeit richtig macht oder nicht, könnte ich auch meinen Server selbst administrieren. Daher managed Server.

So hier die Infos die ich ohne Suchmaschiene gefunden aheb:


Bleibt nur das Englisch-Problem

Hintergrundwissen zum Bug
Fefes Blog

Ich bin raus...

IH Du tested doch eigentlich gerade oder ?

Nen mein es nur gut, meinte nur ab und zu mal testen, etwas dazu wissen ist eben gut, wen man alles weist und dazu auch den Zeit hat ja kan man es selbe machen.

 

[testjo]

AW: Achtung, SSL buggy

Zum thema selbe testen.

Es gibt APPS zum beispiel etwa 4 euro/dollar die sollten für Viren schutzen, tun aber gar nichts, also ist manchmal selbe testen / nachfragen/suchen gar nicht so schlecht

 

[casim]

AW: Achtung, SSL buggy

Ich muß das jetzt so glauben, ob das mit alt und neu so stimmt weiß ich nicht

Wenn du deinem Hoster in so einer sicherheitskritischen Frage (bzw. ntwort) nicht glaubst, dann solltest du aber gaaanz dringend den Hoster wechseln.
Du muss dich natürlich vorher fragen, ob es überhaupt einen Hoster geben wird, dem du vertrauen würdest.

Aber gut zu wissen das man besser Suchmaschinen frägt als dieses Forum.

Ziemlich pampige Antwort.
Du wirst hier weit über JTL hinaus mit Hinweisen und Hintergrundwissen versorgt.
Anwenden muss du es selber!

 

[Einrad-Shop]

AW: Achtung, SSL buggy

Zum thema selbe testen.

Es gibt APPS zum beispiel etwa 4 euro/dollar die sollten für Viren schutzen, tun aber gar nichts, also ist manchmal selbe testen / nachfragen/suchen gar nicht so schlecht

Apps sind ein gutes Beispiel, um zu testen ob sie schlecht sind und/oder daten ausspieonieren, instaliere ich sie natürlich Meine Meinung: Ein Smartphone alleine ist schon ein Sicherheitsrisiko, drum habe ich keines.

 

[Einrad-Shop]

AW: Achtung, SSL buggy

Wenn du deinem Hoster in so einer sicherheitskritischen Frage (bzw. ntwort) nicht glaubst, dann solltest du aber gaaanz dringend den Hoster wechseln.
Du muss dich natürlich vorher fragen, ob es überhaupt einen Hoster geben wird, dem du vertrauen würdest.

Doch der Hoster ist gut, sehr gut sogar, im muß z.b. keiner Datei 777 geben. Aber, wie testjo sagt, Vertrauen ist gut, testen(kontrollieren) ist besser.

 

[casim]

AW: Achtung, SSL buggy

testen(kontrollieren) ist besser.

na ja, aber dann hast du ja ein Problem damit den Testtools zu sagen wie deine Domain lautet .. oder hab ich dich weiter oben falsch verstanden

im muß z.b. keiner Datei 777 geben.

und DAS ist für dich ein Zeichen für "sehr gut"?

 

[testjo]

AW: Achtung, SSL buggy

pf las mal sein casim auch Enduser die weniger von EDV wissen sollen sich hier trauen oder ?, ja manchmal den weg weisen ok aber doch nicht gleich ..

 

[hula1499]

AW: Achtung, SSL buggy

Wie siehts hier eigentlich bei JTL/Hetzner/SSL aus?

Laut test wäre unsere Seite angreifbar.
Wäre toll, wenn der Hoster (JTL bzw. Hetzner) hier selbstständig aktiv sein würde.

 

[testjo]

AW: Achtung, SSL buggy

Wie siehts hier eigentlich bei JTL/Hetzner/SSL aus?

Laut test wäre unsere Seite angreifbar.
Wäre toll, wenn der Hoster (JTL bzw. Hetzner) hier selbstständig aktiv sein würde.

Hmm ja, aber besser den Shopbetreiber / Kunden vorher informieren dass die an die Arbeit gehen, weil hängt von OS / PANEL unsw ab wie lange so etwas dauert.

Bei Unsere Hoster war den erste Tag ( nach bekant werden) bereits auf managed behoben, übrige Kunden bekammen ein email mit Anleitung.

 

[hula1499]

AW: Achtung, SSL buggy

Kunden vorher informieren? Du beliebst wohl zu Scherzen...

Nach dem Ticket hat sich scheinbar jemand erbarmt, jetzige Teste zeigen, angeblich, keine Angreifbarkeit mehr aus...
Schön das man hier selbst aktiv werden muss und nichts selbstständig von JTL kommt, aber ist man ja gewöhnt