PHP is de techniek waar het grootste deel van alle websites op draait. WordPress draait erop, en ook de websites die wij zelf bouwen en hosten: deze site, de dorpswebsites en de sites van klanten bij Lodewijk Hosting. Gisteren lieten de makers van PHP weten dat er twee ernstige lekken in zitten. Vandaag om 16:00 komt de reparatie.
Wij hebben daar niet op gewacht. Hieronder lees je wat er aan de hand is, wat wij vandaag hebben gedaan en wat jij ervan merkt.
Wat er aan de hand is
Via de lekken kan een vreemde, zonder in te loggen, zijn eigen opdrachten op een webserver laten uitvoeren. Dan kan hij in principe alles: bestanden lezen, gegevens meenemen of de website veranderen. De makers geven de lekken een 9,2 op een schaal van 10. Dat staat in de aankondiging op php.net.
En het is geen theorie. Volgens een overzicht van ma.ttias.be zag Cloudflare vanochtend de eerste aanvallen. Er gaat ook al aanvalscode rond op internet.
Wat wij vandaag deden
- 12:05 We hebben op al onze servers het onderdeel van PHP uitgezet waar de bekendste aanval via loopt. Dat onderdeel houdt de voortgang van een upload bij. Onze websites gebruiken het nergens, dus niemand merkt dat het uit staat.
- 12:16 Volgens onderzoekers is er nog een tweede weg naar binnen, via het uploaden van bestanden. Daarom hebben we uploaden via een website tijdelijk dichtgezet. De webserver weigert zo'n upload nu, nog voordat PHP hem te zien krijgt.
- Daarna Wij hebben onze servers nagelopen op sporen van een inbraak. We vonden geen vreemde bestanden en geen nieuwe gebruikers of geplande taken. Er draaien geen vreemde programma's, en PHP is nergens gecrasht, terwijl dat bij een mislukte aanval vaak wel gebeurt.
- Na 16:00 Zodra de reparatie uitkomt, installeren we die. Eerst op een testserver en daarna op de servers met websites. Pas als alles werkt, gaan de uploads weer open.
Elke website op onze servers draait bovendien onder een eigen gebruiker, met een eigen afgesloten map. Mocht het bij één site toch misgaan, dan kan een indringer niet zomaar bij de andere websites.
Wat jij ervan merkt
Een website bekijken werkt gewoon, net als een formulier invullen zonder bijlage. Alleen bestanden uploaden werkt tot de update even niet. Denk aan een foto bij een melding of een bijlage in een contactformulier. Lukt dat vanmiddag niet, probeer het dan vanavond nog eens.
Heb je zelf een website ergens anders?
Draait jouw website bij een andere partij, en zeker als het een WordPress-site is? Vraag dan je hostingpartij of de PHP-update van 21 oktober al is geïnstalleerd. Op Brandefense en bij Phoenix Security lees je meer over de lekken. Wat er precies mis is, maken de makers van PHP pas bekend als de reparatie uit is.
Vragen over je website of je hosting? Bel of mail ons gerust.
Dit bericht vullen we aan zodra de update op al onze servers staat.