Endstadium
3. August 2007
Wenn über den Account eines Kunden SPAM versandt wird, kontaktieren wir ihn. Hat dieser Versand allerdings astronomische Ausmaße angenommen, müssen wir ihn sofort sperren. Ursache ist in 99% aller Fälle eine Sicherheitslücke in der verwendeten Software. Nicht immer stößt unser Supporter dabei auf Verständnis.
Vor etwa einem Jahr wurde wieder so ein Kunde gesperrt. Bei der Antwort, die er dann per Mail schickte, zog sich uns allerdings der Magen zusammen.
“Ich habe Mundkrebs im Endstadium. Die Webseite ist das Einzige, was mir noch geblieben ist. Wenn Sie mir die jetzt noch wegnehmen, habe ich gar nichts mehr, wofür es sich zu leben lohnt.”
Er sah sich nicht imstande, die Sicherheitslücke zu finden. In den Server-Logs waren auch keine auffälligen POST-Requests o.ä. zu finden, und eine Cross-Site-Scripting-Lücke findet man nicht immer mal eben so. Jedenfalls nicht, wenn man wie er etwa 50 verschiedene Web-Anwendungen auf seiner Domain installiert hat. Also überredeten wir ihn, die Anzahl der installierten Programme zu reduzieren und diese aktuell zu halten, er stimmte zu.
Es kam, wie es kommen mußte, wieder fand massiver Spam-Versand über seinen Account statt. Ihn diesmal wieder zu sperren, tat weh, aber tausende andere Kunden konnten wir nur wegen ihm nicht gefährden. Es stellte sich heraus, daß er keines der Programme entfernt oder geupdatet hatte. Er blieb Kunde, zog aber mit der Domain um (kurz darauf wurde sie abgemeldet). Bei seinen anderen Domains gab es nie Probleme und wir vergaßen die Geschichte.
Nun ist er vor ein paar Tagen gestorben. Jeder hier war betroffen, als der Support vorhin seine Geschichte wieder erzählte, jeder wußte von ihm ohne ihn zu kennen. Allein das Gedankenspiel, sich ein einziges Mal in seine Lage versetzt zu haben, vergißt man nicht. Auch nicht nach einem Jahr. Was auf seiner Homepage zu finden war? Es war eine Seite für Webmaster, er bot anderen Hilfe. Cliparts, Banner-Vorlagen und so etwas.
