Door de kritieke PHP-kwetsbaarheden krijgen we vandaag uitzonderlijk veel vragen. Om iedereen zo snel mogelijk te helpen, passen we onze ondersteuning tijdelijk aan. Dit geldt totdat de PHP-update op al onze servers is uitgerold:

• We plannen geen terugbelverzoeken in. Stel je vraag via een ticket, dan reageren we zo snel mogelijk.
• Migraties en domeinverhuizingen staan tijdelijk on hold. Lopende aanvragen pakken we weer op zodra de update is uitgerold.
• Het kan langer duren voordat je antwoord krijgt dan je van ons gewend bent. Stuur liever geen extra tickets over dezelfde vraag, want dat vertraagt de afhandeling.

Veel vragen worden al beantwoord in de eerdere updates op deze pagina. Daar lees je bijvoorbeeld of het nodig is om je website of VPS offline te halen, en hoe je dat doet.

Bedankt voor je begrip.

Onze servers zijn sinds vanochtend op drie manieren beschermd:

• Onze eigen WAF-regels, actief sinds vanochtend 8:30.
• De tijdelijk uitgeschakelde upload-voortgangsfunctie van PHP, die we eerder vandaag hebben gemeld. Via deze functie loopt een van de bekende aanvalsroutes.
• Een nieuwe set beveiligingsregels van Imunify360. Deze regels blokkeren de aanvalsmethode die nu in omloop is en worden automatisch op al onze shared-, reseller-, Woocommerce VPS-servers toegepast. Litespeed VPS servers die Imunify360 afnemen ontvangen ook deze beveilging.

Let op: dit zijn tijdelijke maatregelen en geen definitieve oplossing. De kwetsbaarheid is breder dan de routes die nu worden afgeschermd. De echte oplossing is de beveiligingsupdate van PHP zelf, die vandaag om 16:00 verschijnt. CloudLinux werkt aan gepatchte PHP-versies. Zodra die beschikbaar zijn, installeren we ze direct en werken we deze melding bij.

Je hoeft zelf niets te doen.

Naar aanleiding van berichtgeving in de media krijgen we veel vragen of het verstandig is om websites of servers offline te halen tot de PHP-update er is. Naar onze inschatting is dat niet nodig. De tijdelijke beveiligingsmaatregel die we vanochtend hebben uitgerold, beschermt onze shared-, reseller- en managed VPS-servers tegen de aangekondigde kwetsbaarheden totdat de gepatchte PHP-versies beschikbaar zijn. Dat geldt ook voor oudere PHP-versies.

Wil je toch geen enkel risico lopen, dan kan dat:

Managed VPS
Neem contact op met support. We zetten je VPS dan volledig uit en weer aan zodra jij dat aangeeft.

Shared en reseller
Je kunt een account zelf offline halen. Zet deze twee regels bovenaan het .htaccess-bestand in de map public_html:

RewriteEngine On
RewriteRule .* - [L,F]

Bezoekers krijgen dan een foutmelding (403 Forbidden). Haal je de regels weer weg, dan is de website direct weer online. E-mail blijft gewoon werken.

Reseller
Je kunt accounts ook in WHM opschorten (Suspend). Let op: e-mail voor een opgeschort account wordt dan ook niet meer afgeleverd. Wil je alleen de website offline halen en e-mail laten werken, gebruik dan de .htaccess-regels hierboven.

De officiële PHP-update verwachten we nog steeds vandaag om 16:00. Zodra de gepatchte versies via cPanel en CloudLinux beschikbaar zijn, installeren we ze en werken we deze melding opnieuw bij.

Vooruitlopend op de officiële PHP-update van vanmiddag 16:00 rollen we nu een tijdelijke beveiligingsmaatregel uit op al onze shared-, reseller- en managed VPS-servers. Daarmee zijn de servers alvast beschermd tegen de aangekondigde kwetsbaarheden, nog voordat de gepatchte PHP-versies beschikbaar zijn.

De maatregel geldt voor alle PHP-versies op de server, ook voor de oudere versies. We hebben hem vanochtend op onze testservers uitgerold en gecontroleerd. Daarbij hebben we geen onderbrekingen gezien voor websites, e-mail of andere diensten.

Het enige wat je zou kunnen merken: de upload-voortgangsfunctie van PHP staat tijdelijk uit. Een voortgangsbalk die daarop leunt, kan tijdens het uploaden van een bestand blijven stilstaan. De upload zelf werkt gewoon.

Je hoeft zelf niets te doen. Zodra de gepatchte PHP-versies via cPanel en CloudLinux beschikbaar zijn, installeren we die en werken we deze melding opnieuw bij.