Hosteurope sperrt Hosting ohne Vorankündigung. Grund: eine vermeintlich veraltete Drupal-Version mit Sicherheitslücke

Nicht Hosteurope spezifisch: Aber ein Schweizer Hoster (Hostpoint) hat zwei unserer Kunden informiert, dass wir eine unsichere Drupalversion einsetzen würden und diese schleunigst aktualisieren sollten. Wahrscheinlich erfolgte dort ein ähnlicher Scan. Allerdings wurde die Instanzen dort nicht direkt gesperrt.

Auch hier waren die Drupalversionen schon auf dem neuesten Stand, so dass mich das Gefühl beschleicht, dass einfach nur nach Drupal an sich gescannt wurde und nicht die entsprechenden Versionsnummern geprüft wurden.

Ist natürlich auch schön, dem Kunden zu erklären, dass der Hoster hier falsch liegt und der Weltuntergang noch nicht bevorsteht.

Bei anderen Hostern hab ich eine direkte Sperrung tatsächlich nur erlebt, wenn tatsächlich Fremdcode über ein Sicherheitsleck eingeschleust wurde und der Hoster verdächtige Anfragen registriert hat.

Ja ich. Eine Kundenseite wurde ebenfalls gesperrt, obwohl alles up-to-date ist. Der HE Malware Algo hat bei einer .js Datei in sites/default/files/js angeschlagen, welche von Drupal generiert wird, wenn eine Ajax Abfrage mit Fehler abbricht.

Ich hab da angerufen und mich beschwert. Der Witz ist, dass diese Sperrungen angeblich nicht automatisch, sondern händisch passieren. Naja, soll nicht wieder passieren, hamse sich entschuldigt und sofort wieder freigeschaltet. Dumm ist's halt, wenn man sowas erst Tage später merkt...