Bepaal eerst of de omgeving geraakt wordt
Controleer gebruikte PHP-versie, webserverconfiguratie, uitbreidingen en de manier waarop PHP wordt aangeroepen. Niet iedere kwetsbaarheid is in iedere configuratie misbruikbaar, maar aannames zijn geen controle. Gebruik het officiële beveiligingsbericht als uitgangspunt.
Werk met een korte, vaste procedure
- Maak of verifieer een recente back-up.
- Test de ondersteunde update waar mogelijk buiten productie.
- Controleer kritieke pagina’s, formulieren, taken en koppelingen.
- Rol de update uit en herstart de benodigde diensten.
- Controleer versienummer, logs en functionele werking.
- Documenteer wat is gewijzigd en wanneer.
Onderhoud voorkomt haastwerk
Een verouderde, niet-ondersteunde PHP-versie maakt een urgente update groter en riskanter. Regelmatig onderhoud houdt de sprongen klein. Leg daarnaast vast wie beveiligingsmeldingen volgt en wie toestemming heeft om buiten kantooruren in te grijpen.
Duidelijkheid richting de klant
Bij beheerde hosting horen afspraken over regulier onderhoud en spoedwerk. Beschrijf welke onderdelen onder het maandbedrag vallen, welke werkzaamheden apart worden berekend en hoe communicatie bij een incident verloopt.