Website en e-mail beveiligen

Tot wanneer is je website veilig?

PHP, WordPress en plugins hebben een houdbaarheidsdatum. Daarna worden lekken niet meer gedicht. Ik kijk waar je site staat, ruim op wat er niet hoort en werk bij voordat het misgaat.

Supportstatus PHP21 oktober 2026
  • 8.5Volledig ondersteund
  • 8.4Volledig ondersteund
  • 8.3Alleen beveiligingsupdates
  • 8.2Loopt af
  • < 8.2Geen updates meer

Houdbaarheidsdatum

Tot wanneer krijgt jouw versie updates?

PHP publiceert zijn einddata jaren vooruit. Dat maakt bijwerken planbaar: je hoeft nooit overvallen te worden.

  1. PHP 8.5tot 31 december 2029
    Volledig ondersteund
  2. PHP 8.4tot 31 december 2028
    Volledig ondersteund
  3. PHP 8.3tot 31 december 2027
    Alleen beveiligingsupdates
  4. PHP 8.2tot 31 december 2026
    Loopt af

Geen updates meer Alles ouder dan PHP 8.2 krijgt geen enkele update meer.

WordPress nu

7.1

Alleen de nieuwste versie krijgt volledige ondersteuning. WordPress raadt PHP 8.3 of nieuwer aan. Bekijk alle WordPress-versies.

Ondergrens

PHP 7.4

Daarop draait WordPress nog, maar wordpress.org waarschuwt zelf dat zulke versies je site kwetsbaar kunnen maken.

Bronnen: php.net/supported-versions en wordpress.org/about/requirements. Gecontroleerd op 21 oktober 2026.

Zet in je agenda

31 december 2026

PHP 8.2 krijgt daarna geen enkele update meer.

61dagen te gaan

1testkopie vooraf

0verrassingen achteraf

Draait je site op PHP 8.2 of ouder, dan is dit je deadline. Een upgrade gaat het rustigst als je hem ruim van tevoren plant.

Check je website

Gratis websitecheck

Hoe staat je site er van buiten voor?

Eén bezoek aan je homepage: https, beveiligingsinstellingen en zichtbare softwareversies. Laat je server de PHP-versie zien, dan zie je meteen of die nog updates krijgt. Weet je het niet, dan zoek ik het voor je op.

Gratis. De check bezoekt één keer je homepage, zoals een gewone bezoeker. Ik bewaar alleen het domein en de uitslag.

Zo pak ik het aan

Eerst kijken, dan pas opruimen.

  1. Stap 1

    Toestemming en back-up

    Je geeft schriftelijk toestemming en toegang tot je hosting. Eerst maak ik een volledige back-up, zodat er altijd een weg terug is.

  2. Stap 2

    Doorzoeken

    Vergeten bestanden, opgeslagen gegevens en verouderde onderdelen: PHP, WordPress, plugins en thema's.

  3. Stap 3

    Vaste prijs

    Wat ik vond, in gewone taal en op volgorde van risico. Met een vaste prijs voor het oplossen. Pas na jouw akkoord ga ik verder.

  4. Stap 4

    Opruimen en bijwerken

    Bijwerken op een testkopie, daarna live. En je mail zo ingesteld dat niemand meer mailt uit naam van je bedrijf.

Host ik je website, dan hoort bijwerken bij het onderhoud. Alleen je mail? Doe de gratis mailcheck.

Website beveiligen

Zal ik met je meekijken?

Vertel welke website het is en waar je tegenaan loopt. Je krijgt een vaste prijs voordat ik iets doe.

Noem je website, waarmee hij gemaakt is (bijvoorbeeld WordPress) en waar hij gehost wordt. Ik kijk alleen binnenin met jouw schriftelijke toestemming en toegang. Maximaal 2000 tekens.

Ik gebruik je gegevens om je bericht te behandelen en erop te reageren. Je wordt niet ingeschreven voor een nieuwsbrief. Lees hoe ik met je gegevens omga.

Liever direct mailen? contact@evenjanssenvragen.nl

Veelgestelde vragen

Wat mensen vooraf vragen.

Welke PHP-versie is nu veilig?

Een versie die nog beveiligingsupdates krijgt: op dit moment PHP 8.2 of nieuwer, en 8.2 alleen nog tot en met 31 december 2026. WordPress raadt PHP 8.3 of nieuwer aan. Het werkt nog op PHP 7.4, maar die versie krijgt al jaren geen updates meer.

Wat gebeurt er als mijn PHP-versie geen updates meer krijgt?

Je site blijft gewoon werken, maar nieuw ontdekte lekken worden niet meer gedicht. Aanvallers scannen automatisch op duizenden sites tegelijk naar precies die versies. Daarnaast stoppen plugins en thema's na verloop van tijd met ondersteuning voor oude PHP, waardoor ook die niet meer bij te werken zijn.

Hoe controleer ik de PHP-versie van mijn website?

In WordPress staat het onder Gereedschap → Sitediagnose → Info → Server. Bij je hostingpartij staat het meestal in het hostingpaneel. De gratis websitecheck hierboven ziet het alleen als je server het meestuurt. Kom je er niet uit, dan zoek ik het voor je op.

Draait mijn website wel op PHP?

Staat je site op WordPress, dan draait hij op PHP en moet die versie bijgehouden worden. Staat je site op Wix, Squarespace, Shopify of Webflow, dan regelt dat platform de techniek en hoef je zelf geen PHP bij te werken.

Is een PHP-update riskant voor mijn WordPress-site?

Het kan: oudere plugins en thema's werken soms niet op een nieuwere PHP-versie. Daarom werk ik eerst bij op een kopie, test ik de belangrijkste pagina's en formulieren en zet ik het pas daarna live. Met de back-up vooraf is er altijd een weg terug.

Wat kost het om mijn website te laten beveiligen?

Dat hangt af van wat ik vind. Je krijgt na het doorzoeken eerst een vaste prijs, en pas na jouw akkoord ga ik aan de slag. Host ik je website, dan hoort bijwerken bij het onderhoud.

Wanneer kun je me niet helpen?

Heeft je organisatie een eigen IT-afdeling, val je onder NIS2 of heb je een rapport nodig voor een audit of verzekeraar, dan heb je een gecertificeerde pentester nodig. Bij Wix, Squarespace, Shopify of Webflow regelt het platform de beveiliging; daar help ik met je e-mail en je accounts. Is je site nu gehackt, dan help ik met opruimen, maar het onderzoek en de juridische afweging horen bij een specialist.