PHP2Shell, serverbeveiliging en noodhulphttps://phpsos.de/nl/2026-10-25T08:00:00+01:00PHP SOShttps://phpsos.de/nl/blog/php2shell-was-belegt-ist/2026-10-25T08:00:00+01:00

PHP2Shell feiten gecheckt: welke uitspraken php.net, het BSI en fabrikanten onderbouwen, wat alleen wordt gemeld en welke geruchten u gerust kunt negeren.

https://phpsos.de/nl/blog/php-luecke-vorzeitig-bekannt/2026-10-25T08:00:00+01:00

Waarom het PHP-lek vóór de patch bekend werd: hoe embargo's werken, wat er op 20 oktober gebeurde en wat beheerders voor hun patchproces kunnen leren.

https://phpsos.de/nl/blog/behoerden-webseiten-offline/2026-10-25T08:00:00+01:00

Overheden schakelden websites vanwege PHP2Shell preventief uit. Wat erachter zit, wanneer uitschakelen zinvol is en hoe bedrijven dat voorbereiden.

https://phpsos.de/nl/blog/bsi-warnstufe-orange-erklaert/2026-10-25T08:00:00+01:00

BSI-waarschuwingsniveau Oranje uitgelegd: wat de vier niveaus betekenen, waarom PHP2Shell bedrijfskritiek is en welke beslissingen bedrijven nu nemen.

https://phpsos.de/nl/blog/cert-eu-empfehlungen-php/2026-10-25T08:00:00+01:00

Wat CERT-EU, CERT-Bund en het BSI over PHP2Shell adviseren, waar de adviezen overeenkomen en hoe u openbare PHP-toepassingen in de praktijk isoleert.

https://phpsos.de/nl/blog/cloudflare-waf-php2shell/2026-10-25T08:00:00+01:00

Cloudflare beschermt sinds 21 oktober met WAF-regels tegen PHP2Shell. Wat de regels dekken, waar ze te omzeilen zijn en wat u nu moet controleren.

https://phpsos.de/nl/blog/exponierte-instanzen-einordnen/2026-10-25T08:00:00+01:00

22,6 mln. instanties, 2,24 mln. hosts: hoeveel servers door PHP2Shell zijn getroffen, waarom de cijfers uiteenlopen en wat ze voor uw bedrijf betekenen.

https://phpsos.de/nl/blog/php2shell-briefing-geschaeftsfuehrung/2026-10-25T08:00:00+01:00

PHP2Shell in vijf minuten: de situatie, het zakelijke risico, vijf vragen aan uw IT en de beslissingen die bestuurders vandaag moeten nemen.

https://phpsos.de/nl/blog/php-luecke-einfach-erklaert/2026-10-25T08:00:00+01:00

Het PHP-lek eenvoudig uitgelegd: wat PHP is, wat er bij PHP2Shell misgaat, wat de vakbegrippen betekenen en wat website-beheerders nu moeten doen.

https://phpsos.de/nl/blog/fragen-von-hosting-kunden/2026-10-25T08:00:00+01:00

PHP-lek en hosting: 15 vragen van hostingklanten over PHP2Shell, met korte antwoorden over verantwoordelijkheid, versieweergave, bewijs en vermoedens.

https://phpsos.de/nl/blog/warum-wordpress-update-nicht-hilft/2026-10-25T08:00:00+01:00

Waarom een WordPress-update niet helpt tegen het PHP-lek PHP2Shell, welke laag echt telt en wat WordPress-beheerders in plaats daarvan moeten controleren.

https://phpsos.de/nl/blog/php2shell-und-log4shell/2026-10-25T08:00:00+01:00

PHP2Shell en Log4Shell vergeleken: wat de lekken verbindt, waar ze verschillen en welke lessen uit 2021 bedrijven vandaag kunnen gebruiken.

https://phpsos.de/nl/blog/automatisierte-massenscans/2026-10-25T08:00:00+01:00

Geautomatiseerde aanvallen op webservers: hoe massascans naar ongepatcht PHP verlopen, waarom kleine bedrijven doelwit zijn en wat u ertegen kunt doen.

https://phpsos.de/nl/blog/zeitfenster-patch-angriff/2026-10-25T08:00:00+01:00

Het tijdvenster tussen patch en aanval uitgelegd: de fasen bij PHP2Shell, hoe u uw eigen venster meet en met welke stappen u het verkort.

https://phpsos.de/nl/blog/weitere-php-meldungen/2026-10-25T08:00:00+01:00

Na PHP2Shell zijn meer PHP-meldingen waarschijnlijk. Waaraan u dat herkent, welke bronnen u volgt en hoe uw team voorbereid en op tijd reageert.

https://phpsos.de/nl/blog/lagebild-erste-woche/2026-10-25T08:00:00+01:00

PHP2Shell actueel: wat er na een week vaststaat, hoe BSI en CERT's de situatie beoordelen, wat over aanvallen bekend is en wat beheerders nu controleren.

https://phpsos.de/nl/blog/gefaehrliche-falschtipps/2026-10-25T08:00:00+01:00

PHP2Shell-tips gecheckt: welke rondgaande adviezen niet beschermen of zelfs schaden en wat php.net, het BSI en vakauteurs in plaats daarvan adviseren.

https://phpsos.de/nl/blog/php-version-hosting-aendern/2026-10-25T08:00:00+01:00

PHP-versie bij hosting wijzigen zonder uw website in gevaar te brengen: voorbereiding, juiste doelversie, test na de omschakeling en de weg terug.

https://phpsos.de/nl/blog/debian-ubuntu-paket-gepatcht/2026-10-25T08:00:00+01:00

Is uw PHP-pakket onder Debian of Ubuntu tegen PHP2Shell gepatcht? Gecorrigeerde pakketstanden per release, controleopdrachten en valkuilen voor beheerders.

https://phpsos.de/nl/blog/rhel-almalinux-rocky-php/2026-10-25T08:00:00+01:00

PHP-patch controleren op RHEL, AlmaLinux en Rocky: wat Red Hat over PHP2Shell meldt, hoe u errata, changelog en modules opvraagt en juist herstart.

https://phpsos.de/nl/blog/sury-repository-php/2026-10-25T08:00:00+01:00

De sury-PHP-repository voor Debian en Ubuntu: wie hem beheert, wat hem van Debian onderscheidt, hoe u de PHP2Shell-stand controleert en wat het risico is.

https://phpsos.de/nl/blog/remi-repository-php/2026-10-25T08:00:00+01:00

De Remi PHP-repository op RHEL, AlmaLinux en Rocky: modulestreams en SCL-pakketten begrijpen, PHP2Shell-stand controleren en elke versie herstarten.

https://phpsos.de/nl/blog/php-v-zeigt-alte-nummer/2026-10-25T08:00:00+01:00

php -v toont na de update hetzelfde nummer? Waarom backports dat veroorzaken, wanneer het onschuldig is, wanneer een waarschuwing en hoe u het opheldert.

https://phpsos.de/nl/blog/cve-im-changelog-nachweisen/2026-10-25T08:00:00+01:00

Changelog op CVE controleren en de PHP-patch aantonen: waar changelogs staan, hoe u zoekt, wat een ontbrekende vermelding betekent en hoe het bewijs eruitziet.

https://phpsos.de/nl/blog/hoster-wechseln-nach-vorfall/2026-10-25T08:00:00+01:00

Hoster wisselen na een beveiligingsincident: de juiste volgorde, bewijs veiligstellen, alleen schone data verhuizen en de nieuwe aanbieder gericht beoordelen.

https://phpsos.de/nl/blog/mehrere-php-versionen-server/2026-10-25T08:00:00+01:00

Meerdere PHP-versies op één server: alle installaties vinden, herkomst en verantwoordelijkheid vaststellen, elke versie afzonderlijk patchen, herstarten en aantonen.

https://phpsos.de/nl/blog/alte-php-versionen-abschalten/2026-10-25T08:00:00+01:00

Oude PHP-versies deactiveren zonder websites te storen: gebruik vaststellen, eerst blokkeren, dan verwijderen. Met gecontroleerde stappen voor Plesk.

https://phpsos.de/nl/blog/plesk-php-handler/2026-10-25T08:00:00+01:00

Plesk PHP-handlers vergeleken: FPM, Dedicated FPM, FastCGI en Apache-module vanuit veiligheidsoogpunt, met aanwijzingen over PHP2Shell, nginx en .htaccess.

https://phpsos.de/nl/blog/cloudlinux-alt-php/2026-10-25T08:00:00+01:00

CloudLinux alt-php en PHP2Shell: welke PHP-versie uw account gebruikt, wie de alt-php-pakketten patcht en welke vragen u uw hoster nu moet stellen.

https://phpsos.de/nl/blog/php-auf-nas-und-appliances/2026-10-25T08:00:00+01:00

PHP-beveiligingslek op NAS, firewall en appliance: welke apparaten PHP kunnen gebruiken, hoe u ze vindt en wat u tot de firmware-update moet doen.

https://phpsos.de/nl/blog/paas-php-laufzeit/2026-10-25T08:00:00+01:00

PHP-update bij PaaS en cloudplatformen: wie de PHP-runtime patcht, waarom vaak een nieuwe build nodig is en hoe u de leverende stand aantoont.

https://phpsos.de/nl/blog/offizielle-php-docker-images/2026-10-25T08:00:00+01:00

PHP Docker-image-tags uitgelegd: versietags, varianten zoals fpm en apache, digests en hoe u vóór gebruik controleert of een image PHP2Shell dicht.

https://phpsos.de/nl/blog/php-images-in-ci-neu-bauen/2026-10-25T08:00:00+01:00

Docker-images automatisch opnieuw bouwen: tijdgestuurde builds, versiecontrole in de pipeline en uitrol via digest, zodat PHP-patches betrouwbaar aankomen.

https://phpsos.de/nl/blog/langzeitsupport-alte-php-versionen/2026-10-25T08:00:00+01:00

PHP Extended Support voor 8.1 en ouder: welke wegen er zijn, wat aanbieders schriftelijk moeten bevestigen en waarom langetermijnondersteuning slechts een brug is.

https://phpsos.de/nl/blog/php-unter-windows-aktualisieren/2026-10-25T08:00:00+01:00

PHP onder Windows updaten: de juiste variant kiezen, de download met SHA-256 controleren, php.ini overnemen en Apache-modulegebruik tegen PHP2Shell beoordelen.

https://phpsos.de/nl/blog/webserver-startet-shell/2026-10-25T08:00:00+01:00

Start PHP-FPM of Apache een shell? Zo leest u de procesboom, scheidt u onschuldige gevallen van sporen van inbraak en bewaakt u het patroon blijvend.

https://phpsos.de/nl/blog/verdaechtige-prozesse-linux/2026-10-25T08:00:00+01:00

Verdachte processen onder Linux vinden: verwijderde programmabestanden, schuilnamen en startlocaties herkennen, processen aan pakketten koppelen en sporen veiligstellen.

https://phpsos.de/nl/blog/cronjobs-als-hintertuer/2026-10-25T08:00:00+01:00

Cronjob-achterdeur herkennen: alle plekken voor geplande taken onder Linux controleren, verdachte vermeldingen duiden en vondsten veiligstellen vóór het wissen.

https://phpsos.de/nl/blog/geaenderte-dateien-finden/2026-10-25T08:00:00+01:00

Gewijzigde bestanden onder Linux vinden: tijdvenster met find, mtime en ctime juist duiden, vergelijken met pakketten en back-ups en valse alarmen uitfilteren.

https://phpsos.de/nl/blog/php-dateien-im-upload-ordner/2026-10-25T08:00:00+01:00

PHP-bestand in de uploadmap gevonden? Zo duidt u de vondst, controleert u toegangen in het log, scheidt u onschuldige plaatshouders van webshells en handelt u juist.

https://phpsos.de/nl/blog/verschleierter-php-code/2026-10-25T08:00:00+01:00

eval, base64_decode en co.: waaraan u versluierde PHP-code herkent, hoe u ongevaarlijk zoekt en legitieme encoders van schadelijke code onderscheidt.

https://phpsos.de/nl/blog/ausgehende-verbindungen-pruefen/2026-10-25T08:00:00+01:00

Uitgaande verbindingen van een server controleren: met ss en lsof processen koppelen, onbekende doelen beoordelen en gegevensuitstroom met een uitgaand filter beperken.

https://phpsos.de/nl/blog/fremde-admin-konten-finden/2026-10-25T08:00:00+01:00

Vreemde beheerdersaccounts vinden: zo controleert u CMS, hostingpaneel, Linux-server en database op onbekende toegangen en gaat u juist met vondsten om.

https://phpsos.de/nl/blog/ssh-schluessel-pruefen/2026-10-25T08:00:00+01:00

authorized_keys controleren: waar SSH-sleutels op de server staan, hoe u vreemde vermeldingen herkent, veilig verwijdert en de SSH-toegang daarna beveiligt.

https://phpsos.de/nl/blog/kryptominer-auf-dem-server/2026-10-25T08:00:00+01:00

Cryptominer op de server herkennen: permanente belasting, vreemde processen, verbindingen en herstartmechanismen controleren, sporen veiligstellen en de oorzaak dichten.

https://phpsos.de/nl/blog/server-verschickt-spam/2026-10-25T08:00:00+01:00

Verstuurt uw server spam? Zo vindt u de bron in mailwachtrij, PHP-scripts en postvakken, stopt u de verzending en komt u weer van blokkadelijsten af.

https://phpsos.de/nl/blog/seo-spam-im-google-index/2026-10-25T08:00:00+01:00

SEO-spam na een hack: zo herkent u vreemde pagina's in de Google-index, ontdekt u waar ze worden gemaakt en ruimt u de index blijvend op.

https://phpsos.de/nl/blog/website-leitet-um/2026-10-25T08:00:00+01:00

Stuurt uw website door naar vreemde sites? Zo controleert u DNS, CDN, webserver, PHP-code, database en externe scripts laag voor laag op de oorzaak.

https://phpsos.de/nl/blog/beweise-sichern-vor-neuinstallation/2026-10-25T08:00:00+01:00

Bewijs veiligstellen vóór de herinstallatie: welke sporen op de server vluchtig zijn, in welke volgorde u veiligstelt en hoe de back-up bruikbaar blijft.

https://phpsos.de/nl/blog/zeitleiste-eines-vorfalls/2026-10-25T08:00:00+01:00

Tijdlijn van een IT-incident opstellen: gebruik bronnen en tijdzones juist en markeer elke uitspraak als aangetoond, waarschijnlijk of onbekend.

https://phpsos.de/nl/blog/cms-kerndateien-vergleichen/2026-10-25T08:00:00+01:00

CMS-kernbestanden vergelijken met het origineel: controlesommen, schone referentieversie en diff voor WordPress, Composer-projecten en systeempakketten uitgelegd.

https://phpsos.de/nl/blog/datenbank-auf-schadcode-pruefen/2026-10-25T08:00:00+01:00

Database controleren op schadelijke code: vind ingebrachte scripts, vreemde adressen, triggers en accounts met alleen-lezen query's, zonder gegevens te vernietigen.

https://phpsos.de/nl/blog/grenzen-von-malware-scannern/2026-10-25T08:00:00+01:00

Malwarescanner voor websites: wat externe, plug-in- en serverscanners herkennen, waar hun grenzen liggen en waarom „niets gevonden” niet schoon betekent.

https://phpsos.de/nl/blog/php-fpm-pools-isolieren/2026-10-25T08:00:00+01:00

PHP-FPM-pools per website isoleren: bestaande pools controleren, sockets beschermen, extensies beperken, statuspagina's verbergen en limieten per pool instellen.

https://phpsos.de/nl/blog/memory-limit-richtig-setzen/2026-10-25T08:00:00+01:00

PHP memory_limit juist instellen: wat de waarde doet, waar ze geldt, wat php.net tijdelijk adviseert voor PHP2Shell en wat na de update weer moet gelden.

https://phpsos.de/nl/blog/post-max-size-upload-limits/2026-10-25T08:00:00+01:00

post_max_size en upload_max_filesize beperken: samenspel met webserverlimieten, overbruggingswaarden van php.net bij PHP2Shell en typische foutbeelden.

https://phpsos.de/nl/blog/session-upload-progress-abschalten/2026-10-25T08:00:00+01:00

session.upload_progress.enabled=0 juist instellen: waar de waarde werkt, hoe u haar tegen opnieuw inschakelen vergrendelt en in de webcontext veilig controleert.

https://phpsos.de/nl/blog/expose-php-versionsangaben/2026-10-25T08:00:00+01:00

expose_php, X-Powered-By en Server-header: waar PHP en webserver hun versie verraden, hoe u dat in php.ini, Nginx en Apache uitschakelt en controleert.

https://phpsos.de/nl/blog/display-errors-produktion/2026-10-25T08:00:00+01:00

display_errors Off en meer: welke PHP-instellingen foutmeldingen van de live website weghouden, wat frameworks toevoegen en hoe u op lekken controleert.

https://phpsos.de/nl/blog/php-admin-value-sperren/2026-10-25T08:00:00+01:00

php_admin_value en php_admin_flag uitgelegd: zo vergrendelt u PHP-waarden in FPM-pool en Apache tegen ini_set(), .htaccess en .user.ini en controleert u dat.

https://phpsos.de/nl/blog/speichergrenzen-systemd-cgroups/2026-10-25T08:00:00+01:00

systemd MemoryMax voor PHP-FPM: geheugengrens via cgroup instellen zoals php.net bij PHP2Shell adviseert, met MemoryHigh, OOMPolicy en controleopdrachten.

https://phpsos.de/nl/blog/nginx-fuer-php-absichern/2026-10-25T08:00:00+01:00

Nginx veilig configureren voor PHP: alleen echte scripts aan PHP-FPM doorgeven, front controller vrijgeven, dotfiles blokkeren en groottegrenzen passend instellen.

https://phpsos.de/nl/blog/apache-fuer-php-absichern/2026-10-25T08:00:00+01:00

Apache veilig configureren voor PHP: PHP-FPM via mod_proxy_fcgi, AllowOverride None, ServerTokens, TraceEnable en LimitRequestBody juist instellen en controleren.

https://phpsos.de/nl/blog/php-in-uploads-verbieten/2026-10-25T08:00:00+01:00

PHP-uitvoering in uploads verbieden: beschrijfbare mappen vinden, blokkades in Nginx, Apache en PHP-FPM juist instellen en testen met een onschuldig bestand.

https://phpsos.de/nl/blog/upload-anfragen-am-rand-filtern/2026-10-25T08:00:00+01:00

multipart/form-data filteren bij de proxy of in de WAF: wanneer de officieuze overbruggingsmaatregel helpt, wat ze breekt en hoe u haar veilig invoert.

https://phpsos.de/nl/blog/modsecurity-owasp-crs/2026-10-25T08:00:00+01:00

ModSecurity en OWASP CRS inzetten: geschikte engine kiezen, anomaliedrempels en paranoia-niveaus begrijpen en valse alarmen gericht beheersen.

https://phpsos.de/nl/blog/fail2ban-fuer-webserver/2026-10-25T08:00:00+01:00

Fail2ban voor Nginx en Apache: geschikte jails activeren, eigen filters testen met fail2ban-regex, recidivisten blokkeren en uzelf niet buitensluiten.

https://phpsos.de/nl/blog/firewall-fuer-webserver/2026-10-25T08:00:00+01:00

Firewall voor webservers: open poorten controleren, alleen 80 en 443 vrijgeven, SSH beperken, uitgaande verbindingen afbakenen. Met nftables en ufw.

https://phpsos.de/nl/blog/automatische-sicherheitsupdates/2026-10-25T08:00:00+01:00

unattended-upgrades en dnf-automatic instellen: beveiligingsupdates automatisch installeren, services herstarten en externe bronnen gericht vrijgeven.

https://phpsos.de/nl/blog/rechte-des-webserver-benutzers/2026-10-25T08:00:00+01:00

Webservergebruiker met minimale rechten: geen shell, geen sudo, geen cron, beperkte databaserechten en systemd-bescherming voor PHP-FPM. Met controleopdrachten.

https://phpsos.de/nl/blog/admin-bereiche-abschirmen/2026-10-25T08:00:00+01:00

Beheeromgeving beveiligen met IP-whitelist, VPN of voorgeschakelde aanmelding: welke methode past, valkuilen achter CDN en proxy, met configuratie en test.

https://phpsos.de/nl/blog/tls-https-richtig-konfigurieren/2026-10-25T08:00:00+01:00

TLS-configuratie voor webservers volgens BSI TR-02102 en TLSRef: protocollen, cipher suites, certificaten en controleopdrachten voor Nginx, Apache en PHP-clients.

https://phpsos.de/nl/blog/cis-benchmarks-bsi-bausteine/2026-10-25T08:00:00+01:00

CIS-benchmark voor webservers en BSI-bouwstenen vergeleken: welke standaarden passen bij Linux, Nginx, Apache en PHP en hoe u ze in de praktijk toepast.

https://phpsos.de/nl/blog/passwoerter-in-php-speichern/2026-10-25T08:00:00+01:00

Wachtwoorden in PHP veilig opslaan met password_hash: bcrypt of Argon2id, kostenfactor, 72-bytegrens en overstap van oude MD5-hashes zonder reset voor iedereen.

https://phpsos.de/nl/blog/csrf-schutz-php/2026-10-25T08:00:00+01:00

CSRF-bescherming in PHP doorvoeren: synchronizer-token, controle van Origin en Sec-Fetch-Site, SameSite-cookies en login-CSRF. Met codevoorbeeld en checklist.

https://phpsos.de/nl/blog/eingaben-validieren-php/2026-10-25T08:00:00+01:00

Invoer in PHP valideren met filter_var en filter_input_array: getallen, e-mail, URL, bool, toegestane waarden en grenzen. Met codevoorbeelden en valkuilen.

https://phpsos.de/nl/blog/command-injection-php/2026-10-25T08:00:00+01:00

Command injection in PHP voorkomen: shell vermijden, proc_open met array, escapeshellarg juist gebruiken en gevaarlijke aanroepen in de code opsporen.

https://phpsos.de/nl/blog/ssrf-in-php/2026-10-25T08:00:00+01:00

SSRF in PHP voorkomen: toegestane-doelenlijsten, alleen HTTPS, geen doorverwijzingen, omgezette IP controleren en uitgaand verkeer beperken. Met cURL-code.

https://phpsos.de/nl/blog/xxe-in-php/2026-10-25T08:00:00+01:00

XXE in PHP voorkomen: wat sinds libxml 2.9 en PHP 8.0 geldt, welke vlaggen riskant zijn, LIBXML_NO_XXE vanaf PHP 8.4 en hoe u XML-invoerpunten vindt.

https://phpsos.de/nl/blog/type-juggling-php/2026-10-25T08:00:00+01:00

PHP type juggling begrijpen: hoe == vergelijkt, wat PHP 8.0 heeft veranderd en waarom tokens, hashes en rollen strikt moeten worden vergeleken.

https://phpsos.de/nl/blog/sichere-tokens-php/2026-10-25T08:00:00+01:00

Veilige tokens in PHP genereren met random_bytes en random_int: lengte, codering, opslag als hash, geldigheidsduur en functies die u moet vermijden.

https://phpsos.de/nl/blog/env-dateien-schuetzen/2026-10-25T08:00:00+01:00

.env-bestand beveiligen: juiste webroot, blokkades in de webserver, strikte bestandsrechten, geen geheimen in Git en vervanging na een beveiligingsincident.

https://phpsos.de/nl/blog/git-ordner-oeffentlich/2026-10-25T08:00:00+01:00

Is uw .git-map openbaar? Zo controleert u het, blokkeert u de toegang, zet u de deployment om en behandelt u toegangsgegevens uit de geschiedenis.

https://phpsos.de/nl/blog/backup-dateien-im-webroot/2026-10-25T08:00:00+01:00

Back-upbestanden in de webroot kan iedereen downloaden. Zo vindt u .zip-, .sql- en .bak-bestanden, blokkeert u ze en controleert u of ze zijn opgehaald.

https://phpsos.de/nl/blog/phpinfo-dateien-entfernen/2026-10-25T08:00:00+01:00

Een vergeten phpinfo-bestand verraadt paden, modules en soms toegangsgegevens. Zo vindt en verwijdert u zulke bestanden en controleert u PHP veiliger.

https://phpsos.de/nl/blog/abhaengigkeiten-aktuell-halten/2026-10-25T08:00:00+01:00

Composer-pakketten, npm-modules en CMS-plug-ins actueel houden: een onderhoudsproces met ritme, verantwoordelijke, tests en een plan voor gevallen zonder patch.

https://phpsos.de/nl/blog/sicherheits-code-review-php/2026-10-25T08:00:00+01:00

Beveiligings-code-review voor PHP: baseline of diff, riskante functies, hulpmiddelen zoals PHPStan en Psalm en een checklist voor het eigen team.

https://phpsos.de/nl/blog/sicher-loggen-php/2026-10-25T08:00:00+01:00

Fouten en gebeurtenissen in PHP loggen zonder wachtwoorden, tokens of klantgegevens prijs te geven: wat in het log hoort, wat niet en hoe u het beschermt.

https://phpsos.de/nl/blog/rest-api-php-absichern/2026-10-25T08:00:00+01:00

REST-API's in PHP beveiligen: authenticatie, controle per object, JWT, grootte- en typegrenzen, foutmeldingen en snelheidsbeperking met voorbeeldcode.

https://phpsos.de/nl/blog/dienstleistervertrag-sicherheit/2026-10-25T08:00:00+01:00

Wat een contract met bureau, hostingprovider of IT-dienstverlener over beveiliging moet regelen: updates, herstart, meldwegen, logboeken, toegangen en exit.

https://phpsos.de/nl/blog/auftragsverarbeitung-serverzugriff/2026-10-25T08:00:00+01:00

Beheer op afstand, patchen, forensica: wat een verwerkersovereenkomst volgens art. 28 AVG regelt als IT-dienstverleners bij servers kunnen en wat u vooraf regelt.

https://phpsos.de/nl/blog/schwachstellenmanagement-mittelstand/2026-10-25T08:00:00+01:00

Kwetsbaarhedenbeheer in het mkb: bronnen voor meldingen, risicogericht beoordelen, besluit, uitvoering en bewijsvoering, met PHP2Shell als voorbeeld.

https://phpsos.de/nl/blog/inventar-websites-server/2026-10-25T08:00:00+01:00

Een IT-inventaris van alle websites en servers: welke gegevens erin horen, hoe u vergeten systemen vindt en hoe de lijst actueel blijft.

https://phpsos.de/nl/blog/patch-management-prozess/2026-10-25T08:00:00+01:00

Patchbeheer als proces: patchklassen, onderhoudsvensters, test, terugweg, herstart en bewijs, zodat kritieke updates zoals bij PHP2Shell echt doorwerken.

https://phpsos.de/nl/blog/notfallkontakte-liste/2026-10-25T08:00:00+01:00

IT-noodcontacten bij incidenten: wie op de lijst hoort, wanneer wie wordt geïnformeerd, welke gegevens klaarliggen en hoe de lijst actueel blijft.

https://phpsos.de/nl/blog/kostenposten-eines-hacks/2026-10-25T08:00:00+01:00

Wat een gehackte server een bedrijf kost: directe, indirecte en vervolgkosten op een rij, met tips om uw eigen berekening op te stellen.

https://phpsos.de/nl/blog/kunden-nach-vorfall-informieren/2026-10-25T08:00:00+01:00

Klanten informeren na een datalek: wanneer art. 34 AVG geldt, hoe u klantgroepen bereikt en waarom berichten geen inloglinks bevatten.

https://phpsos.de/nl/blog/lieferkette-agentur-hoster/2026-10-25T08:00:00+01:00

Uw website hangt aan PHP-project, distributie, hoster, bureau en plug-inaanbieders. Zo maakt u deze toeleveringsketen zichtbaar en robuust.

https://phpsos.de/nl/blog/sicherheitsbewusstsein-redaktion/2026-10-25T08:00:00+01:00

Security awareness voor beheerders en redacteuren: welke risico's per rol tellen, hoe korte trainingen werken en hoe u een webteam in 90 dagen paraat krijgt.

https://phpsos.de/nl/blog/notfalluebung-am-tisch/2026-10-25T08:00:00+01:00

Tabletop-oefening voor IT: speel een webserverincident aan tafel door, met draaiboek, rollen, injecties en een evaluatie die iets verandert.

https://phpsos.de/nl/blog/iso-27001-tisax-webserver/2026-10-25T08:00:00+01:00

ISO 27001 en TISAX bij webservers: welke eisen patches, leveranciers en incidenten raken en welk bewijs na PHP2Shell in het dossier hoort.

https://phpsos.de/nl/blog/vds-10000-kmu/2026-10-25T08:00:00+01:00

VdS 10000 uitgelegd: wat de mkb-richtlijn vraagt, wat er in de versie 2025 nieuw is en welke eisen uw website en webserver raken.

https://phpsos.de/nl/blog/lessons-learned-nach-vorfall/2026-10-25T08:00:00+01:00

Lessons learned na een IT-incident: wanneer de nabespreking plaatsvindt, welke vragen tellen en hoe inzichten maatregelen met een datum worden.

https://phpsos.de/nl/blog/patchen-abschalten-abwarten/2026-10-25T08:00:00+01:00

Website offline halen vanwege het PHP-lek? Een beslishulp tussen patchen, uitschakelen en afwachten, met criteria, verloop en eerlijke grenzen.

https://phpsos.de/nl/blog/waf-oder-update/2026-10-25T08:00:00+01:00

WAF in plaats van update bij PHP2Shell? Wat een Web Application Firewall doet, waar ze ophoudt en waarom alleen de PHP-update met herstart het lek dicht.

https://phpsos.de/nl/blog/neu-aufsetzen-oder-bereinigen/2026-10-25T08:00:00+01:00

Server na een hack opnieuw opzetten of opschonen? De criteria, de juiste volgorde en typische fouten bij de wederopbouw helder uitgelegd.

https://phpsos.de/nl/blog/selbst-beheben-oder-dienstleister/2026-10-25T08:00:00+01:00

IT-beveiligingsdienstverlener inschakelen of zelf oplossen? Eerlijke afweging met criteria, zelftest en gevallen waarin u geen hulp nodig hebt.

https://phpsos.de/nl/blog/sicherheitsdienstleister-auswaehlen/2026-10-25T08:00:00+01:00

IT-beveiligingsdienstverlener vinden: 12 vragen om aanbieders voor webservers en PHP zakelijk te vergelijken, plus typische waarschuwingssignalen in offertes.

https://phpsos.de/nl/blog/managed-oder-eigener-server/2026-10-25T08:00:00+01:00

Managed hosting of rootserver? De beveiligingsvergelijking: wie patcht, wie verantwoordelijk is en welk model bij uw team en gegevens past.

https://phpsos.de/nl/blog/php-upgrade-oder-backport/2026-10-25T08:00:00+01:00

PHP-upgrade of backport na PHP2Shell? Welke soorten backports er zijn, wat ze waard zijn en wanneer alleen de overstap naar een ondersteunde versie helpt.

https://phpsos.de/nl/blog/cms-wechsel-nach-hack/2026-10-25T08:00:00+01:00

CMS wisselen na een hack? Wanneer een nieuw systeem echt helpt, wanneer het alleen werk verschuift en hoe u inhoud zonder schadelijke code verhuist.

https://phpsos.de/nl/blog/statische-website-alternative/2026-10-25T08:00:00+01:00

Statische website en beveiliging: wat zonder PHP op de server vervalt, welke risico's blijven en voor welke bedrijven de overstap echt loont.

https://phpsos.de/nl/blog/pentest-bugbounty-scan/2026-10-25T08:00:00+01:00

Pentest of kwetsbaarhedenscan, of meteen bug bounty? Wat elke toetsmethode vindt, waar ze blind is en in welke volgorde ze voor het mkb zinvol is.

https://phpsos.de/nl/php2shell/was-ist-php2shell/2026-10-25T08:00:00+01:00

PHP2Shell eenvoudig uitgelegd: wat achter de twee kritieke PHP-kwetsbaarheden zit, welke servers getroffen zijn en welke stappen u nu moet zetten.

https://phpsos.de/nl/php2shell/cve-2026-109618/2026-10-25T08:00:00+01:00

CVE-2026-109618 uitgelegd: hoe de out-of-memory-toestand in PHP tot code-uitvoering kan leiden, welke versies verholpen zijn en wat beheerders nu doen.

https://phpsos.de/nl/php2shell/cve-2026-109619/2026-10-25T08:00:00+01:00

CVE-2026-109619 begrijpelijk uitgelegd: waarom interne toestand tussen verzoeken gevaarlijk wordt, welke PHP-versies verholpen zijn en hoe u zich beveiligt.

https://phpsos.de/nl/php2shell/cve-2026-115560/2026-10-25T08:00:00+01:00

CVE-2026-115560: wanneer de derde PHP-melding van 23 oktober 2026 uw server raakt, hoe u de configuratie controleert en upload progress uitschakelt.

https://phpsos.de/nl/php2shell/betroffene-php-versionen/2026-10-25T08:00:00+01:00

Welke PHP-versies PHP2Shell treft en welke verholpen zijn: versietabel voor 8.5 tot 5.4, aanwijzingen over backports, einde van ondersteuning en aanpak.

https://phpsos.de/nl/php2shell/php-version-pruefen/2026-10-25T08:00:00+01:00

PHP-versie controleren, maar dan goed: zo herkent u patchstand, backports van de distributie en lopende processen en weet u of PHP2Shell gedicht is.

https://phpsos.de/nl/php2shell/mod-php-risiko/2026-10-25T08:00:00+01:00

Waarom het PHP-team het risico van PHP2Shell bij Apache met mod_php het hoogst inschat, hoe u mod_php herkent en wat u nu patcht en omzet.

https://phpsos.de/nl/php2shell/php-fpm-neustart/2026-10-25T08:00:00+01:00

PHP-FPM herstarten na de PHP2Shell-update: waarom nieuwe bestanden niet volstaan, welke diensten tellen en hoe u controleert dat er geen oude worker draait.

https://phpsos.de/nl/php2shell/sofortmassnahmen-ohne-patch/2026-10-25T08:00:00+01:00

Workaround voor het PHP-beveiligingslek PHP2Shell: de overbruggingsmaatregelen van php.net, goed ingesteld, met grenzen en tips voor de weg naar de patch.

https://phpsos.de/nl/php2shell/php-8-1-und-aelter/2026-10-25T08:00:00+01:00

PHP 8.1 en ouder krijgen tegen PHP2Shell geen officiële update. Wat broncode-backports betekenen, hoe u uw server beveiligt en de overstap plant.

https://phpsos.de/nl/php2shell/docker-container-patchen/2026-10-25T08:00:00+01:00

PHP Docker-image updaten tegen PHP2Shell: versie in de container controleren, image opnieuw bouwen, containers opnieuw aanmaken en overgangswaarden instellen.

https://phpsos.de/nl/php2shell/bin-ich-gehackt-anzeichen/2026-10-25T08:00:00+01:00

Server gehackt? Typische tekenen na PHP2Shell, eerste controles zonder sporenverlies en wat u bij een vermoeden moet doen, stap voor stap.

https://phpsos.de/nl/ratgeber/php2shell-chronologie/2026-10-25T08:00:00+01:00

De PHP2Shell-tijdlijn compact: van de eerste aanvalspoging op 17 oktober tot de stand van 25 oktober 2026 en wat dit voor uw logs en controles betekent.

https://phpsos.de/nl/ratgeber/hoster-patch-status-erfragen/2026-10-25T08:00:00+01:00

Zo krijgt u van uw hoster een betrouwbare bevestiging van de PHP-update na PHP2Shell: welke gegevens tellen, sjabloon om te kopiëren, antwoord beoordelen.

https://phpsos.de/nl/ratgeber/webshell-erkennen/2026-10-25T08:00:00+01:00

Webshell herkennen na PHP2Shell: verdachte PHP-bestanden, processen en verbindingen vinden, sporen veiligstellen en achterdeurtjes laten verwijderen.

https://phpsos.de/nl/ratgeber/backdoor-wordpress-finden/2026-10-25T08:00:00+01:00

WordPress-backdoor vinden: kern en plug-ins met WP-CLI controleren, accounts, mu-plugins, uploads en database nalopen en achterdeurtjes sluiten.

https://phpsos.de/nl/ratgeber/php-ini-sicher-konfigurieren/2026-10-25T08:00:00+01:00

php.ini veilig configureren: instellingen voor fouten, sessies, uploads en geheugen, plus de PHP2Shell-tussenmaatregelen van php.net om te kopiëren.

https://phpsos.de/nl/ratgeber/disable-functions/2026-10-25T08:00:00+01:00

PHP disable_functions correct inzetten: welke functies u blokkeert, hoe u uw toepassing vooraf controleert en waar de verharding tegen grenzen aanloopt.

https://phpsos.de/nl/ratgeber/open-basedir/2026-10-25T08:00:00+01:00

open_basedir goed instellen en websites netjes scheiden: eigen gebruiker, eigen PHP-FPM-pool, eigen tmp-mappen. Met voorbeeldconfiguratie voor Nginx.

https://phpsos.de/nl/ratgeber/dateirechte-webserver/2026-10-25T08:00:00+01:00

Bestandsrechten op de webserver goed instellen: gescheiden eigenaren, 640 in plaats van 777, schrijfrechten alleen voor uploads en cache, met controles.

https://phpsos.de/nl/ratgeber/composer-abhaengigkeiten-pruefen/2026-10-25T08:00:00+01:00

Controleer PHP-afhankelijkheden met composer audit op kwetsbaarheden. Opdrachten, integratie in CI en deployment en waarom PHP apart gepatcht moet worden.

https://phpsos.de/nl/ratgeber/php-end-of-life-risiken/2026-10-25T08:00:00+01:00

PHP end of life begrijpen: wat er na het einde van de ondersteuning gebeurt, waarom PHP 8.1 en ouder na PHP2Shell kritiek zijn en hoe u overstapt.

https://phpsos.de/nl/ratgeber/sql-injection-php/2026-10-25T08:00:00+01:00

SQL-injectie in PHP voorkomen: prepared statements met PDO en mysqli, whitelists voor kolommen en beperkte databaserechten, met codevoorbeelden.

https://phpsos.de/nl/ratgeber/xss-php/2026-10-25T08:00:00+01:00

XSS in PHP voorkomen: uitvoer per context correct coderen, templates met auto-escaping gebruiken en een Content Security Policy instellen. Met voorbeelden.

https://phpsos.de/nl/ratgeber/datei-upload-sicher/2026-10-25T08:00:00+01:00

PHP-uploadbeveiliging in de praktijk: bestandstype aan serverzijde controleren, bestanden hernoemen, buiten de webroot opslaan en PHP-uitvoering blokkeren.

https://phpsos.de/nl/ratgeber/session-sicherheit-php/2026-10-25T08:00:00+01:00

PHP-sessiebeveiliging stap voor stap: veilige php.ini-waarden, nieuwe sessie-ID na het inloggen, cookie-vlaggen en de PHP2Shell-aanwijzing over uploads.

https://phpsos.de/nl/ratgeber/deserialisierung-php/2026-10-25T08:00:00+01:00

PHP unserialize veilig gebruiken: waarom objecten uit gebruikersinvoer gevaarlijk zijn, hoe JSON, allowed_classes en handtekeningen beschermen.

https://phpsos.de/nl/ratgeber/lfi-rfi/2026-10-25T08:00:00+01:00

Local file inclusion in PHP voorkomen: toegestane lijsten in plaats van paden uit het verzoek, realpath-controle, allow_url_include uit en open_basedir.

https://phpsos.de/nl/ratgeber/brute-force-login-schutz/2026-10-25T08:00:00+01:00

Brute-force-bescherming voor login en beheergebied: rate limiting, Fail2ban, tweefactorauthenticatie en veilige wachtwoordopslag met password_hash.

https://phpsos.de/nl/ratgeber/ddos-oder-exploit/2026-10-25T08:00:00+01:00

DDoS of hackeraanval? Typische tekenen vergeleken, eerste controleopdrachten voor de server en wat u in de eerste uren concreet moet doen.

https://phpsos.de/nl/ratgeber/logfiles-auswerten/2026-10-25T08:00:00+01:00

Toegangslog na een aanval analyseren: logs eerst veiligstellen, typische sporen vinden, opdrachten voor Apache en Nginx en bijzonderheden bij PHP2Shell.

https://phpsos.de/nl/ratgeber/zwei-faktor-admin/2026-10-25T08:00:00+01:00

Tweefactorauthenticatie voor beheerders: geschikte methoden, alle belangrijke toegangen van CMS tot SSH, noodcodes en een nette invoering in het team.

https://phpsos.de/nl/ratgeber/backups-3-2-1/2026-10-25T08:00:00+01:00

Back-upstrategie voor servers volgens de 3-2-1-regel: wat u moet veiligstellen, hoe back-ups een aanval overleven en waarom u het herstel moet testen.

https://phpsos.de/nl/ratgeber/sicherheits-header/2026-10-25T08:00:00+01:00

Security headers voor websites instellen: CSP, HSTS, X-Content-Type-Options en meer met voorbeelden voor Nginx en Apache, plus controle en typische fouten.

https://phpsos.de/nl/ratgeber/google-warnung-entfernen/2026-10-25T08:00:00+01:00

Google-waarschuwing over een gehackte website verwijderen: oorzaak vinden, spam en schadelijke code opruimen en herbeoordeling aanvragen in Search Console.

https://phpsos.de/nl/ratgeber/checkliste-nach-dem-hack/2026-10-25T08:00:00+01:00

Checklist voor een gehackte website: 20 punten van indamming en bewijsborging via opruiming en nieuwe toegangen tot meldplichten en afsluiting.

https://phpsos.de/nl/php/was-ist-php/2026-10-25T08:00:00+01:00

Wat is PHP? Hoe de scripttaal webpagina's op de server maakt, waar ze in uw bedrijf draait en waarom de PHP-versie voor de beveiliging telt.

https://phpsos.de/nl/php/geschichte-von-php/2026-10-25T08:00:00+01:00

De geschiedenis van PHP: van Rasmus Lerdorfs Personal Home Page Tools in 1994 via Zend Engine en PHP 7 tot PHP 8.5, met tijdlijn en lessen voor nu.

https://phpsos.de/nl/php/wie-php-funktioniert/2026-10-25T08:00:00+01:00

Hoe werkt PHP? Van de klik in de browser via webserver, SAPI, compiler en Zend VM tot de kant-en-klare pagina, uitgelegd in zeven stappen met voorbeelden.

https://phpsos.de/nl/php/zend-engine/2026-10-25T08:00:00+01:00

De Zend Engine uitgelegd: compiler, opcodes, virtuele machine, zval en geheugenbeheer in de kern van PHP, hun versies en het belang voor patches.

https://phpsos.de/nl/php/opcache/2026-10-25T08:00:00+01:00

OPcache uitgelegd: hoe de bytecodecache van PHP werkt, welke instellingen tellen, waarom hij na updates geleegd moet worden en hoe u hem beveiligt.

https://phpsos.de/nl/php/sapi-erklaert/2026-10-25T08:00:00+01:00

PHP SAPI uitgelegd: wat fpm-fcgi, apache2handler, cgi-fcgi en cli betekenen, hoe u de uitvoeringsmodus controleert en waarom die risico en herstart bepaalt.

https://phpsos.de/nl/php/php-fpm-erklaert/2026-10-25T08:00:00+01:00

PHP-FPM uitgelegd: hoe master, pools en workers werken, wat pm static, dynamic en ondemand betekenen en welke poolinstellingen veiligheid brengen.

https://phpsos.de/nl/php/mod-php-erklaert/2026-10-25T08:00:00+01:00

mod_php uitgelegd: hoe PHP als Apache-module in de webserver draait, hoe u het herkent, wat prefork en .htaccess ermee te maken hebben en waarom php.net afraadt.

https://phpsos.de/nl/php/cgi-und-fastcgi/2026-10-25T08:00:00+01:00

CGI en FastCGI met PHP uitgelegd: proces per verzoek of permanente workers, rol van php-cgi en PHP-FPM, cgi-instellingen en beveiligingsregels.

https://phpsos.de/nl/php/php-cli/2026-10-25T08:00:00+01:00

PHP CLI uitgelegd: verschillen met de webversie, belangrijke opties als -l, -m en --ini, cronjobs, ingebouwde webserver en waarom php -v vaak misleidt.

https://phpsos.de/nl/php/php-ini-erklaert/2026-10-25T08:00:00+01:00

De php.ini uitgelegd: waar PHP zijn configuratie zoekt, welke niveaus er zijn, wat INI_SYSTEM en INI_PERDIR betekenen en welke waarde uiteindelijk geldt.

https://phpsos.de/nl/php/release-zyklus/2026-10-25T08:00:00+01:00

PHP-releasecyclus uitgelegd: jaarlijkse versie in november, twee jaar actieve ondersteuning, twee jaar beveiligingsfixes, einddata van alle takken van 8.2 tot 8.5.

https://phpsos.de/nl/php/php-8-neuerungen/2026-10-25T08:00:00+01:00

PHP 8 nieuwigheden van 8.0 tot 8.5: belangrijkste functies per versie, codevoorbeelden, afgekeurde functies met upgraderisico en wat voor de beveiliging telt.

https://phpsos.de/nl/php/php-erweiterungen/2026-10-25T08:00:00+01:00

PHP-extensies uitgelegd: core-, bundled- en PECL-extensies, extension en zend_extension, php -m en waarom minder modules veiliger is.

https://phpsos.de/nl/php/composer/2026-10-25T08:00:00+01:00

Composer uitgelegd: composer.json, composer.lock, vendor en autoloader begrijpen, netjes naar productie uitleveren en afhankelijkheden veilig onderhouden.

https://phpsos.de/nl/php/php-frameworks/2026-10-25T08:00:00+01:00

PHP-frameworks in overzicht: wat Laravel, Symfony, Laminas, Slim en andere bieden, hoe u kiest en wat een framework voor de beveiliging betekent.

https://phpsos.de/nl/php/cms-und-shops-auf-php/2026-10-25T08:00:00+01:00

Welke CMS'en en webshopsystemen op PHP draaien: WordPress, TYPO3, Shopware, Joomla, Drupal en meer in overzicht, met controleroute voor uw eigen websites.

https://phpsos.de/nl/php/php-und-datenbanken/2026-10-25T08:00:00+01:00

PHP en databases uitgelegd: PDO en mysqli vergeleken, prepared statements, foutafhandeling sinds PHP 8 en veilige toegangsgegevens in bedrijf.

https://phpsos.de/nl/php/sessions-und-cookies/2026-10-25T08:00:00+01:00

Hoe PHP-sessies en cookies werken: sessie-ID, opslag, standaardwaarden van de php.ini, uploadvoortgang en de PHP2Shell-tussenmaatregel.

https://phpsos.de/nl/php/superglobals/2026-10-25T08:00:00+01:00

PHP-superglobals uitgelegd: wat in $_GET, $_POST, $_FILES, $_SERVER en co. staat, hoe PHP ze vóór uw code vult en hoe u verzoekgegevens veilig gebruikt.

https://phpsos.de/nl/php/datei-uploads-intern/2026-10-25T08:00:00+01:00

Hoe PHP bestandsuploads intern verwerkt: multipart/form-data, tijdelijke bestanden in upload_tmp_dir, de $_FILES-array, limieten en foutcodes uitgelegd.

https://phpsos.de/nl/php/typsystem/2026-10-25T08:00:00+01:00

Het PHP-typesysteem uitgelegd: gegevenstypen, typedeclaraties van PHP 7.1 tot 8.3, strict_types en losse vergelijkingen, met voorbeelden en beveiligingsaspecten.

https://phpsos.de/nl/php/fehler-und-exceptions/2026-10-25T08:00:00+01:00

Fouten en exceptions in PHP: Throwable, Error en Exception, try/catch/finally, globale handlers en veilige instellingen voor foutweergave en logbestanden.

https://phpsos.de/nl/php/objektorientierung/2026-10-25T08:00:00+01:00

Objectoriëntatie in PHP: klassen, interfaces, traits en enums, nieuwe taalmiddelen van PHP 8.0 tot 8.4 en het verband met deserialisatie en beveiliging.

https://phpsos.de/nl/php/namespaces-autoloading/2026-10-25T08:00:00+01:00

PHP-namespaces en autoloading met PSR-4: van klassenaam naar bestandspad, spl_autoload_register, de Composer-autoloader en controle na incidenten.

https://phpsos.de/nl/php/psr-standards/2026-10-25T08:00:00+01:00

PSR-standaarden van de PHP-FIG: alle PSR's van 0 tot 22 met status, de belangrijkste voor de praktijk en wat PSR-3, PSR-4 en PSR-7 voor de beveiliging betekenen.

https://phpsos.de/nl/php/speicherverwaltung/2026-10-25T08:00:00+01:00

PHP-geheugenbeheer begrijpelijk: referentietelling, copy-on-write, cycli en garbage collector, meetfuncties en waarom PHP2Shell juist hier aangrijpt.

https://phpsos.de/nl/php/out-of-memory/2026-10-25T08:00:00+01:00

PHP out of memory begrijpelijk uitgelegd: hoe memory_limit telt, wat er bij afbreken intern gebeurt en wat dat betekent voor CVE-2026-109618 en uw servers.

https://phpsos.de/nl/php/request-lebenszyklus/2026-10-25T08:00:00+01:00

De PHP request lifecycle uitgelegd: MINIT, RINIT, RSHUTDOWN, MSHUTDOWN, hergebruik van workers en waarom CVE-2026-109619 precies hier aangrijpt.

https://phpsos.de/nl/php/jit-und-performance/2026-10-25T08:00:00+01:00

PHP JIT en prestaties in PHP 8: hoe de JIT-compiler met OPcache werkt, welke instellingen gelden en waarom updates voor snelheid en beveiliging tellen.

https://phpsos.de/nl/php/php-testen/2026-10-25T08:00:00+01:00

PHPUnit en Pest uitgelegd: versies, eerste tests, zinvolle testsoorten en waarom tests updates na PHP2Shell veiliger en sneller maken.

https://phpsos.de/nl/php/statische-analyse/2026-10-25T08:00:00+01:00

PHPStan en Psalm uitgelegd: niveaus, baseline, taint-analyse en wat statische analyse voor veilige PHP-toepassingen kan doen en wat niet.

https://phpsos.de/nl/php/eingebaute-sicherheitsfunktionen/2026-10-25T08:00:00+01:00

PHP-beveiligingsfuncties in een overzicht: wachtwoorden, toeval, escaping, cryptografie, sessies en waar hun grenzen liggen bij lekken zoals PHP2Shell.

https://phpsos.de/nl/php/php-lokal-entwickeln/2026-10-25T08:00:00+01:00

PHP lokaal ontwikkelen met de ingebouwde server, Docker of DDEV: sterke punten, grenzen, voorbeelden en hoe ontwikkeling en productie qua patchstatus gelijk blijven.

https://phpsos.de/nl/php/php-im-vergleich/2026-10-25T08:00:00+01:00

PHP vergeleken met Node.js, Python en Java: uitvoeringsmodel, bedrijfsvoering, ecosysteem en beveiliging. Een zakelijk overzicht voor beslissers en techniek.

https://phpsos.de/nl/php/php-sicherheitsprozess/2026-10-25T08:00:00+01:00

Zo behandelt het PHP-project beveiligingslekken: melding via GitHub of security@php.net, indeling, fix in de release en wat beheerders hieruit afleiden.

https://phpsos.de/nl/php/php-kompilieren/2026-10-25T08:00:00+01:00

PHP uit de broncode compileren: vereisten, configure-opties, controle van de handtekening, tests en waarom eigen builds eigen patchverplichtingen betekenen.

https://phpsos.de/nl/php/php-in-containern/2026-10-25T08:00:00+01:00

PHP in een container draaien: imagevarianten, productie-php.ini, extensies, geheugengrenzen, logs en updates. Met voorbeelden en het verband met PHP2Shell.

https://phpsos.de/nl/php/zukunft-von-php/2026-10-25T08:00:00+01:00

De toekomst van PHP volgens onderbouwde plannen: supporttermijnen, PHP 8.6 met geplande datum, aangenomen RFC's voor PHP 9.0 en wat dat voor uw planning betekent.

https://phpsos.de/nl/php/php-grundwissen-admins/2026-10-25T08:00:00+01:00

PHP-basiskennis voor beheerders zonder ontwikkelachtergrond: binaries, php.ini-niveaus, FPM-pools, belangrijke opdrachten, logs en een checklist na PHP2Shell.