Wir sind wieder online

Wir haben eventplanner.net heute Morgen offline genommen. Ganz bewusst und vorsorglich. Und mit allem, was wir heute wissen, würden wir wieder genau dieselbe Entscheidung treffen. Alles läuft wieder normal, und ihr könnt genau dort weitermachen, wo ihr aufgehört habt.

Wenn ihr die Website in diesen Stunden besucht habt, habt ihr unsere Nachricht gesehen. Darin erklärten wir, dass wir die Website wegen eines kritischen Sicherheitsproblems offline genommen hatten, das eine im gesamten Web verwendete Technologie betraf. Das war die Kurzfassung, geschrieben, während unser Team fieberhaft an einer Lösung arbeitete. Jetzt sind wir wieder online und erzählen die ganze Geschichte in verständlichen Worten.

Was passiert ist

Fast jede Website der Welt basiert auf einer kleinen Anzahl gemeinsamer Bausteine. Einer davon heißt PHP. Ihr musstet euch noch nie damit beschäftigen und solltet das auch nicht müssen. Es ist jedoch der Motor, der einen großen Teil des Internets antreibt: Banken, Webshops, Nachrichtenseiten und viele der Programme, die unsere Branche täglich nutzt.

Gestern Abend hat das Team, das PHP betreut, etwas getan, was es fast nie tut. Es warnte die Welt, dass zwei schwerwiegende Sicherheitslücken entdeckt worden waren, dass die Fehlerbehebung am folgenden Nachmittag veröffentlicht würde und dass alle bereit sein sollten, sie sofort zu installieren. Was es bewusst nicht verriet, war, worin die Probleme genau bestanden.

Es gab einen guten Grund, zu schweigen. Es handelte sich um die schlimmste Art von Sicherheitslücken: Sie ermöglichten es völlig Außenstehenden, einen Server zu übernehmen, ohne einen Benutzernamen, ein Passwort oder irgendein Konto zu benötigen.

Die Warnung führte jedoch zu einer unangenehmen Lücke von etwa einem Tag. Die ganze Welt wusste nun, dass es einen Zugang gab, während die Fehlerbehebung noch nicht verfügbar war. Das ist eine offene Einladung, und sie wurde angenommen. Kriminelle suchten nach der Sicherheitslücke, fanden sie und die ersten echten Angriffe auf Websites wurden heute in den frühen Morgenstunden gemeldet, bevor irgendjemand eine Fehlerbehebung installieren konnte.

Warum wir offline gingen

Heute Morgen gab es also einen bekannten Zugang zu Servern wie unseren, aber noch nichts, was man dagegen installieren konnte. Eine solche Lücke lässt sich nicht mit Cleverness schließen. Es gibt keine Einstellung, die man ändern kann, kein zusätzliches Schloss, das man anbringen kann, und keine Überwachung, die einen Angriff zuverlässig verhindert, dessen Form noch niemand kennt. Das Einzige, was sicher hilft, ist, überhaupt nicht erreichbar zu sein.

Also haben wir genau das getan. Wir haben die Tür geschlossen, sie bis zur Veröffentlichung der offiziellen Fehlerbehebung geschlossen gehalten und die Zeit genutzt, um das Update vorzubereiten und zu testen, damit wir es sofort installieren konnten, sobald es verfügbar war.

Diese Entscheidung treffen wir nicht leichtfertig

In den 25 Jahren, in denen es eventplanner.net gibt, hatten wir zum ersten Mal einen solchen Ausfall. Wir wissen genau, was eine Wartungsseite kostet. Zu jeder Tageszeit nutzen Veranstalter die Plattform für Events, die gerade stattfinden. Die Türen öffnen sich. Gästelisten werden am Eingang geprüft. Hinter der Bühne ist ein Skript auf einem Laptop geöffnet, das Team hakt seine Aufgaben ab, ein Budget wird aktualisiert, während ein Lieferant am Telefon wartet. Die Website offline zu nehmen, ist für uns keine abstrakte technische Entscheidung. Wir wissen, wessen Tag wir unterbrechen.

Wir haben das gegen die Alternative abgewogen, und die Entscheidung fiel eindeutig aus. Auf der einen Seite ein paar Stunden mit echten, aber vorübergehenden Unannehmlichkeiten. Auf der anderen Seite die Möglichkeit, dass ein Fremder Zugriff auf eine Plattform erhält, auf der eure Gästelisten, Budgets, Vereinbarungen mit Lieferanten und persönlichen Daten eurer Teilnehmenden gespeichert sind. Das Risiko war einfach zu groß, und dieses Risiko dürfen wir nicht in eurem Namen eingehen.

Also haben wir uns für die Unannehmlichkeiten entschieden. Wir würden es wieder tun.

Warum wir so schnell handeln konnten

Unser Team verfolgte die Entwicklung von dem Moment an, als die erste Warnung erschien. Wir ermittelten, welche unserer Systeme betroffen waren, bereiteten das Update vor, testeten es und hielten alles bereit, noch bevor es die Fehlerbehebung überhaupt gab.

Letztendlich wurde sie früher veröffentlicht als angekündigt. Da wir bereit waren, wurden unsere Server innerhalb von fünfzehn Minuten aktualisiert, überprüft und wieder online gebracht.

Diese Geschwindigkeit ist kein Zufall. Sie ist das Ergebnis unserer Investitionen in professionelle Technologie auf Unternehmensniveau mit einer zuverlässigen Automatisierung, statt in eine Handvoll Server, die jemand von Hand aktualisiert. Eine solche Investition sieht man als Nutzer nie und denkt auch nie darüber nach, bis zu dem Tag, an dem sie das Einzige ist, was zählt. Heute war dieser Tag.

Was das für euch bedeutet

Nichts, und genau darum geht es. Ihr müsst nichts aktualisieren, ändern oder zurücksetzen. Eure Daten, Events und Einstellungen sind genau so, wie ihr sie hinterlassen habt.

Wir entschuldigen uns für die Unterbrechung und danken euch für eure Geduld heute. Viele von euch haben anhand der Wartungsseite verstanden, was los war, und einige von euch hatten heute Morgen auf der eigenen Website genau denselben Notfall zu bewältigen. Unsere Gedanken sind bei allen IT-Teams, die heute Abend noch daran arbeiten.

Und jetzt zurück zu euren Events.