https://blog.geek.ch/tags/homelab/Recent content in Homelab on geek.ch BlogHugode-CHThu, 22 Oct 2026 12:00:00 +0200https://blog.geek.ch/2026/killswitch/Thu, 22 Oct 2026 12:00:00 +0200https://blog.geek.ch/2026/killswitch/<p>Bei <a href="https://blog.geek.ch/2026/php2shell/">PHP2Shell</a> war die Frage nicht, <em>ob</em> wir die PHP-Websites vom Netz nehmen, sondern <em>wie schnell</em>. Ohne vorbereiteten Mechanismus heisst das: jeden betroffenen Dienst einzeln anfassen, Router umschreiben, deployen, hoffen, dass keiner vergessen ging. Genau das wollen wir im Ernstfall nicht mehr tun. Entstanden ist ein Killswitch: ein Schalter pro Gruppe von Diensten, der sie für Besucher von aussen sperrt und intern alles weiterlaufen lässt.</p> <h2 id="die-idee-gruppen-statt-einzeldienste">Die Idee: Gruppen statt Einzeldienste</h2> <p>Eine Sicherheitslücke trifft selten einen einzelnen Dienst. Sie trifft eine <strong>Laufzeit</strong> (PHP, Java, Node.js …), ein <strong>Produkt</strong> (WordPress mit seinen Plugins) oder, im schlimmsten Fall, <strong>alles</strong>, etwa bei einer Lücke im Reverse Proxy selbst. Also bekommt jeder Dienst einmalig und dauerhaft die Gruppen, zu denen er gehört:</p>