Go achomair: Molann CERT-EU, de réir tuairiscí, suiteálacha PHP a thaifeadadh, paistiú láithreach agus feidhmchláir atá inrochtana go poiblí a leithlisiú mura féidir iad a phaistiú go luath. Molann CERT-Bund agus an BSI ina rabhadh an nuashonrú láithreach agus, mura féidir, na freastalaithe gréasáin buailte a thógáil den líonra go sealadach. Tagann na moltaí le chéile i gcroílár an scéil: nuashonrú ar dtús, leithlisiú mar réiteach éigeandála, bearta idirthréimhseacha mar fhorlíonadh amháin.
Cé a thugann rabhadh, agus do cé?
I gcás PHP2Shell d'fhreagair roinnt institiúidí oifigiúla laistigh de chúpla uair an chloig. Do ghnólachtaí sa Ghearmáin is é an BSI lena fhoireann éigeandála ríomhairí CERT-Bund an chéad seoladh. Is é CERT-EU seirbhís cibearshlándála institiúidí an AE; tá a chuid nótaí dírithe ar na hinstitiúidí sin ar dtús, ach léitear iad ar fud na hEorpa. De réir BleepingComputer thug an Lárionad Náisiúnta Cibearshlándála sa Ríocht Aontaithe rabhadh freisin. Ón earnáil phríobháideach thuairiscigh Huntress agus Cloudflare, i measc eile.
Duitse mar oibreoir, tá an chomhaontacht níos tábhachtaí ná an bunús. Nuair a mholann roinnt institiúidí neamhspleácha an rud céanna, is comhartha láidir é sin.
CERT-Bund, CERT-EU agus eile: rabhaidh PHP i gcomparáid
| Institiúid | Príomhmholadh | Gné ar leith |
|---|---|---|
| BSI / CERT-Bund | nuashonraigh láithreach, nó tóg an freastalaí gréasáin den líonra go sealadach | leibhéal rabhaidh 3 / flannbhuí |
| CERT-EU | suiteálacha PHP a thaifeadadh, paistiú láithreach, nó feidhmchláir phoiblí a leithlisiú | de réir tuairiscí, mheas sé leaganacha ó PHP 5 a bheith buailte |
| UK NCSC | nuashonraigh láithreach nó tóg córais bhuailte den líonra go dtí an paiste | de réir BleepingComputer |
| php.net | nuashonraigh go 8.5.12, 8.4.27, 8.3.36 nó 8.2.35, bearta idirthréimhseacha mar chosaint pháirteach amháin | príomhfhoinse do leaganacha agus socruithe |
Ní mholann aon cheann de na hinstitiúidí brath ar Web Application Firewall amháin ná ar shocruithe sa php.ini. Luann siad uile an nuashonrú mar an fíor-réiteach. Cad a mholann an BSI thairis sin go mion, tá sé ar an leathanach Cad a mholann an BSI faoi PHP2Shell.
Ceist na leaganacha: cad is brí le „ó PHP 5“
De réir tuairiscí, mheas CERT-EU gur féidir leaganacha ó PHP 5 a bheith buailte. Bhí an institiúid ag brath, de réir tuairiscí teicniúla, ar fhaisnéis a bhí i gcúrsaíocht roimh an tuairisc oifigiúil. Labhraíonn an preas teicniúil ar beagnach gach leagan siar go PHP 5.4.
Go praiticiúil is beag a athraíonn an teorainn chruinn. Do PHP 8.1 agus níos sine ní sholáthraíonn tionscadal PHP nuashonruithe oifigiúla a thuilleadh. Tá ais-phortálacha bunchóid íosta ann do 7.4, 8.0 agus 8.1, ach gan eisiúintí. An té a oibríonn PHP 5 nó 7 fós, tá sé ag brath ar dháiltí, ar sholáthraithe tríú páirtí nó ar mhigráil. An bhfuil ceartú curtha ar fáil ag do dháil, léiríonn a leathanaigh slándála féin é, mar shampla an Debian Security Tracker, na Ubuntu Security Notices nó nótaí Red Hat. Tá tairiscintí tráchtála fadtéarmacha ann do leaganacha PHP sean freisin; ar chlúdaíonn siad PHP2Shell, ba cheart duit é a fháil deimhnithe i scríbhinn ón soláthraí. Tá sonraí faoi na brainsí le fáil ag Cé na leaganacha PHP atá buailte? agus PHP 8.1 agus níos sine.
Leithlisiú: conas an moladh a chur i bhfeidhm
Cloistear „leithlisiú“ mar théarma teibí. Is é atá i gceist nach sroicheann iarratais ón idirlíon an feidhmchlár PHP leochaileach a thuilleadh. Ag brath ar an bhfeidhmchlár tá roinnt leibhéal ann:
- Múchadh iomlán: Cuirtear leathanach éigeandála statach gan PHP in ionad an tsuímh. Is é seo an leagan is sábháilte.
- Rochtain a theorannú: Fanann an feidhmchlár ag rith, ach níl sé inrochtana ach trí VPN nó do sheolta IP socraithe, mar shampla do thairseacha inmheánacha.
- Logáil isteach réamhcheangailte: Logáil isteach ag leibhéal an fhreastalaí gréasáin nó an seachfhreastalaí roimh an bhfeidhmchlár. Tabhair faoi deara: i gcás mod_php léiríodh saothrú sula ritheann cód an fheidhmchláir. Dá bhrí sin ní mór don logáil isteach teacht i bhfeidhm roimh PHP, ní sa bhfeidhmchlár.
- Rochtain dhíreach ar an mbunfhreastalaí a bhlocáil: An té a úsáideann seirbhís seachfhreastalaí nó CDN, ba cheart dó a chinntiú nach bhfuil an freastalaí inrochtana go díreach freisin.
Seo cumraíocht neamhdhíobhálach d'Apache a thaispeánann teorannú sa fhreastalaí gréasáin:
# Ceadaigh rochtain ón líonra inmheánach amháin (athraigh an raon sampla)
<Location "/">
Require ip 192.0.2.0/24
</Location>
Tástáil an éifeacht ón taobh amuigh, mar shampla trí nasc soghluaiste. Ní leithlisiú tástáilte é leithlisiú nár seiceáladh ach sa líonra oifige.
Idirthréimhse is ea leithlisiú. Socraigh nuair a leithlisíonn tú cathain a thagann an nuashonrú agus cé a chuireann isteach é. Mura ndéanann tú, éiríonn an réiteach éigeandála ina staid bhuan.
Cad a éilíonn na moltaí go léir: fardal
Glacann na hinstitiúidí oifigiúla go léir leis go bhfuil a fhios agat cá bhfuil PHP ag rith. Is anseo a theipeann ar go leor gnólachtaí: micrisuíomhanna ó sheanfheachtais, tairseach custaiméirí dearmadta, córas tástála le seoladh poiblí, feidhmchlár ar NAS. Luann CERT-EU go sainráite go bhfuil taifeadadh na suiteálacha PHP mar chéad chéim.
Is minic a aimsítear córais dearmadta ar thrí bhealach: criosanna DNS do chuid fearainn, liosta na dteastas TLS eisithe agus na conarthaí le gníomhaireachtaí, óstálaithe agus soláthraithe bogearraí. Ba cheart gach iontráil nach bhfuil a fhios ag aon duine láithreach cad atá ag rith taobh thiar di a chur ar an liosta seiceála. Is contúirtí iad córais den chineál sin go háirithe i staid mar PHP2Shell, mar ní phaistíonn aon duine iad agus ní chailleann aon duine iad nuair a chuirtear i mbaol iad.
Cuimsíonn fardal úsáideach, do gach córas: seoladh, cuspóir, oibreoir, leagan PHP agus mód oibriúcháin, foinse na bpacáistí agus teagmhálaí do nuashonruithe. Léiríonn an t-alt Fardal de gach suíomh gréasáin agus freastalaí conas é a thógáil agus a choinneáil cothrom le dáta.
Conas a chabhraíonn PHP SOS go nithiúil?
- Taifeadadh: Aimsímid do chórais PHP atá inrochtana go poiblí agus rangaímid iad de réir riosca.
- Paiste nó leithlisiú: Cuirimid nuashonruithe isteach nó leithlisímid feidhmchláir nach féidir a phaistiú láithreach, agus seiceálaimid an éifeacht ón taobh amuigh.
- Seanleaganacha: Do chórais le PHP 8.1 agus níos sine pleanálaimid leat an bealach chuig staid tacaithe.
- Fianaise: Gheobhaidh tú doiciméadacht ar na moltaí a cuireadh i bhfeidhm do gach córas.
Déanann an tseirbhís Imirce PHP do chórais oidhreachta cur síos ar an gcaoi a dtugaimid seanfheidhmchláir ar leaganacha tacaithe.
Conclúid
Labhraíonn CERT-EU, CERT-Bund, an BSI agus tionscadal PHP le guth amháin: nuashonraigh, agus nuair nach féidir sin a dhéanamh láithreach, leithlisigh. Tá na difríochtaí i sonraí mar theorainn na leaganacha. Do do chleachtas, is é an chéad chéim a bhfuil gach duine ag glacadh léi atá tábhachtach: fios a bheith agat cá bhfuil PHP ag rith ar fad.
Ceisteanna coitianta
Cén difríocht atá idir CERT-Bund agus CERT-EU?
Is é CERT-Bund an fhoireann éigeandála ríomhairí ag an BSI agus tugann sé rabhadh sa Ghearmáin faoi leochaileachtaí. Is é CERT-EU seirbhís cibearshlándála institiúidí agus comhlachtaí an Aontais Eorpaigh. Eisíonn an bheirt moltaí atá úsáideach do ghnólachtaí freisin.
Cad is brí le feidhmchlár PHP a leithlisiú?
Ina dhiaidh sin, níl an feidhmchlár inrochtana go saor ón idirlíon a thuilleadh. Is féidir é a dhéanamh trí leathanach éigeandála, trí rochtain ach amháin trí VPN nó trí sheolta IP áirithe, nó trí mhúchadh iomlán. Is é an rud is tábhachtaí nach sroicheann iarratais ón taobh amuigh an próiseas PHP leochaileach a thuilleadh.
An bhfuil leaganacha PHP 5 buailte freisin de réir CERT-EU?
De réir tuairiscí, mheas CERT-EU gur féidir leaganacha ó PHP 5 ar aghaidh a bheith buailte, ag brath ar fhaisnéis a bhí i gcúrsaíocht roimh an tuairisc oifigiúil. Luann an preas teicniúil beagnach gach leagan suas go PHP 5.4. Níl aon nuashonruithe oifigiúla ann do leaganacha chomh sean sin.
An bhfuil airíonna aitheantais oifigiúla ann d'ionsaithe?
Níl. Go dtí seo níl aon Indicators of Compromise deimhnithe foilsithe faoi PHP2Shell. Braitheann an bhrath ar anailís iompair, mar shampla ar phróisis fhreastalaí gréasáin a thosaíonn shells nó ar chomhaid PHP nua i bhfillteáin uaslódála.