Malware

Daarnaast is je website op onze shared hosting op drie manieren beschermd. De tijdelijke maatregel is actief, en we hebben nagemeten dat hij in de draaiende PHP-processen werkt. De firewall van Imunify360 bevat een regel tegen het aanvalspatroon. En CloudLinux schermt elk account af van de andere. Alles offline halen zou duizenden websites onbereikbaar maken, voor een risico dat bij ons klein is. Inmiddels is de officiële update geïnstalleerd. Hoe we die afweging maakten, lees je in onze terugblik: waarom we geen websites offline haalden.

Wordt er actief gescand op misbruik?

Ja. Het grootste deel van onze shared hostingservers draait Imunify360. Dat scant bestanden doorlopend op malware en blokkeert verdachte verzoeken. Sinds vanochtend bevat het ook een regel tegen het aanvalspatroon dat nu rondgaat^[6]. Na de update van 16:00 uur laten we daarnaast een extra scan op onze servers draaien.

Kan een aanval op een andere website op dezelfde server ook mijn site raken?

Op onze shared hosting draait elk account afgeschermd van de andere accounts, met CloudLinux CageFS. Een aanvaller die via een andere site binnenkomt, kan daardoor niet zomaar bij jouw bestanden.

De kern om te onthouden: een HTTPS-redirect reageert nadat de browser al contact heeft gezocht. HSTS voorkomt dat onbeveiligde contact vooraf. Ze zijn aanvullend, niet uitwisselbaar, je hebt allebei nodig voor een volledig gesloten keten.

Waarom nu activeren? De MITM-dreiging in cijfers

Bijna 80% van alle SSL/TLS-certificaten op internet is kwetsbaar voor man-in-the-middle-aanvallen door verlopen of zelfondertekende certificaten en verouderde protocollen^[1]. In Europa heeft 30% van de bedrijven op enig moment minstens één ongeldig certificaat in gebruik^[1], en 70% van de malware-aanvallen misbruikt inmiddels versleuteling om detectie te omzeilen^[2], precies waar een niet-afgedwongen HTTPS-verbinding een opening laat.

Toch loopt HSTS-adoptie ver achter op die van SSL. De HTTP Archive Web Almanac meet een stijging van 28% (2022) naar 31% (2023) naar 34% (2024)^[3], en W3Techs komt in juni 2026 op een vergelijkbare 34,2%^[4]. Zelfs onder de top 1.000 meest bezochte sites heeft maar 60% de header actief, en onder de top 10.000 zakt dat naar 46%^[3].

Samenvatting: malware van je website verwijderen

Wereldwijd raakten in Q1 2026 ruim 474.000 websites besmet, een verdubbeling ten opzichte van het vorige kwartaal. Kwetsbaarheden worden gemiddeld binnen 5 uur na bekendmaking uitgebuit. Volg de drie-fasen-checklist in dit artikel: detecteer de infectie, reinig bestanden en database, herstel en harden je beveiliging zodat je niet opnieuw wordt geraakt.