.Geek - Redactieblog: wat er gebeurde toen Tweakers offline ging

In dit artikel:

Tweakers werd woensdag 21 oktober om 12.22 uur onverwacht offline gehaald nadat ernstige kwetsbaarheden in PHP, de software waarop de site draait, waren gemeld. Er circuleerden al exploits en door kunstmatige intelligentie gemaakte proof-of-concepts, waardoor het risico ontstond dat aanvallers toegang tot systemen of databases zouden krijgen.

Systeembeheerder Kees Hoekzema had aanvankelijk beveiligingsmaatregelen getroffen, maar besloot na overleg met DPG Media de website uit voorzorg volledig af te sluiten. Volgens hem was enkele uren onbereikbaarheid beter dan het risico dat gegevens zouden uitlekken. Hij blokkeerde het verkeer via de loadbalancers. Bezoekers kregen eerst een eenvoudige statische mededeling; later werd die aangevuld met informatie over de kwetsbaarheden.

Omdat ook de achterliggende publicatiesystemen niet beschikbaar waren, verspreidde Tweakers uitleg via onder meer Instagram, TikTok en YouTube. De redactie had al een achtergrondartikel over de PHP-problemen voorbereid en kon dat later verder uitwerken.

PHP kondigde rond 16.00 uur mogelijke patches aan. Hoekzema controleerde voortdurend of updates beschikbaar waren, installeerde die eerst op één server en daarna op de rest van de infrastructuur. Enkele minuten later was Tweakers weer bereikbaar. De totale onderbreking duurde ongeveer drieënhalf uur en was een van de langste storingen in de geschiedenis van de site.