In PHP, de programmeertaal waarop ook WordPress draait, komen af en toe ernstige beveiligingslekken aan het licht. Als zo'n lek wordt gemeld, is er maar één doel: de websites en webshops die we beheren beschermen totdat de definitieve oplossing er is.
In dit artikel leggen we uit wat er in zo'n geval gebeurt, welke stappen wij bij Kantex zetten en wat jij zelf moet doen.
Kort samengevat: gebruik je een van onze pakketten, dan hoef je zelf niets te doen. De updates en maatregelen voeren wij uit.
Wat is er aan de hand?
Dit soort lekken zit niet in één website of plug-in, maar in PHP zelf. Daardoor raken ze een enorm deel van het internet tegelijk. Wie het lek weet te misbruiken, kan op afstand eigen code op een server uitvoeren. In het slechtste geval krijgen ze toegang tot de website en de gegevens erachter.
Als zo'n lek bekend wordt, adviseren beveiligingsorganisaties bedrijven doorgaans om PHP zo snel mogelijk te updaten. Sommige organisaties schakelen hun sites uit voorzorg tijdelijk uit. Kortom: snelheid is nodig, en daar is ons onderhoud precies voor bedoeld.
Wat doen we in zo'n situatie?
Vanaf het moment dat een lek wordt gemeld, is onze prioriteit om alle websites en webshops die we beheren maximaal te beschermen. Dat is ook waarom ondernemers kiezen voor een website-abonnement met een vast maandbedrag: jij runt je bedrijf, wij zorgen dat je site veilig, snel en up-to-date blijft. Op een rustige dag merk je daar weinig van; op een dag als deze maakt het het verschil.
Twee concrete maatregelen
We werken de firewall van de hele server bij
De websites die we hosten worden beschermd door een firewall die op serverniveau werkt. Die firewall bekijkt het verkeer voordat het jouw site bereikt en blokkeert verdachte verzoeken.
Aanbieders van firewalls brengen bij ernstige lekken meestal snel nieuwe regels uit. Die zijn bedoeld om pogingen om het lek te misbruiken tegen te houden voordat ze jouw site bereiken. Wij voeren die updates door zodra ze beschikbaar zijn.
De firewall is onze eerste verdedigingslinie: een slot op de voordeur totdat het huis definitief is gerepareerd.
Tijdelijk een extra slot
Naast de firewall gaan we nog een stap verder. Op serverniveau zetten we tijdelijk een aantal opties uit die jouw site niet nodig heeft om normaal te werken, maar die aanvallers wel als toegangspoort zouden kunnen gebruiken.
Zo maken we het aanvalsoppervlak zo klein mogelijk. Hoe minder deuren open staan, hoe minder er te proberen valt. Deze extra maatregelen zijn tijdelijk: zodra de definitieve oplossing veilig is doorgevoerd, zetten we alles weer terug.
De definitieve oplossing: de PHP-update
Zodra de PHP-ontwikkelaars de definitieve oplossing voor een lek uitbrengen, voeren wij de update door op alle servers die we beheren.
Na de update controleren we of alles goed werkt en draaien we de tijdelijke maatregelen stap voor stap terug. Het slot op de voordeur blijft zitten, maar nu is ook het huis zelf gerepareerd.
Wat betekent dit voor jou?
Heel simpel: je hoeft niets te doen. Je hoeft geen updates te installeren, geen instellingen te wijzigen en niemand te bellen; dat doen wij. Heb je een vraag? Neem dan contact met ons op via onze supportpagina. Onze reactietijden vind je in onze service level agreement.
