Je PHP-website laten patchen
Een melding over een PHP-lek vertelt nog niet welke stap jouw website nodig heeft. Ik help je vaststellen welke versie en applicatie draaien, wie de update kan uitvoeren en hoe je controleert of de website daarna blijft werken.
Bespreek je PHP-updatePast dit bij jouw situatie?
Voor bedrijven met een PHP-website of applicatie die een beveiligingsmelding hebben ontvangen, een oude versie gebruiken of niet weten of hun hosting al is bijgewerkt. Stuur je websiteadres en een korte beschrijving; deel geen wachtwoorden via het contactformulier.
Wat we kunnen oppakken
- Controle van de gebruikte PHP-versie, applicatie en hostingmogelijkheden binnen de beschikbare toegang.
- Afstemming over patches met je hostingpartij en eventuele softwareleverancier.
- Een updateplan met aandacht voor compatibiliteit, back-ups en terugval.
- Controle na de uitrol: de actieve versie en afgesproken functies, zoals formulieren, inloggen of bestellen.
Zo pakken we het aan
- Eerst vaststellen wat geraakt wordt
- We verzamelen de versie- en omgevingsinformatie die nodig is om de melding te beoordelen. Een PHP-update op de server en een update van de applicatie zijn niet automatisch dezelfde handeling.
- Bijwerken zonder blind te schakelen
- We bespreken afhankelijkheden, extensies en belangrijke functies. Als de omgeving dat vraagt, testen we eerst buiten productie. De uitvoering en verantwoordelijkheden worden vooraf afgestemd.
- De werkelijke uitrol controleren
- Na het bijwerken controleren we wat er daadwerkelijk draait en lopen we de afgesproken gebruikersroutes na. Zo blijft het niet bij de aanname dat een patchbericht van een leverancier voldoende is.
Wat je vooraf moet weten
Er is geen garantie dat iedere oude applicatie direct op een nieuwere PHP-versie werkt. Soms is applicatiewerk of een migratie nodig. Bij vermoedelijke compromittering is alleen patchen onvoldoende; gespecialiseerde incidentrespons kan nodig zijn.
Veelgestelde vragen
Mijn host zegt dat PHP is gepatcht. Is dat genoeg?
Dat kan de serverupdate afdekken, maar zegt niet alles over de applicatie, plug-ins of andere afhankelijkheden. We spreken af welke versie- en functiecontroles voor jouw website nodig zijn.
Kun je vooraf een vaste prijs geven?
Eerst is een beperkte inventarisatie nodig. Toegang, gebruikte software en compatibiliteit bepalen het werk. Je krijgt een voorstel voor de afgesproken controle en uitvoering voordat we starten.
Moet mijn website offline tijdens de update?
Niet altijd. Dat hangt af van de hosting en applicatie. We bespreken het onderhoudsmoment, mogelijke onderbreking en een terugvalmogelijkheid vooraf, zonder ononderbroken beschikbaarheid te beloven.