Die Webseite “BrunnenTreff” einschließlich des Forums war gestern für 5 Stunden nicht erreichbar.  Ich möchte hier kurz erklären, warum das passiert ist.

Die Seite wird – zusammen mit 3 anderen Projekten von mir – auf einem relativ leistungsfähigen Web Hosting Paket.  Dazu gehört unter anderem gute Erreichbarkeit des Support-Teams (was ich nun bestätigen kann).

Um zu gewährleisten, dass alles reibungslos funktioniert, prüft der Webhoster offensichtlich ob die Webseiten von Schadcode befallen sind.  Wäre das den Fall, könnten alle Besucher der Seite von Viren infiziert werden, wenn ihr Virenscanner diese nicht blockiert, oder die Seite könnte mißbraucht werden um Spam zu verschicken.  Gegen solche Maßnahmen habe ich bereits Sicherheitsvorkehrungen auf der Seite installiert, unter anderem ist deshalb die erste Registrierung so kompliziert.

Nun war der Webhoster gestern die Meinung, die Seite BrunnenTreff wäre infiziert und hat sie dann umgehend blockiert.  Wäre es wirklich so gewesen, wäre ich natürlich sehr froh, dass sie so schnell gehandelt haben.

Aber nachdem ich selbst die Seite untersucht habe kam ich immer mehr zu der Meinung, dass alles in Ordnung war.  Hätte man mir geglaubt, wäre die Seite relativ schnell wieder online gewesen.  Stattdessen müsste ich Schritt für Schritt durch das System mit dem Techniker durchgehen und nachweisen, dass es keine Infizierung gab.  Ich war und bin der Meinung, dass der Schadcode-Scanner zu empfindlich eingestellt war und mehrfach sogenannt “false positives” gemeldet hat.  Das ist so, als ob ein Virenscanner auf einem Computer glaube ein Virus gefunden zu haben, weil die Datei sehr ähnlich ist, und es sich nachher herausstellt, dass alles harmlos ist.

Gegen 21.30 hat der Techniker dann eingesehen, dass das System sauber war und hat die Sperre wieder aufgehoben.

Ich habe daraus gelernt, dass ich bei diesem Provider, den ich seit etwa 1 Jahr für größere Projekte einsetze, äußerst vorsichtig sein muss, damit Webseiten nicht gesperrt werden.  Anderseits finde ich es gut zu wissen, dass sie solche Prüfungen unternehmen um die Forumnutzer hier zu schützen.

Im Rahmen der Prüfung müsste ich einige Teile des Systems prophylaktisch neu installieren.  Sollte jemanden heute am Freitag noch Fehler entdecken oder Probleme haben, bitte ich um eine kurze Mitteilung hier im Thema oder per E-Mail an support@tappenden.de