Webserver regelmäßig patchen
Da auch Webserver regelmäßig von Hackerangriffen heimgesucht werden, ist es notwendig und unerlässlich, regelmäßige Sicherheitsupdates, also sogenannte patch management zu installieren, die bekannte Sicherheitslücken schließen.
Doch vorab müssen einige Maßnahmen getroffen werden. Auf dem Rechner selbst sollte unbedingt ein Virenscan erfolgen, denn wenn sich bereits Trojaner oder Würmer auf Ihren Rechner eingeschlichen haben, ist die Installation eines Sicherheitspatches wirkungslos. Er wehrt zwar Bedrohungen ab und schließt vorhandene Sicherheitslücken, kann aber keine bereits bestehenden Infektionen beheben. Am Beispiel des gefährlichen Sasser Virus konnte man genau feststellen, dass unerfahrene Web Administratoren nach der Installation auf einem Apache Web Server vor fast unlösbare Probleme gestellt wurden, denn nach der Installation des Patches funktionierte überhaupt nichts mehr und nur eine aufwendige Neuinstallation konnte dem Ganzen am Ende Abhilfe schaffen.
Viele Administratoren führen gerne Updates der Webserver durch, während die Kollegen noch an Ihrer Arbeit sitzen. Dies hat oft die Folge, dass diese Arbeit nicht mehr gespeichert werden kann und somit verloren ist. Dies kostet nicht nur Ihren Kollegen eine Menge Zeit und Nerven sondern Ihrem Unternehmen auch Geld. Führen Sie solche Patches grundsätzlich dann aus, wenn die Kollegen Feierabend haben oder schicken Sie zumindest eine Nachricht, zu welchem Zeitpunkt das Update nun durchgeführt wird, damit in diesem Zeitraum vielleicht eine vorgezogene Pause gemacht werden kann.
Besonders verantwortungsbewusste Firmen und Ihre Administratoren führen solche Arbeiten grundsätzlich nach Dienstende oder an Wochenenden durch, um den Betriebsablauf nicht unnötig zu stören. Es doch sollte aber auch immer jemand bei Dienstbeginn erreichbar sein, denn oftmals ist es möglich, dass trotzdem eine Anwendung nicht läuft.
Place your comment