horeca.ianenwijn.nl draait op de nieuwste PHP-versie

Op 21 oktober waarschuwden de makers van PHP voor twee ernstige beveiligingslekken. PHP is de programmeertaal waar een groot deel van alle websites op draait, ook ons bestelplatform horeca.ianenwijn.nl. Beveiligingsbedrijf Sansec noemde de lekken “php2shell”. Met een speciaal opgesteld verzoek aan een website konden aanvallers mogelijk hun eigen code op de server uitvoeren. De lekken leken bovendien makkelijk te misbruiken. Daarom wilden we niet wachten.

Nog voordat de update op onze server stond, hadden we de server al extra afgeschermd. Onze server heeft standaard een firewall die verdachte verzoeken aan websites tegenhoudt. Daarbovenop hebben we een extra firewallregel ingeschakeld die precies het soort verzoek blokkeert waar deze lekken op draaien. Ook is het beheer van de server nu alleen nog voor ons bereikbaar. Dezelfde middag draaide horeca.ianenwijn.nl op de bijgewerkte PHP-versie.

Daarna hebben we de server nagelopen op sporen van misbruik, ook over de afgelopen maanden. We hebben niets gevonden.

Door de extra firewallregel werkten het uploaden van bestanden en sommige formulieren een korte tijd niet. Na de update was die regel niet meer nodig, dus toen hebben we hem uitgezet.

Je hoeft zelf niets te doen. Heb je vragen, neem dan gerust contact met ons op via [email protected].

PHP-logo: Colin Viebrock, CC BY-SA 4.0