Als website-eigenaar wil je vooral bezig zijn met je bedrijf, je klanten en je omzet. De techniek achter je website moet gewoon goed werken, zonder dat je je daar dagelijks zorgen over hoeft te maken.
Toch werd de hostingwereld onlangs flink opgeschud toen er een aantal ernstige kwetsbaarheden binnen PHP aan het licht kwamen, met een risicoscore tot wel 9,2. Omdat een groot deel van het internet op PHP draait, kon de impact van dit beveiligingslek behoorlijk groot zijn.
Bij PresisWeb houden we dit soort beveiligingsrisico’s nauwlettend in de gaten. Zodra er een kritieke kwetsbaarheid bekend wordt, ondernemen we direct actie. De veiligheid van onze servers en de websites die daarop draaien, heeft namelijk altijd prioriteit.
Wat hield dit ernstige PHP-beveiligingslek precies in?
Zonder het te technisch te maken: onderzoekers ontdekten kwetsbaarheden in specifieke onderdelen van PHP. Hierdoor konden aanvallers onder bepaalde omstandigheden schadelijke code uitvoeren op servers die nog niet waren bijgewerkt.
Wanneer zo’n beveiligingslek openbaar wordt gemaakt, gaan geautomatiseerde systemen vaak direct op zoek naar kwetsbare websites en servers. Een server waarop de benodigde beveiligingsupdates ontbreken, kan daardoor een aantrekkelijk doelwit worden.
“Bij beveiligingsrisico’s telt elk uur. Daarom wachten we bij PresisWeb niet af, maar nemen we direct de nodige maatregelen om onze serveromgevingen en de websites van onze klanten te beschermen.”
Onze aanpak tijdens dit incident
Zodra de ernst van de situatie duidelijk werd, zijn we bij PresisWeb direct aan de slag gegaan. We hebben de risico’s onderzocht en waar nodig preventieve maatregelen genomen.
Onze aanpak bestond uit drie belangrijke stappen:
-
1. Directe risico-inventarisatie
We brachten in kaart welke PHP-versies en onderdelen van onze serveromgevingen mogelijk kwetsbaar waren. Zo konden we bepalen waar actie nodig was. -
2. Preventieve maatregelen
Waar nodig hebben we websites of onderdelen van onze serveromgeving tijdelijk offline gehaald of afgeschermd. Hiermee beperkten we het risico op misbruik terwijl de benodigde beveiligingsupdates werden voorbereid. -
3. Updates uitvoeren en controleren
Vervolgens hebben we de beschikbare beveiligingsupdates en serverpatches uitgevoerd. Daarna controleerden we of alles weer goed werkte en konden de websites weer veilig online worden gezet.
Waarom we soms preventief ingrijpen
Natuurlijk is het vervelend wanneer je website tijdelijk niet bereikbaar is. Dat begrijpen we heel goed.
Toch kiezen we in dit soort situaties liever voor een korte, gecontroleerde onderbreking dan voor het risico op een gehackte website, verloren gegevens of andere beveiligingsproblemen.
Door direct in te grijpen, proberen we de gevolgen voor onze klanten zo klein mogelijk te houden. Zodra de noodzakelijke werkzaamheden zijn afgerond, zorgen we ervoor dat de websites weer bereikbaar zijn.
Waarom goed website onderhoud ook bij unmanaged hosting belangrijk is
Heb je een unmanaged hostingpakket bij ons? Dan zag jouw ervaring er waarschijnlijk wat anders uit. Bij unmanaged hosting ben je namelijk zelf verantwoordelijk voor de beveiliging en updates van je WordPress-website.
Natuurlijk speelde dit specifieke PHP-beveiligingslek zich af op serverniveau. Maar wanneer je WordPress-website, plugins of PHP-versie niet up-to-date zijn, kan je website extra kwetsbaar zijn voor beveiligingsrisico’s.
Dat kan tijdens zo’n kritisch incident voor flinke uitdagingen zorgen:
-
Zelf signaleren
Je moet zelf op de hoogte blijven van beveiligingsrisico's en kwetsbaarheden binnen je WordPress-website. -
Zelf ingrijpen
Je moet voldoende technische kennis hebben om zelf actie te ondernemen of weten wie je hiervoor kunt inschakelen. -
Onverwachte kosten
Kun je het probleem niet zelf oplossen? Dan kun je ons inschakelen voor ondersteuning. De werkzaamheden worden dan op basis van ons uurtarief in rekening gebracht.
De beveiliging van onze eigen servers verzorgen wij uiteraard zelf. Het verschil zit vooral in het onderhoud en de beveiliging van de WordPress-website die op de hosting draait.
Managed hosting versus unmanaged hosting
Bij managed hosting nemen wij het technische onderhoud van je WordPress-website uit handen. Je hoeft daardoor niet zelf alle updates en beveiligingsrisico’s bij te houden.
Wat betekent dat in de praktijk?
-
Proactief onderhoud
We houden je WordPress-website, thema's en plugins up-to-date en controleren regelmatig of alles goed blijft werken. -
Beveiligingsupdates zonder onverwachte onderhoudskosten
Noodzakelijke beveiligingsupdates die binnen je managed hostingpakket vallen, voeren we uit zonder hiervoor afzonderlijk onderhoudskosten in rekening te brengen. -
Een partner die met je meedenkt
We kennen je website en kunnen daardoor sneller schakelen wanneer er iets aan de hand is.
Zo kun jij je richten op je bedrijf, terwijl wij zorgen voor het technische onderhoud van je website.
Wil je je website structureel goed onderhouden en beveiligen?
Het recente PHP-incident laat zien hoe belangrijk het is om beveiliging en onderhoud serieus te nemen. Nieuwe kwetsbaarheden kunnen altijd ontstaan en software moet regelmatig worden bijgewerkt.
De vraag is vooral: wil je dit zelf blijven bijhouden of besteed je het liever uit?
Heb je momenteel unmanaged hosting en wil je het onderhoud en de beveiliging van je WordPress-website liever aan ons overlaten? Dan kijken we graag met je mee naar de mogelijkheden van managed hosting.
Zo weet je dat je website goed wordt onderhouden en hoef je je minder zorgen te maken over updates en onverwachte technische problemen.
Neem gerust contact met ons op. We helpen je graag verder!
