Vielleicht ist es ja dem ein oder der anderen aufgefallen, dass unsere Website am letzten Wochenende plötzlich offline war.

Tatsächlich wurde eine relativ frische aber folgenreiche Sicherheitslücke im Code des WordPress-Systems dieser Website ausgenutzt, um eine Art Hintertür zu installieren.

Wen es genauer interessiert, es handelte sich um ein Problem namens WP2Shell, was hier https://www.heise.de/news/wp2shell-Kritische-WordPress-Luecke-erlaubt-Codeeinschleusung-ueber-API-11369660.html etwas genauer beschrieben wird.

Zwei unserer Mitglieder haben noch in der Nacht von Samstag auf Sonntag mit Sicherungsmaßnahmen begonnen, sodass die Lücke nicht noch weiteren Schaden anrichten konnte.

Dann wurden die Inhalte überprüft, z.B. ob durch Fremdeinwirkung unsere Artikel im Sinne einer gezielten Desinformation verändert wurden, oder ob hinter unsere Downloadlinks evtl. Schadsoftware gepackt wurde etc.

Dies war zum Glück nicht der Fall, aber die WordPress-Instanz erschien uns in dieser Form für einen Weiterbetrieb nicht mehr sicher.

Um nun nicht längere Zeit offline zu bleiben, wurde aus der alten WordPress-Instanz ein statischer Abzug erstellt, d.h. eine Art Offline-Version aus statischem HTML, so wie man es von früher kennt.

Das hatte den Vorteil, dass wir mit den bisherigen Inhalten wieder online gehen konnte, aber ohne die Überarbeitungsmöglichkeiten, die man von einem CMS wie WordPress kennt.

In der Zwischenzeit konnte eine vollkommen neue WordPress-Instanz mit aktuellstem Update- und Patch-Stand erstellt werden. Mit ein paar Tricks und Kniffen wurden sogar alle unsere alten Artikel und Bildinhalte mit hinüber gerettet!

Nun sind wir wieder online, sicherheitstechnisch auf neuen Beinen, allerdings nun vorgewarnt und aufmerksamer als zuvor.

In der nahen Zukunft werden wir auch unseren Hoster wechseln und hierbei das Sicherheitsniveau noch weiter erhöhen. Der Umzug wird leider noch während des laufenden Bürgermeisterwahlkampfes stattfinden, aber mit Hilfe der beteiligten Profis an diesem Projekt werden wir hier keine größeren Ausfallzeiten haben.

Ein ausführlicher Bericht über den Vorfall wird innerhalb des Kreisverbandes kommuniziert werden, um auch andere Ortsverbände von unseren Erkenntnissen profitieren zu lassen.

Soweit von uns, es geht weiter!

Die Web-Redaktion des Stadtverbandes Bündnis ’90/DIE GRÜNEN in Pohlheim