PC Patrol - Meldingsgeschiedenis

Alle servers van PC Patrol zijn bijgewerkt met de officiële beveiligingsupdate van PHP.

Direct na het bekend worden van het lek hebben wij op alle servers een tijdelijke beschermingsmaatregel ingesteld. Daardoor konden websites, webshops en e-mail online blijven en hoefden we geen servers offline te halen. Zodra de officiële update om 16:00 uur beschikbaar was, zijn we gestart met patchen. Inmiddels is dat op al onze servers afgerond.

De komende dagen houden we onze servers extra in de gaten op verdachte activiteit.

Heeft u webhosting, WordPress hosting, resellerhosting of een server met beheer door PC Patrol? Dan hoeft u niets te doen.

Heeft u een VPS of dedicated server zonder beheer door PC Patrol? Controleer dan of de nieuwste PHP-versie is geïnstalleerd en PHP-FPM is herstart. Wilt u dat wij dit voor u doen? Neem contact op via helpdesk@pcpatrol.nl.

Ziet u iets vreemds op uw website? Laat het ons direct weten.

De patches zijn beschikbaar. we zijn op dit moment druk bezig met het installeren van alle patches.

Update: tijdelijke maatregel genomen en ons advies

Vooruitlopend op de PHP-update van vandaag hebben we op al onze hostingservers een tijdelijke beveiligingsmaatregel genomen: de PHP-instelling session.upload_progress is uitgeschakeld. Je websites blijven gewoon werken. Alleen de zelden gebruikte functie die de voortgang van uploads via PHP-sessies bijhoudt, werkt tijdelijk niet.

Deze maatregel verkleint het risico, maar dekt de kwetsbaarheden niet volledig af. Naar verwachting beschermt hij tegen één van de twee. Volledige bescherming komt pas met de PHP-update. Die installeren we zo snel mogelijk nadat de nieuwe versies beschikbaar zijn.

Ons advies

Draai je een website of applicatie op PHP met gevoelige gegevens, zoals klantgegevens, bestellingen of inloggegevens? Weeg dan zelf af of je die tot de update offline haalt of in onderhoudsmodus zet. Je e-mail blijft daarbij gewoon werken.

Website offline halen in DirectAdmin

1. Open de File Manager en ga naar domains/jouwdomein.nl/public_html.

2. Open het bestand .htaccess. Zie je het niet? Zet dan het tonen van verborgen bestanden aan. Bestaat het niet, maak dan een nieuw bestand met die naam.

3. Plak de regels hieronder helemaal bovenaan en sla op.

Website offline halen in Plesk

1. Ga naar Websites & Domeinen, kies je domein en open Bestanden.

2. Ga naar de map httpdocs en open het bestand .htaccess. Bestaat het niet, maak dan een nieuw bestand met die naam.

3. Plak de regels hieronder helemaal bovenaan en sla op.

Gebruik in Plesk niet de optie om het domein op te schorten of uit te schakelen, want dan stopt ook je e-mail.

De regels

ErrorDocument 403 "Deze website is tijdelijk offline vanwege onderhoud."
Require all denied

Bezoekers zien dan een onderhoudsmelding. E-mail, FTP en je controlepaneel blijven werken. Wil je de website weer online zetten? Verwijder dan deze twee regels.

Twijfel je of dit nodig is, of wil je dat wij het voor je doen? Mail naar helpdesk@pcpatrol.nl.

We plaatsen hier een update zodra de PHP-update is geïnstalleerd.

This incident has been resolved.

We implemented a fix and are currently monitoring the result.

We hebben het probleem gevonden en zijn op dit moment bezig om een oplossing te implementeren.