Je website doet het gewoon. De pagina's laden, het contactformulier werkt en klanten vinden je. Waarom zou je dan iets veranderen? Het antwoord zit onder de motorkap. Veel websites draaien op een PHP-versie die al jaren geen beveiligingsupdates meer krijgt. Dat zie je niet aan de buitenkant. Aanvallers zien het wel. In dit artikel leggen we uit hoe dat werkt, waarom het een stil risico is en wat je er vandaag aan kunt doen. Wil je direct weten hoe jouw site ervoor staat? Doe de gratis check.
1. Elke PHP-versie heeft een houdbaarheidsdatum
PHP werkt met een vaste levenscyclus. Een nieuwe versie krijgt eerst twee jaar actieve ondersteuning. In die periode komen er verbeteringen, bugfixes en beveiligingsupdates. Daarna volgen nog twee jaar waarin alleen beveiligingslekken worden gedicht.
Na die vier jaar stopt het helemaal. De versie heet dan end-of-life. Nieuwe lekken worden niet meer opgelost. Je website draait door, maar elke ontdekte kwetsbaarheid blijft open staan.
Bron: php.net, Supported Versions
2. Waarom je er niets van merkt
Een verouderde PHP-versie geeft geen foutmelding. Er verschijnt geen rood scherm. Je hostingpartij stuurt misschien ooit een mail, maar die verdwijnt snel tussen de rest. Juist omdat alles blijft werken, schuiven veel ondernemers het onderwerp voor zich uit.
Dat maakt het verraderlijk. Een lek in een oude versie is vaak al maanden openbaar bekend. De beschrijving staat online. Soms is er zelfs kant en klare aanvalscode te vinden.
3. Aanvallers zoeken automatisch
Niemand zit handmatig jouw website te bekijken. Aanvallers gebruiken scripts die dag en nacht het internet afzoeken. Die scripts lezen precies dezelfde openbare informatie die onze checker leest. Meldt je server een oude PHP-versie? Dan sta je op een lijstje.
Het gaat dus niet om de vraag of jouw bedrijf interessant genoeg is. Het gaat om de vraag of je server zichtbaar kwetsbaar is.
4. Wat er mis kan gaan
De gevolgen lopen uiteen. Soms wordt je site gebruikt om spam te versturen. Soms verschijnen er ongewenste links naar webwinkels in je pagina's. Dat schaadt je vindbaarheid in Google. In ernstigere gevallen worden klantgegevens uit formulieren buitgemaakt.
Bij een datalek moet je dat melden bij de Autoriteit Persoonsgegevens. Dat kost tijd, geld en vertrouwen van klanten.
Een website die gewoon werkt, is nog geen website die veilig is.
5. Zo controleer je jouw versie
Veel servers melden hun PHP-versie in de headers die ze meesturen. Onze checker leest die openbare informatie uit en vertelt je in gewone taal wat dat betekent. Zie je geen versie? Dan heeft je hoster die verborgen. Dat is netjes, maar het zegt niets over de echte versie.
In WordPress vind je de versie via Extra, Sitestatus, tabblad Info. In een hostingpaneel staat hij meestal bij de PHP-instellingen.
6. Wat je nu kunt doen
Draai je op PHP 8.1 of ouder? Plan dan op korte termijn een upgrade. Let op: plugins en thema's moeten die nieuwe versie ook aankunnen. Test daarom eerst op een kopie van je site.
Wil je niet elke paar jaar opnieuw deze klus? Dan is een moderne website zonder PHP-server een blijvende oplossing.
Zo helpen wij je
Twijfel je over je eigen situatie? We kijken graag mee. We vertellen eerlijk of een upgrade volstaat of dat een nieuwe website slimmer is. Een moderne site heeft geen PHP-server meer die je hoeft bij te houden.
Bekijk hoe een nieuwe website werkt
