\u00dcber die Angreifbarkeit des aktuellen Apache-Webservers hatten wir gestern berichtet, gemeinsam mit den Hinweisen, wie man den Server absichern kann. Aus Interesse haben wir gestern und heute bei einer nicht repr\u00e4sentativen Stichprobe von Servern \u00fcberpr\u00fcft, ob die Sicherheitsl\u00fccke besteht. Diese \u00dcberpr\u00fcfung ist m\u00f6glich, ohne einen Angriff durchzuf\u00fchren. Wir haben danach einige der betroffenen Administratoren bzw. der Verantwortlichen informiert. Die Ergebnisse sind sowohl in technischer als auch in wirtschaftlicher teilweise erschreckend:<\/p>\n
Erschreckend waren die Ergebnisse, die wir bei den telefonischen Nachfragen bei den Webseitenbetreibern erhielten. Positiv war, dass sich die Mehrzahl \u00fcberrascht aber aufgeschlossen zeigte und die L\u00fccke schnell schlie\u00dfen wollte. Doch wir erlebten auch eine signifikante Anzahl von Aussagen wie „wenn jemand angreifen will, soll er das tun<\/strong>“ und „das ist egal“ etc.<\/p>\n Nehmen diese Administratoren ihren Job nicht ernst? Sind sie sich der wirtschaftlichen Risiken nicht bewusst? Teilweise muss man davon ausgehen. Doch diese Aussagen kamen auch von Administratoren und verantwortlichen Betreibern von Shops etc., auf denen mit Kundendaten agiert wird. Und hier stellt sich die Frage, was ist von solchen Firmen zu halten, die die eigene Sicherheit mit F\u00fc\u00dfen treten?<\/p>\n
\n