Apache is een van de meestgebruikte webservers ter wereld. Waarschijnlijk draait ook jouw website erop, ook al heb je daar nog nooit bij stilgestaan. Op 12 november meldde Tweakers dat Apache een ernstige kwetsbaarheid heeft gerepareerd in de HTTP/2-module. Door die fout konden aanvallers op afstand code uitvoeren op een server. De ontdekkers schatten dat 64 procent van alle cloudomgevingen kwetsbaar zou zijn.
Dat klinkt als een probleem voor grote bedrijven, maar het raakt ook de kleine ondernemer. Zo lees je wat er speelt en wat je ermee moet.
Wat is er aan de hand?
HTTP/2 is de manier waarop je browser en een webserver sneller met elkaar praten. Bijna elke moderne website gebruikt het, vaak zonder dat de eigenaar het weet. Zit er een fout in dat onderdeel, dan kan iemand van buiten de server instructies geven zonder in te loggen. In het ergste geval neemt een aanvaller het over: hij kan bestanden lezen, een site aanpassen of de server gebruiken voor spam en aanvallen op anderen.
Het goede nieuws is dat de fout is opgelost. Het slechte nieuws is dat een oplossing pas helpt als hij ook echt is geïnstalleerd.
Wie moet er iets doen?
Dat hangt af van waar je website staat:
- Standaard webhosting: de hoster beheert de server. Vraag schriftelijk of de Apache-update is doorgevoerd. Een goede hoster kan dat snel bevestigen.
- Eigen vps of server: dan ben jij (of je ICT-partner) verantwoordelijk. Controleer welke Apache-versie draait en installeer de beveiligingsupdate.
- Website op een modern platform zonder eigen server, zoals veel Next.js-sites: hier speelt Apache meestal niet, maar vraag dat even na bij wie het beheer doet.
- Webshop met klantgegevens: extra reden om het nu na te vragen, want daar zit de data die criminelen willen.
Waarom dit vaak misgaat bij het mkb
Bij een groot bedrijf bewaakt een team de updates. Bij een kleine ondernemer is het vaak niemands taak. De website is ooit gebouwd, de server draait, en niemand kijkt er meer naar tot er iets misgaat. Juist zulke vergeten servers worden bij een bekend lek als eerste gevonden, omdat aanvallers automatisch het hele internet afzoeken.
Je hoeft geen technisch expert te worden. Je moet wel weten wie de updates doet en hoe snel dat gebeurt. Drie vragen helpen: wie beheert de server, hoe vaak wordt hij bijgewerkt, en wat gebeurt er als er een ernstig lek wordt gemeld?
Wat doet sio-IT hiermee?
Bij ICT-hulp en beveiliging kijken wij in Waalwijk en omgeving, van Tilburg tot heel Brabant, naar precies dit soort zaken: welke server draait je website, is hij actueel, en staan er back-ups klaar als het toch misgaat? Bij nieuwe websites en webshops regelen we dat het beheer en de updates vanaf het begin duidelijk zijn belegd, zodat je niet hoeft te raden.
Wil je weten of jouw site geraakt wordt door dit lek? Neem contact met ons op, dan zoeken we het voor je uit en zeggen we eerlijk wat er wel en niet hoeft te gebeuren.
