De afgelopen week stond de hostingwereld behoorlijk op zijn kop door PHP2Shell, een ernstige kwetsbaarheid binnen PHP. Ook bij Minty Hosting hebben we de ontwikkelingen op de voet gevolgd. Het was een intensieve week waarin we continu moesten schakelen, nieuwe beveiligingsupdates doorvoerden en belangrijke afwegingen maakten. Nu de rust langzaam terugkeert, wil ik graag terugblikken op hoe wij hiermee zijn omgegaan.
Een bewuste keuze om online te blijven
Toen de ernst van de kwetsbaarheid duidelijk werd, stonden we als hostingprovider voor een belangrijke afweging: halen we onze servers tijdelijk offline of houden we onze dienstverlening beschikbaar?
Bij Minty Hosting hebben we er bewust voor gekozen om onze servers online te houden.
Dat was geen beslissing die we zomaar namen. We hebben onze infrastructuur goed in beeld, beheren onze servers volledig intern en beschikken over de mogelijkheden om onze systemen en het verkeer nauwlettend te monitoren.
Op basis van onze technische analyses hebben we direct aanvullende, tijdelijke beveiligingsmaatregelen getroffen om het risico op misbruik zoveel mogelijk te beperken.
Hierdoor konden we onze dienstverlening beschikbaar houden, terwijl we achter de schermen volop bezig waren met het beveiligen en bijwerken van onze infrastructuur.
Voor mij was het belangrijk om hierin de juiste balans te vinden tussen veiligheid en continuïteit. Onze klanten vertrouwen erop dat hun websites en applicaties bereikbaar blijven, maar bovenal dat deze op een veilige en betrouwbare infrastructuur draaien.
Een intensieve week achter de schermen
Wat volgde, was een week waarin de ontwikkelingen elkaar in hoog tempo opvolgden.
Gedurende de week hebben we alle servers binnen onze infrastructuur één voor één gecontroleerd. Daarbij hebben we gekeken naar de aanwezige softwareversies, mogelijke kwetsbaarheden en de beschikbare beveiligingsupdates.
Zodra nieuwe patches beschikbaar kwamen, hebben we deze beoordeeld en waar nodig direct doorgevoerd.
Ook gedurende het afgelopen weekend zijn we hiermee doorgegaan. Er kwamen steeds nieuwe beveiligingsupdates beschikbaar, waardoor we onze systemen meerdere keren opnieuw hebben gecontroleerd en bijgewerkt.
Het was dus niet een kwestie van één update installeren en vervolgens achteroverleunen.
We hebben de ontwikkelingen continu gevolgd en onze beveiligingsmaatregelen waar nodig aangepast.
Monitoring speelde een belangrijke rol
Een van de redenen waarom we ervoor konden kiezen onze servers online te houden, was de mogelijkheid om onze infrastructuur intensief te monitoren.
Gedurende het gehele proces hebben we onder andere het netwerkverkeer, de serverbelasting en mogelijke afwijkende activiteiten nauwlettend in de gaten gehouden.
Hierdoor konden we snel inspelen op nieuwe ontwikkelingen en waar nodig aanvullende maatregelen treffen.
Inmiddels zijn de benodigde beveiligingsupdates doorgevoerd en functioneren onze servers en de daarop gehoste websites weer zoals onze klanten van ons gewend zijn.
Uiteraard blijven we de situatie volgen.
Goed serverbeheer begint niet bij een beveiligingsincident
Wat ik persoonlijk belangrijk vind om te benadrukken, is dat het beveiligen en onderhouden van onze infrastructuur niet iets is wat we alleen doen wanneer er een ernstige kwetsbaarheid bekend wordt.
Bij Minty Hosting is dit onderdeel van ons dagelijkse werk.
We werken met een vast onderhouds- en updateschema, waarbij onze servers structureel worden gecontroleerd en voorzien van de nieuwste beschikbare software- en beveiligingsupdates.
Daarnaast monitoren we onze infrastructuur voortdurend, zodat we afwijkingen vroegtijdig kunnen signaleren.
Een situatie zoals PHP2Shell vraagt natuurlijk om extra aandacht, aanvullende controles en soms om directe actie buiten het reguliere onderhoud.
Maar de basis moet wat mij betreft altijd op orde zijn.
Goede hosting draait namelijk niet alleen om snelheid en bereikbaarheid, maar vooral ook om wat er achter de schermen gebeurt.
Trots op hoe we dit hebben aangepakt
Terugkijkend ben ik vooral tevreden over de manier waarop we als Minty Hosting met deze situatie zijn omgegaan.
We hebben bewust keuzes gemaakt, onze infrastructuur zorgvuldig gecontroleerd en gedurende de hele periode actief gewerkt aan het beperken van de risico’s.
Daarbij hebben we onze dienstverlening beschikbaar kunnen houden.
Natuurlijk betekent dit niet dat we nu achterover kunnen leunen. De ontwikkelingen rondom PHP2Shell blijven we volgen en nieuwe beveiligingsupdates zullen we waar nodig blijven doorvoeren.
Voor mij bevestigt deze situatie opnieuw waarom we bij Minty Hosting zoveel waarde hechten aan het zelf beheren van onze infrastructuur.
We zijn hierdoor niet afhankelijk van externe partijen voor het dagelijkse serverbeheer en kunnen snel schakelen wanneer de situatie daarom vraagt.
Tot slot
Ik begrijp dat berichten over ernstige beveiligingslekken vragen kunnen oproepen bij onze klanten.
Juist daarom vind ik het belangrijk om transparant te zijn over de keuzes die we maken en de maatregelen die we treffen.
Onze verantwoordelijkheid stopt niet bij het beschikbaar stellen van hostingruimte. We willen ervoor zorgen dat onze klanten kunnen vertrouwen op een stabiele, veilige en professioneel beheerde hostingomgeving.
Dat is waar we iedere dag aan werken, ook wanneer er geen beveiligingsincidenten spelen.
Namens Minty Hosting wil ik onze klanten bedanken voor het vertrouwen. We blijven ons inzetten voor veilige, stabiele en betrouwbare hosting.
Job Dekker
Eigenaar Minty Hosting
