Über den Service
ÜbersetztIch bringe Websites nach einem Ausfall oder einer Eindringung wieder zum Laufen und beginne jedes Mal am gleichen Punkt: eine vollständige Kopie des aktuellen Zustands, genau so wie sie ist, einschließlich der defekten und infizierten Teile. Erst danach wird irgendetwas angefasst. Die erste Frage ist nie "Wie machen wir es wieder offen?", sondern "Was ist hier tatsächlich passiert?" — ein Hosting-Ausfall, ein missratener Update oder der Zugriff von jemand anderem. Die Antwort entscheidet über alles, was folgt: ein schlechter Update wird zurückgesetzt, ein Einbruch nicht, denn die Dateien, auf die Sie zurücksetzen würden, könnten bereits die Tür des Fremden tragen.
Dann kommt der sichtbare Teil der Arbeit. Entweder wird ein gesundes Backup wiederhergestellt, oder eine funktionierende Version wird aus dem zusammengestellt, was überlebt hat — die Datenbank, die hochgeladenen Dateien, eine saubere Kopie der Engine, das Theme wird neu aufgebaut, anstatt darauf zu vertrauen. Ich durchsuche die gesamte Website nach fremden Dateien und nach Einträgen in der Datenbank: Weiterleitungen, die nur für Telefonbesucher oder für Suchroboter aktiv sind, versteckte Seiten, Skripte, die in Vorlagen und Widgets eingefügt sind, ein Administratorkonto, an dessen Erstellung sich niemand erinnert. Alle Zugriffe werden auf einmal geändert — Hosting-Panel, Datenbank, Administratorkonten, Dateiübertragung, die Schlüssel zu allem, was von außen verbindet — und dann wird der Zugangspunkt selbst geschlossen: die veraltete Komponente, das schwache Passwort, der vergessene Upload-Ordner, der in einem öffentlichen Verzeichnis sitzt.
Danach schaue ich mir die Dinge an, die ein Eigentümer normalerweise viel zu spät erfährt. Ob die Domain für Mailings verwendet wurde, während sie nicht in Ihren Händen war und jetzt in Blocklisten steht, sodass gewöhnliche Briefe an Kunden stillschweigend nicht mehr ankommen. Ob Backups überhaupt laufen und ob jemals jemand versucht hat, von einem wiederherzustellen. Ob irgendetwas Ihnen von einer Wiederholung erzählen würde, bevor es Ihre Besucher tun. Backups und einfache Überwachung werden als Teil der Arbeit eingerichtet, und die Arbeit schließt mit einem kurzen schriftlichen Bericht: was passiert ist, was getan wurde und was Ihnen bleibt, um zu entscheiden.
Drei Dinge sage ich zu Beginn, weil sie die sind, die danach Geld kosten:
— bevor irgendein Eingriff erfolgt, wird eine Kopie der Website so gemacht, wie sie ist — ohne sie sind die Spuren verschwunden und es gibt nichts, worauf man zurücksetzen könnte, und eine hastige Bereinigung ist der übliche Grund, warum die Ursache nie gefunden wird;
— wenn Kundendaten möglicherweise offengelegt wurden, sage ich Ihnen sofort und schriftlich Bescheid; was Ihre Verpflichtungen sind und in welcher Reihenfolge zu handeln ist, ist eine Frage für Ihren Anwalt, nicht für mich;
— "sauber machen und vergessen" funktioniert nicht: Solange der Zugang noch offen ist, ist die Website innerhalb von Tagen wieder kaputt, und die zweite Bereinigung kostet mehr als die erste.
Dann kommt der sichtbare Teil der Arbeit. Entweder wird ein gesundes Backup wiederhergestellt, oder eine funktionierende Version wird aus dem zusammengestellt, was überlebt hat — die Datenbank, die hochgeladenen Dateien, eine saubere Kopie der Engine, das Theme wird neu aufgebaut, anstatt darauf zu vertrauen. Ich durchsuche die gesamte Website nach fremden Dateien und nach Einträgen in der Datenbank: Weiterleitungen, die nur für Telefonbesucher oder für Suchroboter aktiv sind, versteckte Seiten, Skripte, die in Vorlagen und Widgets eingefügt sind, ein Administratorkonto, an dessen Erstellung sich niemand erinnert. Alle Zugriffe werden auf einmal geändert — Hosting-Panel, Datenbank, Administratorkonten, Dateiübertragung, die Schlüssel zu allem, was von außen verbindet — und dann wird der Zugangspunkt selbst geschlossen: die veraltete Komponente, das schwache Passwort, der vergessene Upload-Ordner, der in einem öffentlichen Verzeichnis sitzt.
Danach schaue ich mir die Dinge an, die ein Eigentümer normalerweise viel zu spät erfährt. Ob die Domain für Mailings verwendet wurde, während sie nicht in Ihren Händen war und jetzt in Blocklisten steht, sodass gewöhnliche Briefe an Kunden stillschweigend nicht mehr ankommen. Ob Backups überhaupt laufen und ob jemals jemand versucht hat, von einem wiederherzustellen. Ob irgendetwas Ihnen von einer Wiederholung erzählen würde, bevor es Ihre Besucher tun. Backups und einfache Überwachung werden als Teil der Arbeit eingerichtet, und die Arbeit schließt mit einem kurzen schriftlichen Bericht: was passiert ist, was getan wurde und was Ihnen bleibt, um zu entscheiden.
Drei Dinge sage ich zu Beginn, weil sie die sind, die danach Geld kosten:
— bevor irgendein Eingriff erfolgt, wird eine Kopie der Website so gemacht, wie sie ist — ohne sie sind die Spuren verschwunden und es gibt nichts, worauf man zurücksetzen könnte, und eine hastige Bereinigung ist der übliche Grund, warum die Ursache nie gefunden wird;
— wenn Kundendaten möglicherweise offengelegt wurden, sage ich Ihnen sofort und schriftlich Bescheid; was Ihre Verpflichtungen sind und in welcher Reihenfolge zu handeln ist, ist eine Frage für Ihren Anwalt, nicht für mich;
— "sauber machen und vergessen" funktioniert nicht: Solange der Zugang noch offen ist, ist die Website innerhalb von Tagen wieder kaputt, und die zweite Bereinigung kostet mehr als die erste.
