Websecurity
23.796

PHP 5 Unter­stüt­zung ein­ge­stellt: Was tun?

Inter­es­san­tes Timing: Gera­de noch haben wir über die Vor­tei­le von PHP-Updates geschrie­ben, und nur weni­ge Tage spä­ter erreicht die Kun­den von Ser­vice Pro­vi­der Domain­fac­to­ry eine klei­ne Schre­ckens­mel­dung. Bald näm­lich will Domain­fac­to­ry die Keu­le schwin­gen und alle Sei­ten mit PHP 5 ihrer Kun­den kur­zer­hand abschal­ten. Stich­tag dafür ist der 02.03.2020 – bis dahin haben Web­sei­ten mit einer alten Ver­si­on der Pro­gram­mier­spra­che noch eine Art Gna­den­frist.

Zum PHP Update gezwun­gen: Rabia­te Metho­den oder not­wen­di­ges Übel?

Dass der Hos­ting­ser­vice die Axt ansetzt, stürzt einer­seits vie­le Betrof­fe­ne zunächst ins Cha­os. Ande­rer­seits gibt es für die Ent­schei­dung gute Grün­de, wie der Betrei­ber ein­gän­gig selbst beschreibt. In einem Blog­bei­trag der Domain­fac­to­ry geht das Unter­neh­men auf die Hin­ter­grün­de der Abschal­tung ein. Dar­in tau­chen vie­le der Grün­de auf, die wir kürz­lich in einem Bei­trag über Updates beschrie­ben haben. Teil­wei­se fah­ren Web­sei­ten auf Domain­fac­to­ry noch mit PHP 4.0. Hier­bei han­delt es sich um eine hoff­nungs­los ver­al­te­te Ver­si­on, die seit 2008 nicht mehr wei­ter ent­wi­ckelt wird. Aber auch PHP 5.0 ist nicht ohne Macken. Zwar wur­den Updates noch bis Ende 2018 zur Ver­fü­gung gestellt, aber PHP hat tie­fer gehen­de Pro­ble­me, weil es eben auf dem Ser­ver der Web­sei­te sel­ber aus­ge­führt wird. Damit bil­det es einen angreif­ba­ren Kern für die gesam­te Sei­te.

PHP 7 ist ein wich­ti­ger Schritt in die rich­ti­ge Rich­tung und räumt mit eini­gen der pro­mi­nen­tes­ten Schwach­stel­len auf. Davon betrof­fen sind unter ande­rem Fea­tures, die Cross-Site-Scrip­ting erschwe­ren sol­len. Beim Cross-Site-Scrip­ting wer­den Daten, die ein Ser­ver an den Brow­ser eines Besu­chers schickt, mit Schad­code infi­ziert. Der Ser­ver macht sich damit unge­wollt zum Mit­tä­ter bös­ar­ti­ger Vor­gän­ge, die vom Ver­un­stal­ten der Web­site bis hin zum Ein­schleu­sen von Mal­wa­re auf dem Rech­ner Ihrer Besu­cher rei­chen kön­nen.

Auch in ande­ren Aspek­ten hin­ken alte Ver­sio­nen von PHP dem moder­nen Web deut­lich hin­ter­her. Vor allem in der Geschwin­dig­keit sind PHP 4 und 5 ver­gleichs­wei­se lah­me Enten. So konn­ten Tests nach­wei­sen, dass eine aktu­el­le Ver­si­on 7 bis zu einem Drit­tel schnel­ler aus­ge­führt wird als PHP 5.

Die Abschal­tung droht – was tun?

In den letz­ten zehn Jah­ren hat sich an PHP viel ver­än­dert. Es ist also durch­aus sinn­voll, Betrei­ber einer Web­sei­te sanft an die enor­men Vor­tei­le der neu­es­ten Ver­si­on her­an­zu­füh­ren. Lei­der ist die Rea­li­tät vie­ler Domain­fac­to­ry-Kun­den der­zeit, dass ihrer Web­sei­te schlicht der Ste­cker gezo­gen wird, sofern sie nicht bald­mög­lichst auf dem neu­es­ten Stand ist. Falls auch Sie davon betrof­fen sind, kei­ne Panik – prin­zi­pi­ell ist die Web­sei­te nicht ver­lo­ren. Ein paar Din­ge soll­ten Sie beim Update aller­dings beach­ten.

Zu Pro­ble­men kann es ins­be­son­de­re dann kom­men, wenn Ihre Web­sei­te auf ver­al­te­te Funk­tio­nen von PHP auf­baut. So kann es pas­sie­ren, dass Fea­tures aus PHP 4.0 mitt­ler­wei­le in die­ser Form nicht mehr exis­tie­ren. Kom­pa­ti­bi­li­täts­pro­ble­me zwi­schen den Ver­sio­nen kön­nen dann nach dem Update das Erschei­nungs­bild Ihrer Sei­te in Mit­lei­den­schaft zie­hen. Erstel­len Sie des­halb vor dem Update unbe­dingt ein Back-up Ihrer Sei­te. Falls Sie Ihre Sei­te nicht selbst ent­wi­ckelt haben, fra­gen Sie den Ent­wick­ler oder das zustän­di­ge Unter­neh­men, wel­che Ver­si­on von PHP Ihre Web­sei­te benutzt. Wie in unse­rer vor­he­ri­gen Anlei­tung beschrie­ben, soll­ten Word­Press-User vor dem PHP-Update zuerst ihr Word­Press auf den neu­es­ten Stand brin­gen. Die­ser Vor­gang ist schnell und schmerz­los. Kli­cken Sie in Ihrem Word­Press-Dash­board auf “Aktua­li­sie­run­gen”. Falls Updates bereit­ste­hen, fin­den Sie die­se hier inklu­si­ve “Aktualisieren”-Button.

Im spe­zi­el­len Fall von Domain­fac­to­ry fin­den Sie die Funk­ti­on zum Update in Ihrem Dash­board unter “PHP-Ein­stel­lun­gen”. Dort kön­nen Sie ein­fach eine neue Ver­si­on aus­wäh­len und tes­ten, ob Ihre bis­he­ri­gen Skrip­te damit kom­pa­ti­bel sind. Soll­ten sich nach dem Update Pro­ble­me mit Ihrer Web­sei­te erge­ben, kon­tak­tie­ren Sie am bes­ten umge­hend den zustän­di­gen Ent­wick­ler bzw. die Agen­tur.

Fazit

Mit der Abschal­tung greift Domain­fac­to­ry auf eine radi­ka­le Metho­de zurück, Besit­zern einer Web­sei­te die Not­wen­dig­keit von Updates bewusst zu machen. Die dafür auf­ge­führ­ten Grün­de sind aller­dings trif­tig und Fakt ist lei­der auch: Vie­len Unter­neh­mern mit eige­ner Web­sei­te ist nicht bewusst, wie wich­tig Updates für die Sicher­heit im Netz sind. Auch falls Sie kein Kun­de der Domain­fac­to­ry sind und bei sich eine alte Ver­si­on von PHP fest­stel­len, raten wir in jedem Fall zu einem Wech­sel auf die neu­es­te Ver­si­on. Letzt­end­lich liegt es in unser aller Hand, das Inter­net siche­rer, sta­bi­ler und schnel­ler zu machen.

Haben Sie Fra­gen zur Ver­wal­tung Ihrer Web­sei­te oder möch­ten eine eige­ne Web­prä­senz auf­bau­en und wis­sen nicht wei­ter? Kon­tak­tie­ren Sie uns!

Tags: Cross-Site-Scripting, PHP, Sicherheit, Updates, Webseite, WordPress
Vorheriger Beitrag
PHP-Update erfor­der­lich: War­um?
Nächster Beitrag
Betrugs­ma­schen im Inter­net: Hil­fe!

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Bitte füllen Sie dieses Feld aus.
Bitte füllen Sie dieses Feld aus.
Bitte gib eine gültige E-Mail-Adresse ein.
Sie müssen den Bedingungen zustimmen, um fortzufahren.

Aktu­ells­te  Blog­bei­trä­ge 

Wachs­tum und Bestän­dig­keit für dei­nen Erfolg.

Kon­tak­tie­re uns und lass uns her­aus­fin­den, wie wir dein Busi­ness nach­hal­tig stär­ken kön­nen.

Jahre auf dem Markt. Die Technologie entwickelt sich schnell – zum Glück tun wir das auch, jeden Tag ein Stück.
Leads generiert – mit maßgeschneiderten Funnels und Marketingmaßnahmen sorgen wir dafür, dass deine Zielgruppe dich rund um die Uhr findet.
Abgeschlossene Projekte, zahlreiche Erfolgsgeschichten und zufriedene Kunden – wir sind Partner für deinen nächsten großen Schritt.
Veröffentlichte Blogbeiträge – wir liefern kontinuierlich hochwertigen Content, der dein Unternehmen online sichtbar macht.

Lass uns ins Gespräch kom­men und her­aus­fin­den, wie wir dein Busi­ness nach­hal­tig vor­an­brin­gen.

Wachs­tum und Bestän­dig­keit für dei­nen Erfolg.

Kon­tak­tie­re uns und lass uns her­aus­fin­den, wie wir dein Busi­ness nach­hal­tig stär­ken kön­nen.

Jahre Erfahrung – Technologie wandelt sich schnell – und wir bleiben jeden Tag ein Stück voraus.
Projekte gemeistert – Erfolgsgeschichten und zufriedene Kunden – wir sind dein Partner für Großes.
Blogbeiträge erstellt – Hochwertiger Content, der dafür sorgt, dass dein Unternehmen online glänzt.
Leads erzeugt – Mit cleveren Funnels und gezieltem Marketing wird deine Zielgruppe rund um die Uhr erreicht.

Lass uns ins Gespräch kom­men und her­aus­fin­den, wie wir dein Busi­ness nach­hal­tig vor­an­brin­gen.