Websites

We kiezen een omgeving die bij de site past. Een lichte statische site heeft iets anders nodig dan Laravel of een WordPress-installatie die we overnemen. PHP-versie, geheugen en schijf spreken we af op wat de site echt doet.

Updates van het systeem, verlopen certificaten en een volle schijf zijn de dingen die sites onverwacht plat leggen. Die houden we in de gaten als hosting bij ons ligt.

Beveiliging zetten we in lagen neer, afgestemd op jouw site. Een brochure zonder accounts heeft een andere laag dan een site met inloggen, formulieren of klantdata. De basis is altijd hetzelfde: een actueel systeem, een certificaat en beperkte toegang tot de server. Daarboven komt wat de site extra nodig heeft, zoals een firewall, afgeschermde beheerpagina’s of strengere rechten op de database.

Bij die lagen hoort scannen. We laten de bestanden van de site nalopen op malware en op aanpassingen die er niet horen: een nieuw bestand in een map die stil hoort te blijven, een gewijzigde kern, een plugin die niemand heeft gezet. In zero-tolerance mode is die lat strak. Een wijziging die niet via het afgesproken pad komt, telt meteen als verdacht. We kijken ernaar en halen weg wat er niet hoort, in plaats van het te laten staan tot iemand het toevallig ziet. Welke mode bij de site past, spreken we af. Een site die vaak zelf bestanden schrijft, kan die strikte stand niet altijd aan. We beloven niet dat een scan elke aanval tegenhoudt.

Verhuizen vanaf een andere partij kan. We plannen een moment, zetten de site over, en laten de oude omgeving nog even staan tot alles klopt.