Go achomair: Ní féidir ach tuairim a thabhairt ar cé mhéad freastalaí atá buailte ag PHP2Shell. De réir TechTarget, d'áirigh Unit 42 breis agus 22,6 milliún cás nochta, luann CybelAngel thart ar 2,24 milliún óstríomhaire PHP, agus tuairiscíonn BleepingComputer, ag tagairt do VirusTotal, os cionn 5,1 milliún. Tomhaiseann na huimhreacha rudaí difriúla agus ní théann siad salach ar a chéile dá bhrí sin. Do do ghnólacht tá uimhir eile tábhachtach: cé mhéad de do chórais PHP féin atá inrochtana agus cé mhéad acu atá paistithe go cruthaithe.
An cúlra: uimhir a dhéanann ceannlínte
Bhí „22 milliún freastalaí i mbaol“ i go leor ceannlínte an 21 Deireadh Fómhair 2026. Tagann an uimhir ó Unit 42, rannóg taighde Palo Alto Networks, agus thuairiscigh TechTarget í, i measc eile. Go gairid ina dhiaidh sin bhí uimhreacha eile i gcúrsaíocht, cuid acu thart ar dheich n-uaire níos lú.
Do léitheoirí tagann an tuiscint nach bhfuil a fhios ag aon duine. I ndáiríre, áiríonn na soláthraithe rudaí difriúla le modhanna difriúla. An té a thuigeann é sin, is féidir leis na huimhreacha a úsáid in ionad ligean dóibh tú a chur trí chéile.
Cé mhéad freastalaí atá buailte ag PHP2Shell? Forbhreathnú ar na huimhreacha
| Foinse | Uimhir | Cad a áiríodh |
|---|---|---|
| Unit 42 (Palo Alto Networks), de réir TechTarget | breis agus 22,6 milliún | cásanna nochta a d'fhéadfadh a bheith leochaileach; níl an modh mínithe sa tuairisc |
| VirusTotal, de réir BleepingComputer | os cionn 5,1 milliún | óstríomhairí PHP atá inrochtana ón idirlíon |
| CybelAngel, bunaithe ar shonraí Shodan | thart ar 2,24 milliún | óstríomhairí a ainmníonn PHP ina n-aitheantóirí |
| CybelAngel | 59 % de thart ar 1,5 milliún | sciar na n-óstríomhairí le leagan infheicthe ar bhrainsí gan nuashonrú oifigiúil |
| CybelAngel | thart ar 740 000 | óstríomhairí a ainmníonn PHP ach a cheileann a leagan |
Baineann na huimhreacha uile leis an staid thart ar an 20 agus an 21 Deireadh Fómhair. Is léargais ar nóiméad iad agus athraíonn siad le gach nuashonrú a chuirtear isteach.
Cén fáth a bhfuil na comhaireamh chomh fada óna chéile
Míníonn trí éifeacht cuid mhór de na difríochtaí.
Cás, óstríomhaire, suíomh gréasáin. Is minic gur seoladh IP nó freastalaí é óstríomhaire. D'fhéadfadh cás a bheith ina sheirbhís aonair nó ina shuíomh gréasáin aonair. Ar fhreastalaí in óstáil chomhroinnte bíonn na céadta suíomh i gcónaí. Tugann CybelAngel féin le fios: áirítear óstríomhairí, ní eagraíochtaí ná suíomhanna, agus is dócha go bhfuil an fíorlíon feidhmchlár inrochtana níos airde.
Leaganacha ceilte. Ní nochtann a lán freastalaithe a leagan PHP, mar shampla toisc go bhfuil expose_php múchta. Níl siad le fáil sna staitisticí a bhunaítear ar leaganacha. Míníonn an t-alt ar Leaganacha agus expose_php cén fáth a bhfuil ciall le ceilt ach nach gcuireann sé cosaint ina háit.
Ais-phortálacha. Cuireann dáiltí agus óstálaithe ceartuithe isteach uaireanta gan uimhir an leagain a athrú. Mar sin, is féidir freastalaí a thaispeánann seanuimhir amach a bheith paistithe. Dá bhrí sin déanann comhaireamh bunaithe ar an leagan taispeánta an líon córas gan phaiste a mhéadú. Cé chomh cruinn is féidir leat an fhíorstaid a sheiceáil ar do chuid féin, tá sé le fáil ag Leagan PHP agus staid an phaiste a sheiceáil.
Conas a thagann comhaireamh den chineál sin chun cinn
Bunaítear an chuid is mó de na huimhreacha ar sheirbhísí cuardaigh a fhiafraíonn den idirlíon go leanúnach agus a stórálann an méid a insíonn freastalaithe fúthu féin. Is minic a luann freastalaí gréasáin bogearraí agus leagan ina fhreagraí, mar shampla sa cheanntásc X-Powered-By. Bunaíonn CybelAngel, dar lena cur síos féin, ar a leithéid d'aitheantóirí ó shonraí Shodan. Ní ionsaítear aon rud leis seo, ní léitear ach an méid atá infheicthe go poiblí ar aon nós.
As sin leanann riail léitheoireachta shimplí do gach uimhir nua sna meáin. Fiafraigh: Cad a áiríodh, óstríomhairí, cásanna nó suíomhanna? Cathain a tomhaiseadh é, roimh nó tar éis an 21 Deireadh Fómhair? Agus conas a cinneadh an leagan, trí uimhir thaispeánta nó trí fhíorthástáil? An té nach féidir leis na trí cheist seo a fhreagairt, ba cheart dó an uimhir a láimhseáil mar mheastachán garbh ar mhéid, ní mar luach tomhaiste.
Ciallaíonn „nochta“ inrochtana agus, de réir tréithe seachtracha, leochaileach b'fhéidir. Ní chiallaíonn sé ionsaithe ná comhréitithe. Ní raibh aon ionsaithe rathúla deimhnithe ar scála leathan ar eolas ag an BSI ar dtús.
Cad a léiríonn na huimhreacha go hiontaofa ar aon nós
Fiú má athraíonn an airde, tá trí ráiteas iontaofa sna comhaireamh:
- Tá an dromchla ionsaithe ollmhór. Fiú an uimhir is lú, ciallaíonn sí na milliúin sprioc inrochtana. Ní gá d'ionsaitheoirí cuardach a dhéanamh, is féidir leo seiceáil go huathoibríoch.
- Tá seanleaganacha forleathan. De réir CybelAngel, bhí 59 faoin gcéad de na hóstríomhairí le leagan infheicthe ag rith ar bhrainsí nach bhfoilsíonn tionscadal PHP nuashonrú oifigiúil dóibh. Do na córais seo ní chabhraíonn paiste tapa, ach ais-phortáil, soláthraí tríú páirtí nó imirce amháin. Déanann an treoir PHP End of Life cur síos ar na rioscaí.
- Fanfaidh an fhadhb níos faide. Ní nuashonrófar cuid mhór de na córais inrochtana i gceann laethanta. Ba dhócha, dá bhrí sin, go leanfaidh scanadh agus iarrachtaí ionsaithe ar feadh i bhfad.
Do uimhir féin a fháil amach
Is ceannlíne í an uimhir dhomhanda. Is tasc é do cheann féin. Seo mar a shroicheann tú é:
- Fearainn agus fo-fhearainn a bhailiú: ó chriosanna DNS, ó theastais, ó chonarthaí le gníomhaireachtaí agus le hóstálaithe.
- Seirbhísí inrochtana a leithroinnt: Cé acu freastalaí atá taobh thiar de cén seoladh, cé a oibríonn é?
- Staid PHP a bhailiú do gach córas: leagan, mód oibriúcháin, foinse na bpacáistí, deimhniú ais-phortála.
- An toradh a mheas: paistithe agus cruthaithe, paistithe gan fianaise, gan phaiste, anaithnid.
- Bearnaí a dhúnadh: an t-anaithnid a shoiléiriú ar dtús, gníomhú ar an gcuid gan phaiste ar dtús.
Ag an deireadh tá liosta gearr in ionad uimhir mhór. Déanann an t-alt Fardal de gach suíomh gréasáin agus freastalaí cur síos ar an gcaoi a gcoinníonn tú an fardal cothrom le dáta go buan.
Conas a chabhraíonn PHP SOS go nithiúil?
- Radharc seachtrach: Faighimid amach cé acu de do chórais atá inrochtana ón idirlíon agus cé acu díobh a úsáideann PHP.
- Radharc inmheánach: Seiceálaimid staid an phaiste agus an t-atosú ar na freastalaithe, ní hamháin an leagan taispeánta.
- Measúnú: Gheobhaidh tú liosta le stádas do gach córas agus ord soiléir.
- Seiceáil: Ar iarratas, déanaimid tástáil ón taobh amuigh tar éis an phaiste an bhfuil feabhas tagtha ar an staid mar a bhíothas ag súil leis.
Déanann Iniúchadh slándála agus tástáil threáite cur síos ar an gcaoi a n-oibríonn a leithéid de sheiceáil.
Conclúid
22,6 milliún, 5,1 milliún, 2,24 milliún: is cosúil go bhfuil na huimhreacha contrártha, ach ní thomhaiseann siad ach rudaí difriúla. Léiríonn siad le chéile go mbaineann PHP2Shell le dromchla ionsaithe an-mhór agus go bhfuil a lán seanleaganacha ar líne. An uimhir a chinneann do riosca, ní sholáthraíonn aon staidéar í. Ní fhaightear í ach trí bhreathnú ar do chórais féin.
Ceisteanna coitianta
Cé mhéad freastalaí atá buailte ag PHP2Shell?
Níl a fhios ag aon duine go cruinn. De réir TechTarget, d'áirigh Unit 42 de chuid Palo Alto Networks breis agus 22,6 milliún cás nochta a d'fhéadfadh a bheith leochaileach. Luann CybelAngel thart ar 2,24 milliún óstríomhaire atá inrochtana ón idirlíon a dhéanann PHP a ainmniú. Tomhaiseann na huimhreacha rudaí difriúla agus ní féidir iad a chur i gcomparáid go díreach.
Cén fáth a n-athraíonn na huimhreacha chomh mór sin óna chéile?
Mar go n-áirítear rudaí difriúla: cásanna, óstríomhairí, seoltaí IP nó seirbhísí. Ar óstríomhaire in óstáil chomhroinnte d'fhéadfadh na céadta suíomh gréasáin a bheith. Thairis sin, ní thaispeánann a lán freastalaithe a leagan PHP, taispeánann cuid eile seanuimhir cé go bhfuil ais-phortáil curtha isteach.
An gciallaíonn nochta gur ionsaíodh freastalaí?
Ní chiallaíonn. Ní chiallaíonn nochta ach go bhfuil seirbhís PHP inrochtana ón idirlíon agus go bhféadfadh sí a bheith leochaileach de réir tréithe seachtracha. Ní deir na comhaireamh seo rud ar bith faoi ionsaithe iarbhír.
Cén uimhir atá tábhachtach do mo ghnólacht?
Líon do chóras PHP féin atá inrochtana go poiblí agus cé mhéad acu atá paistithe go cruthaithe. Léiríonn na huimhreacha domhanda an scála, ach ní chuireann siad do fhardal féin ina n-ionad.