pothe.de/blog

Heute morgen hat es im Rechenzentrum 6 bei Hetzner gekracht. Und außer den betroffenen Kunden hat es scheinbar keiner bemerkt *. Gottseidank ist mein Server dort nicht untergestellt, allerdings kommen im RZ6 auch einige Leitungen von außen an, die erst von dort aus auf andere Rechenzentren weiterverteilt werden. Insofern kann es durchaus sein, dass auch dieser Server davon betroffen war.

Einen Vorwurf sollte man Hetzner übrigens in diesem Fall nicht machen: Wenn der Kurzschluss zwischen Servern und USV/Dieselaggregaten auftritt, nützen beste unabhängige Stromversorgungen nichts. Da hätte höchstens eine zweite unabhängige Stromversorgung was gebracht, was – von wenigen Ausnahmen abgesehen – aber keiner bezahlen will.

* Merkwürdig ist, dass Heise noch nichts davon berichtet, wo das Problem doch schon heute morgen ganz früh aufgetreten ist…

Schon mehrfach hat Hetzner von diversen Computerzeitschriften, allen voran den bekannten und etablierten Erzeugnissen aus dem Heiseverlag, nämlich c’t und IX, bei Vergleichen von Serverangeboten Empfehlungen eingeheimst. Der letzte entsprechende Test in der c’t 19/06 sprach eindeutig dafür. Und seit neuestem gibt es bereits ab dem Server DS3000 glatte sechs IP-Adressen dazu, fünf davon werden in einem /29-Subnetz abgebildet (d. h. 3 IP-Adressen liegen mehr oder minder sinnlos herum).

Marc Haber hat nun einen solchen Server unter die Lupe genommen, und meint eine schwere Sicherheitslücke gefunden zu haben, die bis zur Übernahme von fremden IP-Adressen führen könne. Hat die c’t, die ähnliche Probleme bei anderen Rechenzentren (etwa Strato oder Server4You) in der Vergangenheit anprangerte, das nur übersehen? Oder gibt es ein neues Problem? Eine Antwort dazu seitens Herrn Hetzner steht noch aus. Wollen wir hoffen, dass sich alles zum guten wendet – warten wir es ab. Aber nicht zu lange.

Nachtrag 11.10.2006: Mittlerweile tut sich bei Hetzner etwas diesbezüglich, wie man im Forum lesen kann. Wollen wir hoffen, dass die Umsetzung nicht zulange dauert, auch wenn die Techniker dieser Tage erstmal was anderes zu tun hatten.