Driftsforstyrrelser og vedligeholdelse

Andet · Startet: 21 oktober 2026, 09:59 · Løst: 22 oktober 2026, 03:33

1. Løst 22 oktober 2026, 03:33
   Klokken 03:00 var alt arbejde afsluttet. PHP version 4.4 (2006) og PHP version 5.1 (2008) kommer ikke tilbage, da disse versioner ikke længere modtager patches. Der er foretaget diverse stikprøver, og alle er igen på den PHP version, de også stod på ved starten af onsdagen.
   
   Hvis din hjemmeside giver problemer, så tjek lige om du har den rigtige PHP version, og hvis du ikke kan finde ud af det, er du altid velkommen til at kontakte os.
   
   Det var en særlig dag for internettet på verdensplan. 71% af alle hjemmesider i verden kører på PHP.
   
   Sov godt!
2. Under behandling 22 oktober 2026, 01:29
   Omkring kl. 01:00 modtog vi endelig CloudLinux PHP opdateringerne til alle PHP versioner. Vi er nu i gang med at installere dem på en server, som vi tester grundigt, hvorefter resten følger. Vores vurdering er, at alle servere er opdateret inden for 2 timer. Derefter sætter vi de sites, der ikke kørte på PHP 8.3, tilbage til deres egen PHP version. Nogle endda helt tilbage til PHP 5.1 ;-)
3. Under behandling 21 oktober 2026, 22:46
   Vi har nu kortlagt alle dagens handlinger og foretaget en grundig undersøgelse af alle vores servere. Disse servere er desuden blevet overvåget kontinuerligt af os hele dagen.
   
   Vi har ikke fundet spor af forsøg på at misbruge disse sårbarheder.
   
   Beslutningen om at tage alle servere ned blev truffet udelukkende som en sikkerhedsforanstaltning, så vi med det samme kunne fjerne alle muligheder for misbrug, men også for at kunne handle struktureret, når detaljerne om sårbarhederne blev offentliggjort kl. 16:00.
   
   Dette var et svært valg, som vi aldrig har stået over for før, men når de potentielle konsekvenser er så alvorlige som i dette tilfælde, kan nogle timers nedetid forsvares frem for at løbe risikoen.
   
   Efter detaljerne om sårbarhederne blev offentliggjort, blev det bekræftet, at vi havde truffet det rigtige valg: de kendte afværgeforanstaltninger og ekstra WAF regler viste sig ikke at give tilstrækkelig beskyttelse. Servere, der var online, var sårbare på trods af disse foranstaltninger. De eneste servere, der var helt sikre, var dem, der var utilgængelige, eller som allerede havde fået patchen installeret.
   
   På trods af den indvirkning, dette har haft på vores kunder, har vi mødt stor opbakning og forståelse for dette valg, og det er vi naturligvis taknemmelige for.
   
   Desværre tager opdateringerne fra CloudLinux betydeligt længere tid, end vi havde håbet. De forventer at have de sidste opdateringer klar omkring kl. 00:30. Vi sørger for, at disse installeres med det samme, når det er muligt, og sætter derefter PHP versionen for hver konto tilbage til den version, den havde før.
   
   Det vigtigste: din hjemmeside og vores servere er sikre.
4. Under behandling 21 oktober 2026, 21:36
   Det er muligt at vælge en anden PHP-version i DirectAdmin, men vi anbefaler ikke at gøre det. Kun den native version er sikker i øjeblikket, for de øvrige versioner venter vi stadig på en opdatering fra CloudLinux. Vi melder ud, så snart andre PHP-versioner kan bruges.
5. Under behandling 21 oktober 2026, 20:58
   Alle konti kører nu på en sikker PHP 8.3 version.
   
   Hvis din side ikke virker, skyldes det, at den ikke kan håndtere en moderne PHP version. Vi anbefaler, at du snart får opdateret din side, så den understøtter en moderne PHP version. Hvis det ikke lykkes, er du selvfølgelig velkommen til at kontakte os.
   
   Så snart opdateringerne fra CloudLinux er klar, ruller vi dem ud og sætter PHP versionerne på alle konti tilbage til, hvor de stod.
   
   Vi fortsætter lidt endnu.
6. Under behandling 21 oktober 2026, 19:56
   Som en midlertidig foranstaltning sætter vi alle kunders konti midlertidigt på den native PHP version 8.3, denne version er sikker og fungerer.
   
   Vi ruller dette ud på alle vores servere. Hvis dit website endnu ikke fungerer, er det endnu ikke rullet ud på din server. Det arbejder vi på.
   
   Når CloudLinux har udgivet en patch til alle PHP versioner, sætter vi PHP versionen på alle konti tilbage til de versioner, de tidligere brugte.
7. Under behandling 21 oktober 2026, 19:18
   Vi er i gang med at rulle den native PHP version ud uden om CloudLinux, mens vi venter på en patch fra dem.
   
   Dette rulles nu ud på alle servere. Websites, der bruger PHP version 8.3, er snart online igen. De øvrige versioner følger straks efter, når CloudLinux udgiver patches til dem.
8. Under behandling 21 oktober 2026, 12:08
   En af de sikkerhedssoftware-tjenester, der kører på alle vores servere, er Imunify360.
   
   De har netop udgivet et nyt regelsæt, som er aktivt på alle vores servere med det samme. Indtil patchen er klar, fjerner dette en stor del af exploit-risikoen:
   
   "The Imunify360 ModSecurity ruleset 8.83 is now in the Stable channel. It contains a blocking rule for the publicly circulating exploit shape for CVE-2026-109618 / CVE-2026-109619, which targets the PHP session upload progress handling of multipart requests, plus a telemetry rule to track related activity."
9. Under behandling 21 oktober 2026, 10:23
   Hvis din hjemmeside eller applikation håndterer følsomme data, og du hellere vil tage det sikre frem for det usikre, kan du på eget initiativ gøre din hjemmeside eller applikation utilgængelig, indtil rettelsen er gennemført.
   
   Det gør du ved at gå til DirectAdmin, åbne filhåndtering, gå til mappen /domains/dindomæne.xx og omdøbe mappen public_html der til for eksempel public_htmloud. Koden i denne mappe er derefter ikke længere tilgængelig. Efter rettelsen omdøber du mappen tilbage til public_html, så alt igen er tilgængeligt.
10. Under behandling 21 oktober 2026, 09:59
    Der er opdaget to nye kritiske PHP-sårbarheder, som formodes at påvirke alle PHP-versioner. I denne artikel kan du finde mere information om det:
    https://tweakers.net/nieuws/253568/php-waarschuwt-voor-twee-ernstige-bugs-die-makkelijk-uit-te-buiten-lijken.html
    
    Vores team følger situationen tæt. Så snart der kommer en løsning eller en patch, udruller vi den på alle vores servere.
    
    Den officielle patch fra PHP forventes ikke at gælde for versioner ældre end 8.2. Kører din hjemmeside stadig på en ældre version? Så anbefaler vi, at du opdaterer den hurtigst muligt til minimum 8.3.
    Her kan du se, hvordan du gør det: https://www.weboke.nl/knowledgebase/212/PHP-versie-wijzigen.html
    
    Bemærk: Hvis dele af din hjemmeside ikke er opdateret, kan det betyde, at din hjemmeside holder op med at virke. Find frem til disse dele, og deaktiver dem, eller opdater dem, hvor det er muligt.
    
    Vores servere bruger CloudLinux, som udgiver backports til ældre PHP-versioner i forbindelse med sikkerhedsopdateringer. Det betyder, at ældre versioner også kan blive beskyttet. Vi forventer, at disse backports bliver tilgængelige med en vis forsinkelse.
    
    Hvis vi vurderer, at det er nødvendigt, vil vi midlertidigt gøre alle vores servere utilgængelige for at sikre sikkerheden for vores kunders hjemmesider. Efter sikkerhedsopdateringen er alt tilgængeligt igen.
    
    Når patchene er gennemført, udfører vi omfattende malwarescanninger på alle vores servere som ekstra kontrol.
    
    Disse sårbarheder påvirker alle hostingudbydere og størstedelen af alle hjemmesider på verdensplan.

Server · Vedrører: Nextcloud servers · Startet: 20 september 2026, 00:30 · Løst: 20 september 2026, 05:43

1. Løst 20 september 2026, 05:43
   Arbejdet blev afsluttet med succes kl. 05:42.
2. Under behandling 20 september 2026, 03:27
   Arbejdet trækker lidt ud. Forventet afsluttet kl. 06:00.
3. Under behandling 20 september 2026, 00:33
   Den planlagte vedligeholdelse er begyndt.
4. Planlagt 19 september 2026, 22:16
   I natten mellem den 19. og 20. september udfører vi vedligeholdelse på vores nextcloud-servere. Samtidig bliver backup/synkroniseringer testet grundigt.

Andet · Vedrører: Alle servers · Startet: 19 september 2026, 23:00 · Løst: 20 september 2026, 05:00

1. Løst 20 september 2026, 05:00
   Vedligeholdelsen er afsluttet.
2. Under behandling 19 september 2026, 23:03
   Der udføres updates/upgrades på alle servere. Nogle skal genstartes kortvarigt, og hos andre vil der være services, som er kortvarigt utilgængelige.