RootForum Community

Wenn ihr seht, das es Webhoster gibt die seit Jahren ihre Server anscheind nicht mehr pflegen, reportet ihr das? Und wem? Aktuell sehe ich gerade bei einen Webhoster ein Debian 8 System ....

Ich hatte vor der Pandemie so einen Fall und habe wie üblich zunächst security@ und webmaster@ angeschrieben, leider erfolglos. Dann habe ich es wie üblich über deren Datenschutzbeauftragten (mit der Drohung einer Meldung bei der zuständigen Aufsichtsbehörde) eskalieren lassen. Hat gefruchtet, drei Werktage später waren die Systeme aktualisiert.

Datenschutzbeauftragte haben in DE einen recht hohen Einfluss, man muss sie allerdings oft zum Durchgreifen "zwingen" (z.B. mit der Drohung einer Meldung bei der zuständigen Aufsichtsbehörde).

Ich hatte es zwischen zeitlich dem BSI gemeldet, jetzt sind gute 2 Wochen rum und es tat sich nichts. Ist auch egal, ich schreibe gerade eine Kündigung für den Kunden. Der zieht jetzt zu einen lokalen Hoster mit guten telefonischen Support und aktuellen Systemen. (Ich hoste zwar selbst noch Kunden, aber nehme keine neuen mehr an.)

Oha, hatte ne Antwort vom BSI bekommen, aber in der Masse übersehen. Ihre Antwort lautet in etwa so: Total veraltete Software, die zig Sicherheitslücken hat, ist keine Schwachstelle. Aber sie leiten es an den Verantwortlichen weiter.

Da kommt ja echte Freude auf wenn unsere (zuständigen) Behörden so gewissenhaft "arbeiten"...

Da kommt ja echte Freude auf wenn unsere (zuständigen) Behörden so gewissenhaft "arbeiten"...

Da kommt ja echte Freude auf wenn unsere (zuständigen) Behörden so gewissenhaft "arbeiten"...