Lieber Mario,

besten Dank für Deine konstruktive Kritik. Es macht mir natürlich schon weh, dass wir bei Dir in den letzten Monaten Sympathiepunkte eingebüsst haben. Ich werte es aber als positiv, dass Du Dir die Zeit nimmst, ausführlich darüber zu schreiben. Offenbar ist es Dir nicht einfach Wurst was wir machen und wir werden alles geben, damit das “Lichtlein” für Dich wieder seine volle Strahlkraft zurück erhält.

Nun zu den einzelnen Punkten:

Web Application Firewall:
Ja, die Einführung der Web Application Firewall verlief teilweise rumplig und wir würden im Nachhinein ein paar Dinge anders machen. Wir haben alle uns gemeldeten Probleme so rasch als möglich korrigiert und zu scharfe Regeln deaktiviert. Und natürlich wurde die Web Application Firewall auch getestet und etappenweise ausgerollt. Auch lässt sich die Web Application Firewall für das gesamte Webhosting oder einen einzelnen Ordner mit einem Eintrag in der .htaccess komplett deaktivieren. Inzwischen hat sich das Ganze sehr gut eingependetlt – wir erhalten praktisch keine Anfragen mehr zum Thema. Und im Gegenzug spüren wir einen markanten Rückgang an gehackten CMS – was auch auf unser automatisches Patchen zurückzuführen ist.
Als nicht betroffener sind die Probleme von gehackten CMS kaum sichbar. Im Hintergrund hatten wir jedoch täglich mehrfach damit zu kämpfen. Zum Einen fehlt es verständlicherweise regelmässig an einem entsprechenden Bewusstsein und auch Verständnis auf Seiten des CMS-Betreibers (O-Ton: “Eure Server sind unsicher”) – zum Anderen resultieren daraus viele hässliche Folgeerscheinungen wie Defacements, platzierte Malware, hinterlegte Phishingsites und natürlich der Klassiker: Spam-Versand. Das hat dann bei einem Listing auf einer RBL Auswirkungen auf alle Kunden auf dem Server – ein Problem, welches wir inzwischen allerdings sehr gut im Griff haben.
Kurzum: Wir haben die Web Application Firewall nicht einfach zum Spass eingeführt sondern damit ein akutes Problem bekämpft. Dabei hat es auch Misstöne gegeben, das wollen wir nicht schön reden.

Wechseln der PHP-Version:
Du beschreibst hier ein Problem, dass wir vor wenigen Wochen gelöst haben. Bislang wurden eigene php.inis der Kunden immer komplett angelegt und darin wurden dann die gewünschten Änderungen der Kunden hinterlegt. Dem neuen Webserver-Stack sei Dank speichern wir neu nur noch das Delta, sprich, die einzelnen Zeilen, die gegenüber der systemweiten php.ini abweichen. Neu können wir also die benutzerspezifischen Änderungen parsen und sauber auf die höheren Versionen von PHP migrieren.

Kommunikation:
Kennst Du https://www.cyon.ch/status/feeds/index.rss2? Darüber kommunizieren wir seit 2004 sämtliche Störungen und technische Änderungen. Darüber hinaus gibt es noch weitere Kanäle. Ich liste Dir anhand der Umstellung auf PHP 5.5 gerne unsere getroffenen Kommunikationsmassnahmen auf – Verbesserungsvorschläge sind natürlich willkommen.

- Am 17. September 2014 haben wir im Blog über die Umstellung der PHP-Standardversion auf PHP 5.5 mit Datum 18. November 2014 informiert – also mit rund zwei Monate Vorlauf. Verfügbar ist PHP 5.5 bei uns seit dem 26. Juni 2013 und seit diesem Tag kann bei uns jeder Kunde diese Version im my.cyon auswählen und damit alles testen. Ein Zurückschalten benötigt, so wie das Hochschalten, zwei Mausklicks und dauert keine Sekunde.
- Parallel dazu haben wir über den erwähnten RSS-Feed ebenfalls informiert. Die Meldung ist heute noch abrufbar: https://www.cyon.ch/support/#ticket_587
- Am 15. Oktober 2014 haben wir auch per Newsletter über die Umstellung informiert: http://us1.campaign-archive2.com/?u=30acb02f491fa64d45277b7c7&id=cc1c41fdd0
- Begleitet wurde die Umstellung auch auf twitter & Co, z.B. hier https://twitter.com/cyonstatus/status/534618119227314176

Wenn Du eine Idee hast, wo und wie wir sonst noch besser kommunizieren können, dann lass mich das wie gesagt gerne wissen. Übrigens: Ein überarbeitetes Notification-System ist in Planung. Wir möchten Statusmeldungen z.B. im my.cyon einblenden können.

Wie wir das im Allgemeinen mit den Release-Zyklen von PHP handeln, haben wir hier publiziert: https://www.cyon.ch/support/a/254/bis-wann-kann-ich-eine-php-version-benutzen

Tastenkombination Ctrl + L:
Diese Neuerung hat nichts mit dem Webserver-Stack zu tun. Wir haben in Deinem Blogpost das erste mal davon gehört und haben die Ursache gefunden. Wir werden diese Einstellung demnächst wieder aktivieren.
In einem Wiederholungsfall kannst Du uns auch gerne kontaktieren, damit wir Dir die Sucherei hoffentlich ersparen können.

Noch einmal Merci für Deine Rückmeldungen. Lass mich wissen, falls ich noch Weiteres genauer erläutern kann.

Besten Gruss,

David Burkardt
Gründer und Geschäftsführer von cyon