lima-city Outage History

Die Störung wurde von der DENIC behoben: https://blog.denic.de/technische-storung-bei-de-domains-behoben/

Im Zeitraum von ca. 09:54 Uhr bis 10:05 Uhr kam es infolge einer Änderung an unseren Core-Switches zu einer Netzwerkstörung zwischen verschiedenen Teilen unserer Infrastruktur. Dadurch waren zeitweise interne Verbindungen zwischen Diensten beeinträchtigt. In diesem Zusammenhang konnte es dazu kommen, dass SSL-Zertifikate für Webseiten vorübergehend nicht vom internen System abgerufen werden konnten. Ebenfalls möglich waren Konnektivitätsprobleme bei vServern, Cloud-Servern, dem Mail-Server sowie Paketverlust und erhöhte Latenzen. Die Ursache wurde identifiziert und die Störung behoben. Wir entschuldigen uns für die Umstände.

Am Freitag, den 3.4.2026 gegen 16:15 haben wir eine Optimierung für das Caching von Wildcard-SSL-Zertifikaten im SSL-Frontend ausgerollt. Nach Berichten einiger Kunden am Samstag hat diese Änderung dazu geführt, dass für kostenlose Subdomains (*.lima-city.de, *.12hp.de/at/ch, *.lima.zone, *.de.cool usw.) teilweise kein Zertifikat ausgeliefert wurde. Der Browser hat daher einen Zertifikatsfehler und eine ungültige SSL-Verbindung angezeigt. Wir haben diese Änderung dann am Sonntag, 5.4.2026 gegen 20:30 zurückgerollt. Nach den Erkenntnissen aus der ersten Analyse und den Berichten waren keine anderen Domains und Subdomain betroffen, sondern nur die kostenlosen Subdomains. Wir werden die Optimierung vor einem erneuten Roll-out noch einmal überprüfen und entschuldigen uns für die Unannehmlichkeiten.

Aufgrund eines Fehlers am Datenbank-Backend für die SSL-Zertifikate lieferten neue SSL-Verbindungen zu den Webhosting-Services, sofern das Zertifikat nicht im lokalen Cache vorhanden war, von 14:34:12 bis 14:36:21 ein ungültiges Zertifikat. Wir entschuldigen uns für die Unannehmlichkeiten.

Wir konnten das Problem auf eine fehlerhafte Seccomp-Policy (Security Policy) zurückführen. Im Zeitraum von 13:23 bis 13:33 haben wir auf dem System erhöhte Fehlerraten für Web-Zugriffe beobachtet, zusätzlich war für einen kurzen Zeitraum kein Datenbank- und FTP-Zugang möglich. Wir bitten um Entschuldigung für die Unannhmlichkeiten.

Auf dem SMTPS-Port (465) des Mail-Service ist auf dem Load Balancer ab 9:05 bis ca. 9:35 ein abgelaufenes Zertifikat ausgeliefert worden. Das ausgelaufene Zertifikat war bereits verlängert, wurde aber nicht nachgeladen. Andere Porte (IMAP, POP3, SMTP, Submission-Port) waren nicht betroffen. Wir untersuchen noch den Prozess und beheben mögliche Schwachstellen. Wir bitten um Entschuldigung für die Unannehmlichkeiten.