Testsieger auf dem Prüfstand
Schon mehrfach hat Hetzner von diversen Computerzeitschriften, allen voran den bekannten und etablierten Erzeugnissen aus dem Heiseverlag, nämlich c’t und IX, bei Vergleichen von Serverangeboten Empfehlungen eingeheimst. Der letzte entsprechende Test in der c’t 19/06 sprach eindeutig dafür. Und seit neuestem gibt es bereits ab dem Server DS3000 glatte sechs IP-Adressen dazu, fünf davon werden in einem /29-Subnetz abgebildet (d. h. 3 IP-Adressen liegen mehr oder minder sinnlos herum).
Marc Haber hat nun einen solchen Server unter die Lupe genommen, und meint eine schwere Sicherheitslücke gefunden zu haben, die bis zur Übernahme von fremden IP-Adressen führen könne. Hat die c’t, die ähnliche Probleme bei anderen Rechenzentren (etwa Strato oder Server4You) in der Vergangenheit anprangerte, das nur übersehen? Oder gibt es ein neues Problem? Eine Antwort dazu seitens Herrn Hetzner steht noch aus. Wollen wir hoffen, dass sich alles zum guten wendet – warten wir es ab. Aber nicht zu lange.
Nachtrag 11.10.2006: Mittlerweile tut sich bei Hetzner etwas diesbezüglich, wie man im Forum lesen kann. Wollen wir hoffen, dass die Umsetzung nicht zulange dauert, auch wenn die Techniker dieser Tage erstmal was anderes zu tun hatten.
Am 8. Oktober 2006 um 14:08 Uhr
Normalerweise würde eine Sicherheitslücke vom Kaliber des Hetzner-Setups bei einem Heise-Test auffallen. Zumindest wurden solche Dinge bei Tests in der Vergangenheit stets gerügt.
Warum das neuerdings bei Hetzner-Tests nicht mehr aufgefallen ist, kann ich mir nur damit erklären, dass es innerhalb der Hetzner-Infrastruktur Inseln mit vernünftigem Design und eben auch die “Altlasten” gibt, in denen mein Testsystem und die drei Maschinen meiner Bekanntschaft angesiedelt sind.
Am 8. Oktober 2006 um 14:57 Uhr
Nichtsdestotrotz sollte sowas nicht auftreten. Mal sehen, was Martin Hetzner dazu in der kommenden Woche meint.
Am 9. Oktober 2006 um 14:34 Uhr
Stromausfall bei Hetzner…
Heute morgen hat es im Rechenzentrum 6 bei Hetzner gekracht. Und außer den betroffenen Kunden hat es scheinbar keiner bemerkt *. Gottseidank ist mein Server dort nicht untergestellt, allerdings kommen im RZ6 auch einige Leitungen von außen an, die er…