Hamburgs Online-Gäste ohne Buch

Das Stadtportal Hamburg.de musste alle seine vier Gästebücher vom Netz nehmen, weil ein Gast wilde Löschungen durchgeführt hatte. Möglich war ihm dies durch einen Fehler in der Implementierung der Bücher: Eine einfache Ergänzung zum Link genügte, um Admin-Rechte zu erlangen.

Natürlich kann so ein Verfahren der Sicherheit durch Unwissenheit jahrelang problemlos arbeiten, doch einer der Administratoren verriet sich anscheinend, indem er nach getaner Moderationsarbeit auf eine andere Seite wechselte. Der Betreiber dort sah die Seiten durch, von denen Leute zu ihm kommen und klickte auch auf den Gästebuch-Link. Und er war sicher nicht allein. Ein regelmäßiger Nutzer beschrieb den Technikern des Stadtportals das Problem. Ein anderer User kündigte eine Großlöschung vorher an und hatte wohl auch schon vorher moderiert. Die Administration reagierte jetzt mit Sperrung der Gästebücher.

Auf Nachfrage bestätigte Hamburg.de, dass die Gästebücher wegen des beschriebenes Problems vom Netz gehen -- und zwar für immer. Die Ereignisse seien eine "Verkettung unglücklicher Umstände" gewesen, die daraus resultieren, dass die Gästebücher 1996 als kleines Seitengimmick ohne große Sicherheits-Features genutzt wurden und seitdem als Übergangslösung für den geplanten Forenbetrieb agieren. Nun endlich sollen noch im Februar die neuen Foren in Betrieb genommen werden. Derzeit befinden sie sich noch im Lasttest. Für die neue Web-Diskussion verspricht Hamburg.de auch richtige Administrator-Accounts. (cgl)