Andi on-line

Zwischen gestern 09:20 Uhr und heute 15:00 Uhr war dieser Server leider offline. Obwohl dies durch ein externes Ereignis ausgelöst wurde, möchte ich mich hier bei allen Kunden/Nutzern für diesen langen Ausfall entschuldigen. Seit dem Nachmittag sind nun wieder alle Dienste erreichbar; nun ist auch die Ursachenforschung abgeschlossen.

Zu den Ursachen: Am Montag, 06:37 Uhr wurde der Server Opfer einer erst seit kurzem bekannten Sicherheitslücke (Apache kill tool). Durch diese Schwachstelle ist es für externe Angreifer möglich, den Server durch Überlastung unerreichbar zu machen. Auch wenn dabei keinerlei Daten auf dem Server manipuliert oder gestohlen werden können, bedeutet dies einen Ausfall aller Dienste. Dieser Ausfall wurde von mir gegen neun Uhr bemerkt. Bei den folgenden Reparaturarbeiten kam es anschließend zu unerwarteten Komplikationen, welche erst durch eine Neuinstallation zentraler Komponenten behoben werden konnte. Ab Dienstag, 15:00 Uhr waren wieder alle Dienste (HTTP, POP3, IMAP, SMTP) verfügbar.

Es scheint wahrscheinlich, dass der Server nicht gezielt Opfer dieser Attacke wurden, sondern zufällig in einer lange Liste von willkürlich angegriffen Systemen steht. Trotz ständiger Aktualisierung des Servers ist es leider nicht möglich, ähnliche Angriffe für die Zukunft auszuschließen. Wir arbeiten dennoch beständig daran, derartige Probleme so gut wie möglich zu verhindern.

Mehr zu den technischen Details: (weiterlesen …)

Mein Hoster sagt, dass mein Server um 2009-08-02 14:44:51 vom Netz geht, wenn ich ihm kein Geld überweise, was ich nicht vorhabe. Der neue Server läuft gut, die Daten sollten soweit umgezogen sein – und doch, es ist ein spannender Augenblick, wenn man auf der alten Kiste die Dienste herunterfährt. Man weiß ja nie, ob man nicht doch was vergessen hat.
Aber dass ihr das hier lesen könnt, ist schon mal ein gutes Zeichen.

Angeblich gibt es ja ein indianisches Sprichwort, dass besagt, man solle absteigen, wenn man erkennt, dass man ein totes Pferd reitet. Da ist was Wahres dran! Und da ein Server, der alle zwei Wochen stehen bleibt, mehr als nur ein totes Pferd ist, habe ich die Gelegenheit genutzt, einen “neuen” zu mieten. Gleicher Preis, aber mehr:

Gut, Georg findet die Ausstattung eher enttäuschend, aber Georg überlegt auch, ob er seinen Server auf einen Intel QuadCore mit 12 GB RAM aufrüsten soll…
Bei mir wird’s jetzt erst mal spannend bis das Ding am Laufen ist. Mailserver konfigurieren ist ja nicht gerade meine Stärke. Und wenn ich nicht zwei Server zahlen will, dreht mir mein Provider am 2. August den Saft an der alten Kiste ab…

Heute ist eine neue Seite auf den Server gewandert. Der Internetauftritt meiner Studentenverbindung sowie des Wohnheims Deutsche Burse werden nun von hier in alle Welt verteilt. Bei aktuell ca. 30 Seitenbesuchen pro Tag wird es allerdings noch etwas dauern, bis die ganze Welt die Seite gesehen hat…
Jedenfalls ist damit ein erster Schritt zum Jahresziel getan: der Server soll ja bis Dezember wenigstens seine Betriebskosten erwirtschaften.