Januar 2016

Ab heute bieten wir unseren Webspacekunden die Möglichkeit an, ihren Webaccount mit einer kostenlosen SSL-Verschlüsselung auszustatten.

Das Zertifikat wird von lets encrypt bereitgestellt und kann für jeden Webaccount, der sich auf unseren United-Host-Servern befindet, eingesetzt werden. Sollten Sie sich noch auf einem unserer älteren Systeme befinden (w3admin oder proCP), so ist ein kostenloser Umzug auf unsere United-Host-Server jederzeit möglich.

Die SSL-Zertifizierung erfolgt vollautomatisch und erfordert praktisch nur einige Mausklicks von Ihnen. Über den Menüpunkt „SSL-Zertifikate“ und den Reiter „Zertifikatsverwaltung“ erhalten Sie die Verschlüsselung, die danach nur noch eingebunden werden muss. Sollten bei diesen einzelnen Schritten dennoch Fragen oder Unklarheiten auftreten, so freuen wir uns sehr auf Ihren Anruf oder Ihre Mail!

In OpenSSH wurde eine Sicherheitslücke gefunden, die die Versionen 5.4 bis 7.1 betrifft (CVE-2016-0777 und -0778). Die Version 7.1p2 behebt das Problem.

Die Lücke betrifft den SSH-Client, dem von einem nicht vertrauenswürdigen SSH-Server Daten entlockt werden können, darunter auch der private Schlüssel des Clients. Die betroffenen Versionen sind in der Standardkonfiguration angreifbar, die undokumentierte Client-Option „UseRoaming no“ schafft einen Workaround, allerdings sind für Debian und Ubuntu bereits aktualisierte Pakete vorhanden.

Auf bei uns gehosteten und betroffenen Systemen mit Update-SLAs oder Managementverträgen werden die aktualisierten Pakete zeitnah installiert werden. Kunden, die sich mit ihrem betroffenen SSH-Client zu Servern verbunden haben, die nicht unter ihrer Kontrolle stehen empfehlen wir das Auswechseln der SSH-Schlüssel.

Ihr Hostway Team