Driftsinformasjon Webhotell

Feb 27, 21:49 CET
Resolved - Vi observerer normal epost-leveranse mot Microsoft, og avslutter derfor denne saken som løst.

Feb 27, 17:02 CET
Monitoring - Samtlige webhotell-kunder er nå lagt over på en alternativ SMTP - noe som effektivt bør løse leveranseproblemene mot Microsoft-hostede domener.

Viktig informasjon til kunder som benytter ekstern DNS (DNS levert av andre enn Dedia):

Det må opprettes 2 stk CNAME-pekere mot hhv. dkim.smtp2go.net & return.smtp2go.net hos din eksterne DNS-leverandør for at alternativ SMTP skal kunne benyttes. Du finner disse ved å logge inn på cPanel -> Zone Editor.

Om du er usikker på om ditt domene bruker Dedia DNS (ns1.dedia-server.no & ns2.dedia-server.no) eller ekstern DNS, så kan dette sjekkes ved å logge inn på Min Side -> Domener -> (klikk på domenet det gjelder) -> Administrere nameservere

Feb 27, 15:07 CET
Update - Vi jobber fortsatt med å legge alle webhotell-kunder over på ekstern failover-SMTP. Dette arbeidet vil fortsette uavbrutt utover dagen og kvelden. Oppdatering følger.

Feb 27, 12:39 CET
Update - Vi jobber med å flytte epost-rutingen fra vår SMTP over på en ekstern failover-SMTP. Dette vil gjelde for alle våre webhotell-kunder, og skjer på server-nivå. Kunder trenger ikke å gjøre endringer på sin konfigurasjon ift. SMTP/IMAP-oppsett. Oppdatering følger.

Feb 27, 09:36 CET
Identified - Vi er oppmerksomme på et globalt problem som påvirker e-poster sendt til Microsoft-hostede domener (som hotmail.com, outlook.com, live.com, osv.).

Dette er et omfattende problem hos Microsoft som påvirker flere SMTP-leverandører og e-postleverandører (ESP-er). Vi overvåker situasjonen mens Microsoft jobber med en løsning.

Disse leveringsproblemene berører kunder som bruker e-post (IMAP/SMTP) via våre webhotell. Kunder som har e-post via Microsoft 365 / Exchange, er ikke berørt.

Vi understreker at dette ikke er en feil på vår tjeneste, eller leveransekvaliteten på vår SMTP, men en global feil i Microsoft sin ende.

Nov 18, 14:14 CET
Resolved - Cloudflare har identifisert feilen og implementerer en fiks. Vi avslutter saken i vår ende da ingen av våre tjenester eller portaler er direkte påvirket.

Nov 18, 13:20 CET
Update - Kunder som opplever nedetid på sine nettsteder pga. Cloudflare sitt driftsbrudd, anbefales å slå av proxy (til fordel for DNSOnly) i sitt Cloudflare-dashboard: https://community.cloudflare.com/t/how-to-set-dsn-only/415501

Nov 18, 13:03 CET
Monitoring - Dedia.no & Min Side er nå koblet vekk fra Cloudflare, og er i normal drift.

Nov 18, 12:50 CET
Investigating - Cloudflare har en global feil, noe som berører en rekke tjenester over hele internettet - inkludert vår nettside dedia.no. Dette berører også kunders nettsteder og domener dersom det benyttes Cloudflare proxy. Alle tjenester som kjører på vår plattform er uberørt av Cloudflares problemer.

Oct 23, 09:51 CEST
Resolved - This incident has been resolved.

Oct 22, 09:57 CEST
Update - Vi fortsetter å overvåke e-postflyten til våre servere og filtrerer fortløpende bort uønsket e-post.

Oct 22, 07:07 CEST
Monitoring - Vi er kjent med at flere av våre webhotell-kunder den siste tiden har mottatt e-poster som utgir seg for å være fra cPanel, med beskjed om å «verifisere kontoen».

Dette er ikke en e-post sendt fra oss, og vi anbefaler at du sletter e-posten uten å trykke på lenker eller knapper i e-posten.

Vi ønsker samtidig å minne alle kunder om viktigheten av å være kritiske til uventede e-poster. Sjekk alltid avsenderadresse og hvor lenker faktisk fører før du klikker.

Våre offisielle domener er:

- dedia.no
- dedia-server.no

E-poster som linker til andre domener, eller som er fra ukjente adresser bør ignoreres.

Som en god rutine så anbefaler vi alle kunder å benytte multifaktor-autentisering. Dette kan aktiveres selvbetjent for både Min Side og cPanel. Dersom du allerede har klikket på en lenke som du mistenker at er falsk, anbefaler vi deg å bytte dine passord omgående, i tillegg til å aktivere multifaktor-autentisering.

Jul 24, 12:33 CEST
Resolved - This incident has been resolved.

Jul 6, 08:27 CEST
Monitoring - Vi har redusert bemanning i perioden 7.7 til 23.07.2025.

- Support-saker via Min Side besvares fortløpende, alle dager. Noe lengre svartid enn normalt.
- Telefon besvares fortløpende i åpningstider. Noe lengre svartid enn normalt.
- Chat er stengt i hele perioden.

Jun 5, 13:19 CEST
Resolved - Alle systemer kjører som normalt.

Jun 5, 12:30 CEST
Monitoring - Vedlikeholdet på Min Side er nå fullført. Vi fortsetter å overvåke alle systemer i en periode før denne saken avsluttes som løst.

Jun 5, 12:10 CEST
Identified - Dagens vedlikehold av Min Side er forsinket, og Min Side er fortsatt utilgjengelig.

Vi jobber med å få systemene på plass igjen. Vi understreker at dette ikke påvirker noen domener, webhotell eller andre tjenester.

Jun 5, 11:00 CEST
Completed - The scheduled maintenance has been completed.

Jun 5, 09:00 CEST
In progress - Scheduled maintenance is currently in progress. We will provide updates as necessary.

Jun 4, 09:34 CEST
Scheduled - Min Side vil være utilgjengelig i tidsrommet 09.00 -> 11.00, Torsdag 5. Juni. Ved bestilling, endring av produkt, eller for å komme i kontakt med kundeservice i servicevinduet: vennligst send en e-post til hei@dedia.no.

Mar 29, 08:24 CET
Resolved - Vedlikeholdsarbeidet avsluttes som fullført.

Den gamle cPanel01-serveren forblir aktiv med videresending i en overgangsperiode. Datoen for når serveren tas permanent ut av drift vil bli kunngjort i et eget varsel.

Mar 12, 11:01 CET
Monitoring - Viktig informasjon om migrering til ny LiteSpeed-plattform

Mandag 10. mars kl. 09:30 gjennomførte vi en varslet live-migrering av webhotell-kunder fra serveren cPanel01 til vår nye LiteSpeed-plattform.

I den forbindelse har IP-adressen til webhotellet blitt endret for enkelte kunder.

Hva betyr dette for deg?
• Kunder som benytter våre nameservere (ns1.dedia-server.no & ns2.dedia-server.no) trenger ikke å foreta seg noe, da oppdateringen er gjort automatisk.
• Kunder som bruker ekstern DNS (f.eks. Cloudflare, Wix o.l.) må oppdatere DNS-pekerne manuelt for å sikre at domenet peker mot den nye plattformen.

Viktig om videresending
For å unngå driftsbrudd har vi aktivert en midlertidig videresending fra den gamle til den nye serveren. Dette betyr at nettsider og e-post vil fungere som normalt, selv for kunder med ekstern DNS som ikke har oppdatert pekere.

Merk! Når denne videresendingen deaktiveres, vil kunder som ikke har oppdatert sine DNS-pekere miste tilgangen til sine tjenester. Vi anbefaler derfor at du sjekker og oppdaterer DNS-innstillingene dine snarest dersom du bruker ekstern DNS.

Hvordan oppdatere DNS-pekere
1. Logg inn på DNS-kontrollpanelet hos din DNS-leverandør.
2. Erstatt alle forekomster av 91.189.182.114 med 91.189.176.14.

Trenger du hjelp?
- Ta kontakt med din DNS-leverandør eller Dedia kundeservice for bistand.

Mar 11, 21:30 CET
Completed - The scheduled maintenance has been completed.

Mar 10, 15:41 CET
Verifying - Alle webhotell-kunder har nå blitt overført til ny plattform.

Vi minner om at kunder som benytter ekstern DNS som f.eks. CloudFlare må oppdatere sine DNS-pekerne manuelt. Den nye plattformen har IP: 91.189.176.14 (erstatt alle forekomster av 91.189.182.114 med den nye IP-en).

Videresending fra gammel til ny plattform vil være aktiv frem til Mandag 17. mars.

Dersom du opplever problemer med at epost ikke fungerer i din mail-app, så påse at både innkommende server (IMAP) og utgående server (SMTP) er angitt til mail.dittdomene.no (hvor dittdomene.no erstattes med ditt faktiske domenenavn).

Mar 10, 09:30 CET
In progress - Scheduled maintenance is currently in progress. We will provide updates as necessary.

Mar 5, 12:06 CET
Scheduled - Vi etterstreber å levere bransjens beste webhosting for våre kunder. I den forbindelse så planlegger vi å live-migrere alle webhotell tilknyttet webserver CPANEL01 til en ny og oppgradert plattform som er bygget på AMD EPYC™ og LiteSpeed.

Alle berørte kunder har fått informasjon i egen e-post sendt den 11. Februar 2025. Denne e-posten inneholder detaljer om live-migreringen og er spesielt viktig for kunder som bruker nameservere (DNS) levert av tredjepart, som f.eks. CloudFlare.

Dersom du ikke finner e-posten i din innboks, kan du også lese meldingen på Min Side -> Viktige meldinger. (Link: https://tinyurl.com/cxfa5n8z)

Mar 8, 18:42 CET
Resolved - Saken avsluttes som løst.

Mar 8, 17:42 CET
Monitoring - Serveren har blitt restartet og alle virtuelle instanser er tilbake i drift. Vi fortsetter å monitorere tjenesten.

Mar 8, 17:31 CET
Investigating - Vi har mistet kontakt med VPS Cloud node HV01. Feilen berører en rekke virtuelle servere. Feilsøk pågår.

Oct 22, 08:46 CEST
Monitoring - Post mortem: Kritisk PHP-sårbarhet (CVE-2026-109618 & CVE-2026-109619)

Det har vært to døgn med mye oppmerksomhet rundt en kritisk, global sårbarhet i PHP. Vi forstår at nyheter om slike alvorlige sikkerhetsbrister kan skape bekymring for sikkerheten til dine nettsider og data. Vi ønsker derfor å dele en åpen og detaljert gjennomgang av hendelsen og hvordan vi håndterte den.

Den 20. oktober 2026 slo PHP-teamet alarm om en kritisk sårbarhet i selve kjernen av PHP via php.net. Dette er teknologien som driver store deler av nettet, inkludert plattformer som WordPress. Sårbarheten krevde umiddelbar inngripen fra serveradministratorer over hele verden. For oss i Dedia var den absolutte prioriteten å sikre alle våre kunders data, uten at det skulle gå ut over oppetiden på webhotellene.

Vår infrastruktur er designet for å håndtere slike kritiske hendelser gjennom flere lag med sikkerhet og redundante løsninger.

Slik forløp vår respons:

Proaktiv beskyttelse (WAF via Imunify360): Før PHP-teamet slapp sin offisielle oppdatering, var flere av angrepsvektorene allerede kjent for Imunify360. Disse ble lagt inn i brannmurens kjerne, noe som umiddelbart reduserte eksponeringen for alle våre kunder i påvente av oppdateringen.

21. oktober kl. 16:00: PHP-teamet lanserte de offisielle, patchede versjonene av PHP.

21. oktober kl. 16:03 til 16:30: cPanel-teamet startet distribusjon. Samtlige standardoppdateringer landet på våre servere og ble umiddelbart rullet ut.

21. oktober kl. 16:30 til 23:00: Vi oppdaterte fortløpende alle spesialpakker og Hardened PHP (alt-php) fra CloudLinux etter hvert som disse ble tilgjengeliggjort gjennom dagen og kvelden.

Våre logger viser ingen tegn til at denne sårbarheten har blitt utnyttet mot noen av våre kunder.

Alle våre PHP-miljøer ble oppdatert samme dag som sikkerhetspatchen ble utgitt. Som kunde trenger du ikke å foreta deg noe – oppdateringen er allerede automatisk implementert på alle våre webhotell.

Følgende versjoner er sikret og har fortsatt offisiell støtte:

PHP (Standard ea-php): Versjon 7.4* til og med 8.5

PHP (Hardened alt-php): Versjon 5.2 til og med 8.5

* støtte for ea-php 7.4, 8.0 og 8.1 vil avvikles. Kunder på disse versjonene kontaktes direkte for overgang til alt-php (Hardened).

Merknad ift. versjonsnummer: for å sikre raskest mulig utrulling har våre oppstrømsleverandører (CloudLinux og cPanel) implementert løsningen via såkalt "backporting". Dette innebærer at sikkerhetspatchen er bygget direkte inn i de eksisterende pakkeversjonene.

Du kan derfor oppleve at kontrollpanelet i for eksempel WordPress fortsatt rapporterer et eldre PHP-versjonsnummer (eksempelvis 8.4.26 i stedet for 8.4.27). Dette er som forventet. Vi har verifisert de interne pakkeloggene på servernivå, og kan bekrefte at sårbarhetene (CVE-2026-109618 og CVE-2026-109619) er lukket, uavhengig av hvilket hovedversjonsnummer din CMS måtte vise.

Vi minner avslutningsvis om at sikkerhet er et delt ansvar, og at vi alle må bidra til å sikre et trygt internett. Vi oppfordrer derfor våre kunder til å sørge for at egne skripter, publiseringsløsninger (som WordPress), utvidelser og temaer alltid holdes oppdatert. Se vårt tidligere innlegg vedr. WP Toolkit for å effektivt ta en gjennomgang og sikre eget WP nettsted.

Oct 21, 15:05 CEST
Identified - Det har nylig blitt avdekket et kritisk sikkerhetshull i PHP. Vi ønsker å informere våre kunder om at vi patcher våre webservere fortløpende, og at kritiske sikkerhetsoppdateringer installeres så fort de blir tilgjengelige. Dette arbeidet skjer i bakgrunnen og vil ikke medføre nedetid for våre kunder.

Alle våre webhotell er sikret med Imunify360. Vår brannmur (WAF) har allerede oppdatert sin beskyttelseskjerne for å fange opp og blokkere kjente angrepsmetoder knyttet til denne sårbarheten. I tillegg benytter vi CloudLinux og CageFS på samtlige webservere for å sikre full isolasjon mellom hver cPanel-konto.

Vi oppfordrer alle våre kunder til å benytte PHP-versjon 8.2 eller nyere. PHP-versjoner som ikke mottar dagens kritiske sikkerhetsoppdatering vil bli faset ut, og det er kundens ansvar å forsikre seg om at skriptene på webhotellet støtter versjoner som fortsatt vedlikeholdes. Alle kunder som i dag kjører foreldede (EoL) versjoner vil bli varslet om denne utfasingen i en egen e-post.

EA PHP-versjoner endres via ikonet «MultiPHP Manager» i cPanel.
ALT PHP-versjoner (Hardened) endres via ikonet «Select PHP Version» i cPanel.

Steg-for-steg guide her: https://www.dedia.no/kunde/knowledgebase/17/Hvordan-endre-PHP-versjon-og-installere-nye-PHP-extensions.html

Vi oppfordrer også alle våre kunder til å oppdatere sine skripter (f. eks. WordPress) til nyeste versjoner, inkludert plugins og temaer.

Vi vil fra og med i dag sende ut automatiske e-poster til våre kunder dersom vi avdekker sårbarheter på WordPress-installasjoner, og oppfordrer samtidig våre kunder til å sjekke ut WP Toolkit i sitt cPanel for å automatisk kunne oppdatere WP og plugins, samt tette kjente sikkerhetshull.

Kilder: https://www.php.net/archive/2026.php#2026-10-20-1 & https://youtu.be/-kcB89N5RDE?t=250