Website offline: Ist der Besuch von Sachsens Schlössern jetzt in Gefahr?
Dresden. Die großen Behörden-Websites in Sachsen laufen nach der PHP-Sicherheitslücke wieder, eine prominente Kultur-Seite aber nicht: Die Internetseite von Schlösserland Sachsen ist auch am Samstagvormittag nicht erreichbar. Statt der Startseite erscheint ein Hinweis auf ein „erhöhtes Sicherheitsrisiko”. Hinter der Seite steht der Betreiber von Zwinger, Schloss Pillnitz, Moritzburg und vielen weiteren Schlössern und Burgen im Freistaat.
Auslöser war eine Mitte der Woche bekannt gewordene kritische Lücke in der Programmiersprache PHP, die hinter einem Großteil aller Websites steckt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hatte eindringlich gewarnt, betroffen waren praktisch alle gängigen PHP-Versionen. Viele Einrichtungen nahmen ihre Seiten daraufhin vorsorglich vom Netz.
Die anderen sind längst zurück
Bei den Kommunen ging das schnell. dresden.de war schon am Donnerstagnachmittag wieder online, gut einen Tag nach der Abschaltung; die übrigen städtischen Dienste folgten nach und nach. Auch Plauen und seine Einrichtungen sind wieder erreichbar. Angriffe auf die Systeme hat es nach Angaben der Städte nicht gegeben. Schlösserland Sachsen ist Tage später noch nicht so weit.
Der Schlösserbesuch ist nicht in Gefahr. Der Ticketshop ist laut dem Hinweis auf der Seite nicht betroffen: Eintrittskarten und Tickets für Führungen und Veranstaltungen lassen sich weiter über shop.schloesserland-sachsen.de buchen, auch der Kartenkauf vor Ort funktioniert wie gewohnt.
Warum die Wiederherstellung hier länger dauert und wann die Seite zurückkommt, sagt der Betreiber nicht. Eine Anfrage dieser Redaktion blieb bislang unbeantwortet. Nach der Anfrage wurde allerdings der Hinweistext auf der Seite geändert - unter anderem kam der Verweis hinzu, dass der Ticketverkauf weiterläuft.
