Neu PHP Probleme-Updates

[Georg964]

Eine Empfehlung an die die über einen Shop-Umzug nachdenken: https://www.syhost.ch/Business-Webhosting.html
Da wurde das alles in weniger als zwei Stunden geregelt und einen super schnellen Support gibt es dort auch. Auch wenn wieder mal mod_security den Shopabgleich blockiert gibt es Hilfe bis es wieder läuft. Selbst Sonntags bis in die Nacht.

Nachtrag: nein, ich bekomme dafür kein Geld.

 

[Richard von Eggstätt]

Eine Empfehlung an die die über einen Shop-Umzug nachdenken: https://www.syhost.ch/Business-Webhosting.html
Da wurde das alles in weniger als zwei Stunden geregelt und einen super schnellen Support gibt es dort auch. Auch wenn wieder mal mod_security den Shopabgleich blockiert gibt es Hilfe bis es wieder läuft. Selbst Sonntags bis in die Nacht.

Nachtrag: nein, ich bekomme dafür kein Geld.

Danke. Ich fange tatsächlich an, ernsthaft über eine Flucht nachzudenken.

 

[css-umsetzung]

Eine Empfehlung an die die über einen Shop-Umzug nachdenken: https://www.syhost.ch/Business-Webhosting.html

Mit der Laufzeit von 12 Monaten hätte ich das erste Problem, mit dem fehlendem Redis cache (keine Angabe dazu) direkt das zweite.

Es macht auch keinen Sinn ein Webhosting zu empfehlen, wenn man nichts über die Zugriffe weiß, die der jeweilige Shop hat.

 

[Georg964]

Mit der Laufzeit von 12 Monaten hätte ich das erste Problem, mit dem fehlendem Redis cache (keine Angabe dazu) direkt das zweite.

Ich habe Redis cache ohne Aufpreis und ich habe Zugriff auf alles was ich brauche😉. Wenn nicht oder wenn was klemmt ist der Support da.
Ich will hier auch keine großangelegte Werbung machen. War nur ein Tipp.

 

[AMP-Agentur]

mit Ausmaß, meinte ich die Auswirkung der PHP Lücke😉
Man muss aber auch unterscheiden wieviele der Kunden bei 1&1 im Shared Hosting sind (somit nicht mal eben die Firewall einstellen können) und wieviele einen eigenen Server haben.
Je mehr sich aber melden desto eher wird das Problem angegangen.
Ergo über das IONOS Kundenportal Ticket eröffnen, damit die das schriftlich haben.

Ich drück euch die Daumen das das schnell erledigt wird...

Das hat nur indirekt etwas mit der PHP-Sicherheitslücke zu tun. Laut unserem JTL-Wawi-Logbuch funktioniert der Abgleich seit dem 21.10.2026, 18:00 Uhr, nicht mehr. Den letzten funktionierenden Abgleich hat unser Worker um 17:59 Uhr gemacht. Das PHP-Update wurde erst um 18:30 Uhr eingespielt. Zumindest ist das das Zeitfenster, in dem wir nachgesehen haben.
Das scheint sowohl Kunden mit Webbaccount als auch Managed-Server zu betreffen. Alle unsere Kunden, die bei Ionos sind, haben dieses Problem. Es sieht danach aus, dass eine Firewall die Wawi blockiert.

 

[ctn-systeme]

Das hat nur indirekt etwas mit der PHP-Sicherheitslücke zu tun. Laut unserem JTL-Wawi-Logbuch funktioniert der Abgleich seit dem 21.10.2026, 18:00 Uhr, nicht mehr. Den letzten funktionierenden Abgleich hat unser Worker um 17:59 Uhr gemacht. Das PHP-Update wurde erst um 18:30 Uhr eingespielt. Zumindest ist das das Zeitfenster, in dem wir nachgesehen haben.
Das scheint sowohl Kunden mit Webbaccount als auch Managed-Server zu betreffen. Alle unsere Kunden, die bei Ionos sind, haben dieses Problem. Es sieht danach aus, dass eine Firewall die Wawi blockiert.

Richtig ...
siehe auch:

"Schon vor Erscheinen dieses Updates griffen bei IONOS zusätzliche Schutzmaßnahmen wie angepasste PHP-Konfigurationen sowie Firewall-Regeln, die verdächtige Anfragen blockieren."

Und in diesem Satz liegt auch der Verursacher.

 

[Steffen80]

1&1 wie andere auch werden hier halt strenge Regeln eingebaut haben, da niemand wusste wie die Lücke genau aussah (Ausser die Whistleblower und nen paar Eingeweihte).
Ab 16Uhr mit dem offiziellen Patch konnte dann jeder sehen wie die Lücke genau aussah und das war der Zeitpunkt wo Firmen Ihre Websites Offline genommen haben.
Sobald 1&1 hier sicherstellen kann das die eigenen Systeme ausreichend geschützt sind, werden wahrscheinlich auch die Firewall Regeln wieder angepasst werden, wenn
die das denn wollen für Shared Hosting Kunden.
Wärst Du Amazon würds schon wieder laufen, mit 10€ / Monat stehst halt ganz unten auf der Liste...

 

[AMP-Agentur]

1&1 wie andere auch werden hier halt strenge Regeln eingebaut haben, da niemand wusste wie die Lücke genau aussah (Ausser die Whistleblower und nen paar Eingeweihte).
Ab 16Uhr mit dem offiziellen Patch konnte dann jeder sehen wie die Lücke genau aussah und das war der Zeitpunkt wo Firmen Ihre Websites Offline genommen haben.
Sobald 1&1 hier sicherstellen kann das die eigenen Systeme ausreichend geschützt sind, werden wahrscheinlich auch die Firewall Regeln wieder angepasst werden, wenn
die das denn wollen für Shared Hosting Kunden.
Wärst Du Amazon würds schon wieder laufen, mit 10€ / Monat stehst halt ganz unten auf der Liste...

Das betrifft aber alle Ionos-Kunden, nicht nur die Shared-Hosting-Kunden. Wir haben Kunden, die einen Managed-Server haben. Da besteht das Problem ebenfalls.
Wenn wir da nicht Druck machen, wird Ionos die Regeln so lassen. Immerhin laufen die Webanwendungen selbst.

 

[andiarbeit]

Hat noch jemand das Problem das ecomdata am 22.10. gegen abend was an den FTP Servern umgestellt hat? Unser Repricing kann keine Daten mehr hin und her schieben. Totale Katastrophe. Von ecomdata Seite gabe es dazu keine Kommunikation. Aufgefallen ist es gestern Nachmittag. Auf Nachfrage kritischens Ticket kam dann heut nur dass sie was geändert haben. Auf erneute Nachfrage, weil weiterhin kein upload und download möglich ist bisher keine Antwort. Sehr ärgerlich kostet mich bestimmt einen 5-stelligen Betrag an Umsatz übers WE.

 

[Steffen80]

Das betrifft aber alle Ionos-Kunden, nicht nur die Shared-Hosting-Kunden. Wir haben Kunden, die einen Managed-Server haben. Da besteht das Problem ebenfalls.
Wenn wir da nicht Druck machen, wird Ionos die Regeln so lassen. Immerhin laufen die Webanwendungen selbst.

Das Kundenportal von denen läuft ja evtl. noch mit PHP 7.4, weswegen die die Regeln, die wahrscheinlich global für alle Managed Tarife (Shared und Dedicated Server) gelten, so verschärft haben.
Das wollen die dann nicht mal eben für alle wieder umstellen, da die ja auch irgendwie für deine Sicherheit haften...
Ist aber natürlich ne andere Nummer wenn du 300€ im Monat zahlst und trotzdem ausgesperrt bist.

Insofern gebe ich Dir absolut Recht. Hier hilft nur Druck.

 

[AMP-Agentur]

Die können ja die Kunden nicht hängen lassen.

 

[Richard von Eggstätt]

Das Kundenportal von denen läuft ja evtl. noch mit PHP 7.4, weswegen die die Regeln, die wahrscheinlich global für alle Managed Tarife (Shared und Dedicated Server) gelten, so verschärft haben.
Das wollen die dann nicht mal eben für alle wieder umstellen, da die ja auch irgendwie für deine Sicherheit haften...
Ist aber natürlich ne andere Nummer wenn du 300€ im Monat zahlst und trotzdem ausgesperrt bist.

Insofern gebe ich Dir absolut Recht. Hier hilft nur Druck.

Also ich machte mir den Spass dort mal anzurufen. Na ja, danach die Mail mit der üblichen Fehlerbeschreibung. Hatte aber tatsächlich ein Ultimatum gestellt, werde nach 25 Jahren (damals hieß die Bude noch Puretec) die Flucht ergreifen, sollte mein Laden bis Mittwoch nicht wieder laufen.

 

[css-umsetzung]

Hat noch jemand das Problem das ecomdata am 22.10. gegen abend was an den FTP Servern umgestellt hat?

Das muss an dir liegen, ich komme noch auf die FTP Server meiner KUnden die bei ecomdata sind.

 

[mh1]

Das Kundenportal von denen läuft ja evtl. noch mit PHP 7.4, ...

Huhu - ich weiß zwar in keinster Weise, um was es bei bei den IONOS-Firewall-Problemen hier geht (hab hier nur ein paar Beiträge gelesen, weil ich getaggt wurde), aber hier gschwind ein Kommentar zu obiegen Satz:
Das Control Center, also das wo sich der Kunde einloggt läuft nicht mit PHP 7.4.
Das ist natürlich gar keine PHP Anwendung.

Mein Kommentar hat jetzt natürlich niemanden mit seinem persönlichen 1&1 Problem geholfen... 🫢