PHP2Shell ανά πλατφόρμα: CMS, e-shops, frameworks
WordPress, Shopware, TYPO3, Magento και άλλα: τι προσφέρει μια ενημέρωση της πλατφόρμας, τι όχι, και πού κρύβεται συνήθως ο κακόβουλος κώδικας.
Ευπάθεια PHP στο WordPress, PHP2Shell: τι πρέπει να κάνουν οι διαχειριστές
Το PHP2Shell βρίσκεται στην PHP, όχι στο WordPress. Μια ενημέρωση του WordPress δεν βοηθά· καθοριστικά είναι το patch της PHP, η επανεκκίνηση και ο έλεγχος για κερκόπορτες.
Συνέχεια →02Ασφάλεια WooCommerce: θωράκιση του shop με δεδομένα πελατών μετά το PHP2Shell
Ένα shop WooCommerce φιλοξενεί παραγγελίες, λογαριασμούς πελατών και προσβάσεις σε παρόχους πληρωμών. Μετά το PHP2Shell μετρούν η PHP με patch, ένα καθαρό checkout και ελεγμένες προσβάσεις API.
Συνέχεια →03Ευπάθεια Shopware 6 και PHP2Shell: πώς θωρακίζετε το shop σας
Το PHP2Shell επηρεάζει το Shopware 6 μέσω της PHP του διακομιστή. Σημασία έχουν το patch της PHP και η επανεκκίνηση, έπειτα έλεγχος των .env, plugins, φακέλου public και ενσωματώσεων API.
Συνέχεια →04Έκδοση PHP στο Shopware 5 μετά το PHP2Shell: θωράκιση παλιών shops
Πολλά shops Shopware 5 εκτελούνται σε παλιές εκδόσεις PHP χωρίς επίσημες ενημερώσεις. Μετά το PHP2Shell χρειάζονται σαφές σχέδιο: έλεγχος κατάστασης, προσωρινή προστασία, μετάβαση.
Συνέχεια →05Ευπάθεια Magento και PHP2Shell: θωράκιση Magento και Adobe Commerce
Το PHP2Shell επηρεάζει το Magento μέσω της PHP. Εκτός από patch και επανεκκίνηση, στο Magento μετρούν κυρίως το env.php, οι skimmers στη βάση δεδομένων και οι κρυφοί λογαριασμοί διαχειριστή.
Συνέχεια →06Ευπάθεια PHP στο TYPO3, PHP2Shell: σωστή θωράκιση ιστοτόπων
Οι ιστότοποι TYPO3 δημόσιων φορέων και μεσαίων επιχειρήσεων εκτελούνται στην ίδια PHP με όλους τους άλλους. Μετρούν το patch της PHP, η επανεκκίνηση, ένα κλειδωμένο Install Tool και μια ματιά στο fileadmin.
Συνέχεια →07Ευπάθεια Joomla και PHP2Shell: θωράκιση ιστοτόπων Joomla
Το PHP2Shell επηρεάζει το Joomla μέσω της PHP του διακομιστή. Μετά το patch και την επανεκκίνηση ελέγξτε το configuration.php, τα template overrides, τις επεκτάσεις και τους λογαριασμούς Super User.
Συνέχεια →08Ασφάλεια PHP στο Drupal μετά το PHP2Shell: πώς θωρακίζετε τον ιστότοπό σας
Το Drupal εκτελείται σε PHP και επηρεάζεται επομένως από το PHP2Shell, αν ο διακομιστής δεν έχει patch. Σημασία έχουν η αναφορά κατάστασης, το settings.php, ο φάκελος files και τα δικαιώματα ρόλων.
Συνέχεια →09Ασφάλεια Contao μετά το PHP2Shell: σωστή θωράκιση ιστοτόπων
Το Contao εκτελείται σε PHP και Symfony. Μετά το PHP2Shell μετρούν το patch της PHP για web και γραμμή εντολών, ο προστατευμένος Contao Manager και μια ματιά στα files και templates.
Συνέχεια →10Ευπάθεια PrestaShop και PHP2Shell: πώς προστατεύετε το shop σας
Το PHP2Shell επηρεάζει το PrestaShop μέσω της PHP του διακομιστή. Μετά το patch και την επανεκκίνηση πρέπει να ελεγχθούν οι φάκελοι override, τα modules, το checkout και οι λογαριασμοί υπαλλήλων.
Συνέχεια →11Ασφάλεια OXID eShop μετά το PHP2Shell: θωράκιση του shop και των διεπαφών
Τα shops OXID στο B2B και στο χονδρεμπόριο συνδέονται με ERP και λογαριασμούς πελατών. Μετά το PHP2Shell μετρούν το patch της PHP, η επανεκκίνηση, μια ματιά στο config.inc.php και στα modules και ελεγμένοι λογαριασμοί admin.
Συνέχεια →12Ευπάθεια Laravel και PHP2Shell: σωστή θωράκιση εφαρμογών
Το PHP2Shell επηρεάζει τις εφαρμογές Laravel μέσω της PHP. Εκτός από το patch, στο Laravel έχουν σημασία κυρίως οι queue workers, το Octane, το αρχείο .env και ο φάκελος storage.
Συνέχεια →13Ασφάλεια Symfony μετά το PHP2Shell: θωράκιση έργων και workers
Οι εφαρμογές Symfony επηρεάζονται από το PHP2Shell μέσω της PHP. Σημασία έχουν το patch και η επανεκκίνηση και των Messenger workers, προστατευμένα secrets, καθαρή cache και κανένας profiler στην παραγωγή.
Συνέχεια →14Ευπάθεια PHP στο Nextcloud, PHP2Shell: θωράκιση αποθήκευσης αρχείων
Το Nextcloud αποθηκεύει συμβόλαια, φακέλους προσωπικού και δεδομένα έργων σε διακομιστή PHP. Μετά το PHP2Shell μετρούν το patch, η επανεκκίνηση και για το cron, ο έλεγχος ακεραιότητας και ένας προστατευμένος κατάλογος data.
Συνέχεια →15Ασφάλεια Moodle μετά το PHP2Shell: σωστή θωράκιση πλατφορμών εκμάθησης
Το Moodle διαχειρίζεται δεδομένα συμμετεχόντων, βαθμούς και εργασίες εξετάσεων, συχνά ανηλίκων. Μετά το PHP2Shell μετρούν το patch της PHP, η επανεκκίνηση web και cron, ένα προστατευμένο moodledata και ελεγμένα plugins.
Συνέχεια →16Ασφάλεια MediaWiki μετά το PHP2Shell: θωράκιση εσωτερικών wikis
Τα εσωτερικά wikis περιέχουν περιγραφές προσβάσεων, διαδικασίες και διαγράμματα δικτύου. Μετά το PHP2Shell μετρούν το patch της PHP, η επανεκκίνηση, ένας προστατευμένος κατάλογος images και ελεγμένοι Interface admins.
Συνέχεια →17Ασφάλεια Matomo μετά το PHP2Shell: θωράκιση αναλυτικών ιστού με self-hosting
Ένας παραβιασμένος διακομιστής Matomo μπορεί να παραδίδει κακόβουλο κώδικα σε όλους τους ιστοτόπους που παρακολουθεί. Μετά το PHP2Shell μετρούν το patch της PHP, η επανεκκίνηση και ο έλεγχος του σεναρίου tracker και των API tokens.
Συνέχεια →18Ασφάλεια Craft CMS μετά το PHP2Shell: θωράκιση ιστοτόπων πρακτορείων
Το Craft CMS εκτελείται σε PHP και χρησιμοποιείται συχνά από πρακτορεία με πολλούς ιστότοπους πελατών. Μετά το PHP2Shell μετρούν το patch, η επανεκκίνηση, ένα προστατευμένο Security Key και η σύγκριση του Project Config.
Συνέχεια →Κάθε ώρα μετράει. Γράψτε μας τώρα.
Περιγράψτε σύντομα το σύστημα, την έκδοση PHP και ό,τι παρατηρείτε. Θα επικοινωνήσουμε μαζί σας, θα διευκρινίσουμε την κατάσταση και θα εργαστούμε εξ αποστάσεως μέχρι το περιστατικό να κλείσει και να τεκμηριωθεί.