Webseiten-Relaunch

Im Oktober rollte eine Schreckenswelle durch die Hosting-Welt, die es sogar in die Nicht-IT-Nachrichten geschafft hat: Eine Sicherheitslücke in PHP, die allein durch das Vorhandensein eines PHP-Interpreters auszunutzen ist.

Ich wusste, der Tag würde kommen, an dem ich meinen Server vom Netz nehmen muss, weil er keine Updates mehr bekommt. Dieser Tag war jetzt gekommen.

Notfall-Maßnahmen

Als erstes habe ich mal spaßeshalber meinen Server an der Fritzbox-Firewall vom Internet abgeklemmt. Damit meine Domain nicht komplett ins Leere führt, gab es stattdessen eine Minimal-Webseite bei bplaced, mit denen ich schon im Rahmen meiner HomeMatic-Basteleien gute Erfahrungen gemacht habe.

Die SSL-Zertifikate musste ich auseinanderfummeln – für interne Zugriffe läuft der alte Server weiter hinter seiner Firewall, also brauchte die Webseite ihr eigenes Zertifikat. Ein bisschen Gefummel und schwupps war es erledigt.

So sollte es dann eigentlich bleiben – als Einnahmequelle ist die Seite lange versiegt, die meisten Besucher sind Bots und mein Wissen verteilt jetzt die KI, ohne mich dafür zu bezahlen, natürlich.

Doch dann …

Migrationsplan

Meine Seiten sind im Prinzip statisch, werden aber dennoch über PHP beim Aufruf überarbeitet, so dass ich zentrale Elemente auch zentral verwalten kann. Während ich also für die Minimal-Webseite noch ein bisschen CSS zusammengefummelt habe, dachte ich so in meinen Kopfe: Warum erstelle ich nicht eine komplett statische Kopie, die ich dann gefahrlos auf den Webserver laden kann und die ohne Zugriff auf meine lokale Datenbank funktioniert?

Problematisch waren vor allem einige Statistik-Spielereien:

• Wetterstation mit Live-Daten von meinem Kombisensor
• Zugriffszähler
• Verfügbarkeitsstatistik

Dazu kamen dann Dinge wie Fotoalbum und Stichwortsuche, die ihre Inhalte aus der Datenbank bekommen.

Als erster Schritt flog also erstmal alles raus, was aktiv war. Dann ein beherztes wget und gucken, was übrig bleibt,

Schritt für Schritt …

Nachdem die Seite halbwegs funktionierte, habe ich nach und nach aufgeräumt.

• tote Verweise bereinigen – was nicht mehr da ist, muss weg
• Consent-Banner raus – im Moment läuft keine Monetarisierung und es wird nichts gespeichert
• URLs anpassen und Dateien umbenennen – was statisch ist, soll .htm heißen und keine Parameter haben
• Javascript ändern – auf manchen Seiten bleibt es aus historischen Gründen bei dynamisch erzeugten Elementen, die mussten halt wieder rein
• Stichwortliste aktualisieren – das Ding lief komplett über Javascript und ließ sich darum nicht einfach statisch spiegeln

Am Ende sah die Seite wieder weitgehend so aus wie vorher.

Go-Live

Wenn Sie diesen Satz lesen können, ist die neue Website online.

Jetzt kann ich mich wieder auf die Inhalte konzentrieren. Gleich wenn das Haus saniert ist, die Kinder aus dem Haus sind, …