Opgelost
Op 21 oktober rond 17:00 stond de beveiligingsupdate op de server. Daarna heb ik alles weer aangezet en getest. Er is geen inbraak of datalek vastgesteld. De getroffen onderdelen stonden zo ruim twee uur uit.
Op 21 oktober werd bekend dat PHP twee ernstige lekken heeft. PHP is de programmeertaal achter een groot deel van alle websites: WordPress, webshops, contactformulieren en klantportalen. Via de lekken kan een aanvaller met één verzoek aan een willekeurige PHP-pagina een server overnemen. Inloggen is daarvoor niet nodig.
De details lekten uit voordat de oplossing klaar was. Daarom haalden onder meer Tweakers, het ANP, de Tweede Kamer en het NCSC uit voorzorg sites offline. Cloudflare zag dezelfde ochtend de eerste aanvallen.
Wat ik heb gedaan
- PHP-instellingen aangescherpt die bij de aanval een rol lijken te spelen. Bezoekers merken daar niets van.
- Portalen en beheeromgevingen tijdelijk vervangen door een onderhoudspagina.
- Alle PHP op de server uitgezet. Contactformulieren en de website-scan tonen even een melding met mijn telefoonnummer en mailadres.
- De server installeert de beveiligingsupdate automatisch zodra Ubuntu die uitbrengt.
Wat betekent dit voor u?
Uw website is gewoon bereikbaar en er is geen inbraak of datalek vastgesteld. Alleen formulieren, portalen en beheerpagina's werken een paar uur niet. Wilt u mij bereiken? Bel 06 - 57461445 of mail info@vanrijckevorselwebdesign.nl.
Liever een paar uur een formulier uit, dan een week een gehackte server.
Heeft u een website die niet bij mij draait en weet u niet of die PHP gebruikt? Vraag het vandaag nog na bij uw hostingpartij of webbouwer. Lukt dat niet, stuur mij een bericht, dan kijk ik gratis even mee.
Tijdlijn
- Beveiligingsupdate geïnstalleerd
De update met de oplossing voor het lek is op de server geïnstalleerd. Ik controleer nu alles en zet de formulieren en portalen daarna weer aan.
- Alles weer aan
De update staat op de server en alle portalen, beheeromgevingen, contactformulieren en de website-scan zijn weer ingeschakeld en getest.
- Update wordt automatisch geïnstalleerd
De server controleert elke tien minuten of de beveiligingsupdate er is en installeert die meteen. PHP brengt de oplossing vandaag om 16:00 uit; Ubuntu volgt daarna.
- Alle PHP tijdelijk uit
Contactformulieren, beheeromgevingen en de website-scan staan uit, met een melding met telefoonnummer en mailadres. De websites zelf blijven online.
- Portalen in onderhoud
Het klantportaal en de omgevingen van Plenivo tonen tijdelijk een onderhoudspagina.
- PHP-instellingen aangescherpt
De instellingen die bij de aanval een rol lijken te spelen staan uit. Geen merkbaar verschil voor bezoekers.
Laten we samenwerken aan uw succes.
Kies voor de persoonlijke aanpak van Van Rijckevorsel Webdesign. Bel gerust even: 06 - 57461445.