Das Datensicherungssystem der Polizei?

[Danse Macabre]

"Es werde geprüft, ob das komplette Datensicherungssystem der Polizei geändert werden müsse."

Mit anderen Worten: "Oh Scheiße, wir haben überhaupt kein Backup!"

[omo]

Da war doch mal was beim Bundesgrenzschutz (Datendiebstahl).
Die hatten wie ich damals tatsächlich XAMPP, weswegen ichs abstellte (bei mir natürlich, wo denn sonst) ;-)
Viell. sollten die easyPHP nehmen, hahaha, für Faule aufwandslos super, ich mags portable auf der RAMdisk.



1 mal bearbeitet, zuletzt am 11.02.12 23:49 durch omo.

[bugmenot]

Danse Macabre schrieb:
--------------------------------------------------------------------------------
> "Es werde geprüft, ob das komplette Datensicherungssystem der Polizei
> geändert werden müsse."
>
> Mit anderen Worten: "Oh Scheiße, wir haben überhaupt kein Backup!"

Vermutlich war hier eher das Datensicherheitssystem gemeint.

[EgoTroubler]

naja - dann liegt er nicht komplett falsch, denn Backup ist ein Punkt dabei. Das er damit die restlichen Sicherheitsaspekte übersieht zeugt von einer gewissen Ahnungslosigkeit (oder Ironie?). Hab ich schon bei zu vielen Entscheidern und leider auch uns IT'lern gesehen.
Ich finde es schon ein Armutszeugnis, dass die Polizei nicht in der Lage ist, eine sichere, vom eigenen internen Netz und Daten getrennte Webpräsenz hinzubekommen... bekommt man ja sogar schon als Privatmensch hin: das einfachste ist da ein Server in 'nem ausgelagerten Rechenzentrum mieten und MA die Zugriff haben Sicherheitstechnisch besonders aufklären und die Systeme die darauf zugreifen weitestgehend abschotten und überwachen. Ich weis - das ist Aufwand... lohnt sich aber.
Frage mich, was die da für 'Fachleute' haben. Kein Wunder, dass die so Schwierigkeiten mit der Onlinekriminalität haben.

[slashwalker]

EgoTroubler schrieb:
--------------------------------------------------------------------------------

> Frage mich, was die da für 'Fachleute' haben. Kein Wunder, dass die so
> Schwierigkeiten mit der Onlinekriminalität haben.
Jeder mit einem Computer-Bild Abo der ohne fremde Hilfe seine E-Mails abrufen kann ist ein "Fachmann".

[cljk]

Xampp ist zwar nicht für den Produktiveinsatz gedacht, wüsste aber nicht, was dagegen spricht. Die kochen auch nur mit wasser und die Software ist die gleiche. Wenn man MySQL Passwort setzt etc müsste doch alles in Butter sein.

[slashwalker]

cljk schrieb:
--------------------------------------------------------------------------------
> Xampp ist zwar nicht für den Produktiveinsatz gedacht, wüsste aber nicht,
> was dagegen spricht. Die kochen auch nur mit wasser und die Software ist
> die gleiche. Wenn man MySQL Passwort setzt etc müsste doch alles in Butter
> sein.


Die default settings sind gelinde gesagt für'n A***. Waren sie zumindest als ich es mir das letzte Mal für lokalen Dev-Server angeschaut habe. Da müsste man für den Produktiveinsatz schon einiges ändern.

[Sil53r Surf3r]

> Xampp ist zwar nicht für den Produktiveinsatz gedacht, wüsste aber nicht,
> was dagegen spricht. Die kochen auch nur mit wasser und die Software ist
> die gleiche. Wenn man MySQL Passwort setzt etc müsste doch alles in Butter
> sein.

So oder so ähnlich könnten die Betreiber der Polizei-Webserver auch gedacht haben.
Die Verbindung von blankem Nichtwissen ("wüsste nicht") mit Vermutungen ("müsste doch") erzeugt aber keine tatsächliche, sondern allerhöchstens eine "gefühlte" Sicherheit.
Beides kann sich ein Betreiber sicherer Umgebungen nicht leisten.

Xampp ist aus vielerlei Gründen auf gar keinen Fall für einen abgesicherten Produktivbetrieb tauglich. Es ist eine Entwickler-Spielumgebung. Punkt. Als solche hat es zwar durchaus seine Daseinsberechtigung. Aber auf ein Produktivsystem gehört so etwas auf gar keinen Fall.

[Danse Macabre]

bugmenot schrieb:
--------------------------------------------------------------------------------
> Danse Macabre schrieb:
> ---------------------------------------------------------------------------
> -----
> > "Es werde geprüft, ob das komplette Datensicherungssystem der Polizei
> > geändert werden müsse."
> >
> > Mit anderen Worten: "Oh Scheiße, wir haben überhaupt kein Backup!"
>
> Vermutlich war hier eher das Datensicherheitssystem gemeint.

Ich vermute, es ist tatsächlich das Datensicherungssystem gemeint. Das würde jedenfalls erklären, warum die Seite immer noch offline ist. Die Angriffe an sich können es nicht mehr sein, In der Zeit hätte man einen Webserver komplett neu aufsetzen und einrichten können, incl. des Contents. Wenn man ein Backup hätte ...

Naja, Spekulationen.

[omo]

Ersetzt man bei easyPHP den php-Ordner mit dem Inhalt von php-5.4.0RC7-Win32-VC9-x86.zip auf z.B. windows.php.net/downloads/qa/ , startet EasyPHP-5.4.0RC4.exe mit RC7.
Da kann an sich immer einbilden, das Neueste des Neusten zu haben, ganz wie bei Chromium.
Viell. gibts bald server nightlys ;-)
Sowas in 64bit wär bestimmt nicht schlecht.