Serverbeveiliging aangescherpt: dit is er veranderd

De afgelopen weken heb ik de server waarop jouw website draait flink onder handen genomen. Niet omdat er iets mis was, maar omdat het altijd beter kan. De serverbeveiliging is aangescherpt en alles is beter geregeld. Ik ga hier bewust niet op elk technisch detail in: hoe minder er openbaar is over de beveiliging, hoe beter. Maar ik laat je graag zien wat er is veranderd.

Alles bijgewerkt

Alle onderdelen van de server zijn bijgewerkt: het besturingssysteem, de database en PHP, de programmeertaal waarop WordPress draait. Daarmee krijgt alles weer jarenlang beveiligingsupdates van de makers. Meer over de overstap naar PHP 8.5 lees je in dit bericht.

Strenger op slot

• Op de server zelf kan ik alleen nog inloggen met een digitale sleutel. Met een wachtwoord kom je er niet meer in, dus wachtwoorden raden heeft geen zin.
• Het beheerpaneel vraagt bij het inloggen altijd een extra code en is alleen bereikbaar vanuit Europa.
• Wie te vaak een verkeerd wachtwoord probeert, wordt automatisch buitengesloten.
• Alles wat niet nodig is, staat dicht. Overbodige toegangen, accounts en onderdelen zijn verwijderd of uitgezet.
• Een extra beveiligingslaag in het besturingssysteem staat nu overal volledig aan. Die bepaalt per onderdeel van de server wat het wel en niet mag.
• De server controleert bestanden op malware en waarschuwt mij direct als er iets wordt gevonden.
• Inloggen op de mailserver kan alleen nog via een versleutelde verbinding.

Een veilige verbinding voor elke website

Alle websites dwingen een beveiligde verbinding af. Ook wie een onbeveiligd adres intypt, komt altijd op de versleutelde versie uit, en de browser onthoudt dat voortaan. Waar het nodig is, geeft een website de browser ook extra veiligheidsregels mee, bijvoorbeeld dat hij niet ongemerkt in een andere website mag worden ingebouwd.

Back-ups op twee plekken

Elke nacht maakt de server een back-up van alle websites. Die staat nu niet meer alleen bij de server zelf, maar gaat ook via een versleutelde verbinding naar een aparte opslag bij een andere partij. Gaat er ooit iets helemaal mis met de server, dan kan ik alles van daaruit terugzetten.

Vindbaar, ook als er iets uitvalt

Het adresboek van internet (DNS) vertelt waar je website en je mail te vinden zijn. Mijn DNS draait nu op meerdere servers, op verschillende locaties. Valt er één uit, dan nemen de andere het over.

Snel ingrijpen als het nodig is

Hoe dat in de praktijk uitpakt, bleek op 21 oktober bij het PHP-lek PHP2Shell. Om 15:52 uur stond de update al op de server, nog vóór het officiële tijdstip van 16:00 uur. Een controle daarna liet zien dat er niemand was binnengekomen, en de websites zijn geen moment offline geweest.

Daarnaast is er nu een vast noodplan, en dat is ook getest. Wordt er een ernstig lek bekend, dan kan ik de server in een paar stappen extra afschermen. En elke ochtend controleert de server zichzelf en waarschuwt mij als er iets afwijkt.

Wat merk jij ervan?

Niets, en zo hoort het ook. Je website werkt zoals altijd en je hoeft zelf niets te doen. Heb je vragen over de beveiliging van jouw website? Neem gerust contact met me op.