Zum 1. Februar 2027 werden wir Server Side Includes (SSI) auf allen unseren Hostingangeboten abschalten. SSI ist eine seit vielen Jahren verfügbare Technik, mit der sich Inhalte auf Webseiten bereits auf dem Webserver dynamisch einbinden und verarbeiten lassen. Heute spielen SSI allerdings nur noch eine sehr geringe Rolle und finden kaum noch Verwendung.
Mit der Abschaltung entfernen wir eine veraltete und nur noch selten benötigte Funktion aus unserer Hosting-Infrastruktur. Gleichzeitig reduzieren wir die technische Komplexität und eliminieren eine kleine, vermeidbare Sicherheitsfläche. Für die überwiegende Mehrheit unserer Kundinnen und Kunden bleibt die Änderung ohne Auswirkungen – für bestehende SSI-Nutzer ist sie ein guter Anlass, auf eine moderne und nachhaltige Lösung umzusteigen.
SSI sind eine einfache serverseitige Verarbeitungstechnik für HTML-Dateien. Sie ermöglichen es, bestimmte Anwendungen direkt in eine HTML-Datei einzufügen. Bevor der Webserver die Datei an den Browser ausliefert, erkennt und verarbeitet er diese Anweisungen und ersetzt sie beispielsweise durch den Inhalt einer anderen Datei oder durch bestimmte serverseitig erzeugte Informationen.
Beim Aufruf der Seite verarbeitet der Webserver die Anweisung und fügt den Inhalt an der entsprechenden Stelle ein. Im Browser kommt anschließend eine gewöhnliche HTML-Seite an. Die SSI-Anweisung selbst ist für den Besucher nicht sichtbar.
Damit bot SSI bereits früh eine einfache Möglichkeit, Webseiten mit dynamischen Bestandteilen zu versehen, ohne dafür eine umfangreiche serverseitige Anwendung entwickeln zu müssen.
Das Web hat sich seitdem allerdings grundlegend verändert. Moderne Websites werden häufig mit Content-Management-Systemen, serverseitigen Programmiersprachen, Frameworks, statischen Site-Generatoren oder clientseitigem JavaScript erstellt. Für diese Einsatzbereiche gibt es etablierte und wesentlich leistungsfähigere Verfahren. Die ursprüngliche Rolle von SSI ist dadurch weitgehend entfallen.
Der wichtigste Grund ist das Alter der Technik. SSI gehört zu den klassischen Mechanismen der serverseitigen Webseitenerzeugung und ist für viele aktuelle Anwendungen schlicht nicht mehr erforderlich. Gleichzeitig müssen wir für jede auf unseren Servern unterstützte Funktion Konfiguration, Implementierung und Sicherheitsaspekte berücksichtigen.
Eine Funktion, die nur noch von wenigen Websites eingesetzt wird, verursacht dadurch einen unverhältnismäßig hohen technischen Aufwand. Das gilt insbesondere dann, wenn moderne Alternativen für die entsprechenden Anwendungsfälle längst etabliert sind.
Hinzu kommt: SSI ist bei vielen Websites zwar technisch verfügbar, wird aber tatsächlich gar nicht genutzt. Es ist daher gut möglich, dass SSI auf einem Server aktiviert ist, ohne dass der Betreiber der Website dies bewusst eingerichtet hat oder überhaupt weiß, dass die Funktion zur Verfügung steht.
SSI ist nicht per se eine unsichere Technologie. Wie bei vielen serverseitigen Funktionen hängt das tatsächliche Risiko von der konkreten Konfiguration und Nutzung ab. Bestimmte SSI-Funktionen können jedoch – insbesondere bei ungünstiger Konfiguration oder bei der Verarbeitung nicht vertrauenswürdiger Eingaben – zusätzliche Möglichkeiten für unerwünschte serverseitige Verarbeitung eröffnen.
Wenn eine solche Funktion nicht benötigt wird, gibt es daher wenig Gründe, sie dauerhaft bereitzustellen. Durch die Abschaltung entfällt eine zusätzliche potenzielle Angriffs- beziehungsweise Fehlkonfigurationsfläche.
Das dadurch beseitigte Risiko ist insgesamt als gering einzuschätzen. Die Abschaltung ist also keine Reaktion auf ein akutes Sicherheitsproblem und bedeutet insbesondere nicht, dass SSI grundsätzlich als gefährlich einzustufen ist. Vielmehr verfolgen wir damit einen bewährten Grundsatz der IT-Sicherheit: Nicht benötigte Funktionen sollten möglichst deaktiviert werden.
Für die große Mehrheit unserer Kundinnen und Kunden wird die Änderung keine Auswirkungen haben. Wenn Ihre Website SSI nicht verwendet, müssen Sie nichts unternehmen.
Problematisch kann die Abschaltung nur dann sein, wenn Ihre Website tatsächlich SSI-Anweisungen verwendet. In diesem Fall werden diese Anweisungen ab dem 1. Februar 2027 nicht mehr vom Webserver verarbeitet. Je nach konkreter Verwendung können dadurch beispielsweise eingebundene Inhalte fehlen oder bestimmte dynamische Bestandteile einer Seite nicht mehr funktionieren.
Wenn Sie eine ältere oder individuell entwickelte Website betreiben, empfehlen wir, vor dem 1. Februar 2027 zu prüfen, ob SSI-Anweisungen eingesetzt werden. Falls dies der Fall ist, sollten die betroffenen Funktionen rechtzeitig auf eine geeignete moderne Lösung umgestellt werden.
Sollten Sie aktuell bewusst SSI nutzen, kontaktieren Sie gerne unseren Support, um eine zukunftsfähige Lösung für Ihre Website zu finden.
Bei einer älteren Website kann die Abschaltung außerdem ein guter Anlass sein, die bestehende Struktur grundsätzlich zu überprüfen und wiederkehrende Inhalte auf eine zeitgemäße technische Grundlage zu stellen.
Timme Hosting ist am 02.10.26 bei der JTL Connect in Köln dabei. Besuchen Sie unser Team auf der Shopmeile von WebStollen und sprechen Sie uns auf unsere Messeaktion an. Mit dem Code WEBSTOLLEN20 erhalten Sie außerdem 20 % Rabatt auf Ihr JTL-Connect-Messeticket.
Wie viel Performance steckt wirklich in Ihrer bestehenden Serverumgebung? Unser Performance Audit macht ungenutzte Potenziale und technische Engpässe sichtbar. Mit der anschließenden Performance Optimierung lassen sich Verbesserungen gezielt umsetzen.
Testen Sie uns 14 Tage kostenlos Jetzt testen
