Beveiliging
Het PHP-lek van 21 oktober: moet u zich zorgen maken?
Op 21 oktober dook er een ernstig beveiligingslek op in PHP: de techniek achter veel websites, onder meer WordPress. Er ging meteen paniek over het internet. Begrijpelijk. Voor de meeste Sietje-klanten is het antwoord toch: nee, u moet zich hier geen zorgen over maken. Voor wie wél PHP gebruikt, wel even opletten.
Wat is er precies aan de hand?
PHP is een stuk software op de server. Heel wat websites hebben het nodig om te werken: formulieren, inloggen, webshops, WordPress. Op 21 oktober bleek dat er twee zware fouten in zaten. Iemand met slechte bedoelingen kon daardoor, zonder wachtwoord, dingen doen op de server die hij niet mag doen.
Geen klein “pluginnetje dat eens moet updaten”, dus. Het zit in de basis zelf. Daarom reageren hosts en overheden zo snel: wie PHP draait, moet die update zo snel mogelijk krijgen.
De meeste Sietje-klanten: gerust zijn
Bij Sietje maak ik websites in HTML, CSS en JavaScript. Pure code, zonder WordPress en zonder PHP. Voor de meeste zelfstandigen is PHP gewoon niet nodig: een duidelijke site met diensten, foto’s, contact en eventueel een formulier volstaat.
Die keuze is niet toevallig. Pure code laadt sneller: minder ballast, minder stappen op de server. En tegenover WordPress is het veiliger. WordPress draait op PHP én op plugins die regelmatig updates vragen. Minder onderdelen betekent minder plekken waar iets mis kan gaan, en ook minder spoednieuws zoals op 21 oktober.
Dit lek zit in PHP. Gebruikt uw Sietje-site dat niet, dan raakt dit nieuws u niet. U hoeft niets te herstarten en geen paniekmail te sturen. Meer over die aanpak: website-onderhoud voor zelfstandigen en WordPress, Wix of maatwerk.
Wat als uw site wél PHP nodig heeft?
Soms kan het niet anders. U hebt al een WordPress-site, een webshop, of software die PHP eist. Dan is dit nieuws wél voor u.
Wat u dan doet, is eenvoudig, al voelt het technisch:
- Vraag aan wie uw hosting beheert of de beveiligingsupdate van 21 oktober erop staat.
- Laat niet “automatische updates aan” als antwoord volstaan. Vraag of het écht gebeurd is.
- Bij WordPress: de site updaten is één ding, PHP op de server is een ander. Allebei moeten in orde zijn.
Een firewall of “we houden het in de gaten” is geen vervanging voor die update. De fix is: de software vernieuwen.
Hoe wij helpen als u bij Sietje host
Hosting bij ons loopt via onze partner Hostinger. Of u nu alleen hosting neemt of Sietje Zorg: Hostinger heeft bij zo’n lek doorgaans al maatregelen genomen op hun platform. Wij volgen het nieuws ook op, zodat we snel weten wat er speelt en wat er eventueel nog moet gebeuren. U hoeft daar geen Sietje Zorg voor te hebben.
Hebt u een gewone Sietje-site (HTML, CSS, JavaScript) bij ons? Dan verandert er door dit lek niets aan uw site zelf. Hosting, SSL en back-ups blijven lopen zoals afgesproken.
Wat doet u nu?
Site via Sietje, zonder WordPress of PHP? Niets. Lees dit, klaar.
WordPress of andere PHP-site elders? Bel of mail uw host of bureau en vraag of de update van 21 oktober erop staat.
Host u bij ons, of wilt u overstappen en zekerheid? Laat iets weten. Dan zeggen we eerlijk of er actie nodig is, of dat u gerust mag zijn.
Geen idee of uw site PHP gebruikt? Ook dat mag u vragen. Liever één keer checken dan maanden aannemen.
Veelgestelde vragen
Is mijn Sietje-website geraakt?
Bijna altijd niet. Onze sites zijn HTML, CSS en JavaScript, zonder PHP. Geen PHP, geen last van dit lek.
Wat als ik wél PHP nodig heb?
Dan moet de update erop. Host u bij Sietje, dan is dat al geregeld en opgevolgd via Hostinger; wij houden het nieuws ook in de gaten.
Geldt dit voor WordPress?
Ja. WordPress werkt met PHP. Alleen WordPress updaten is niet genoeg.
Moet ik mijn site offline zetten?
Alleen als u PHP draait, publiek online staat, en de update nog niet kan. Voor een gewone Sietje-site is dat niet nodig.
Twijfelt u toch? Mail of WhatsApp, of doe de gratis website check als u sowieso wilt weten hoe uw huidige site ervoor staat.
