Blog: PHP2Shell, sigurtà tas-servers u għajnuna ta' emerġenza
Klassifikazzjoni tas-sitwazzjoni, istruzzjonijiet għall-admins u għajnuniet għad-deċiżjonijiet għad-direzzjoni. Ordnati skont is-suġġett, kull artiklu bis-sorsi.
Sitwazzjoni u klassifikazzjoni
17 artikli
PHP2Shell: x'inhu ppruvat u x'le
Verifika tal-fatti dwar PHP2Shell: liema stqarrijiet ġejjin minn sorsi primarji, liema minn rapporti tal-midja u liema affermazzjonijiet ma jreġux.
Aqra aktar →002Għaliex il-vulnerabbiltà ta' PHP saret magħrufa qabel il-patch
Skont rapporti, id-dettalji ta' PHP2Shell saru pubbliċi qabel it-tmiem tal-embargo. Nispjegaw is-sekwenza u x'jifisser dan għall-ippjanar tal-patches tagħkom.
Aqra aktar →003L-awtoritajiet ineħħu websajts min-netwerk: x'jitgħallmu n-negozji
Mainz, il-gvern tal-Hessen u l-BKA neħħew websajts min-netwerk b'mod prekawzjonarju. X'jistgħu jitgħallmu n-negozji għad-deċiżjoni tagħhom.
Aqra aktar →004Livell ta' twissija oranġjo tal-BSI: x'tfisser l-klassifikazzjoni
Il-BSI jikklassifika PHP2Shell b'3 / oranġjo. X'tgħid l-iskala, x'ma tgħidx, u kif in-negozji jittraduċu l-klassifikazzjoni f'deċiżjonijiet.
Aqra aktar →005X'jirrakkomandaw CERT-EU u CERT-Bund dwar PHP2Shell
L-entitajiet uffiċjali jaqblu: patch minnufih, inkella iżolaw. Nqabblu r-rakkomandazzjonijiet u nuru kif tidher fil-prattika l-isolazzjoni.
Aqra aktar →006Regoli ta' protezzjoni ta' Cloudflare kontra PHP2Shell: x'jagħmlu u x'ma jagħmlux
Cloudflare ħareġ kmieni regoli ta' protezzjoni kontra PHP2Shell. Għaliex jgħinu, għaliex xorta ma jissostitwixxux l-aġġornament ta' PHP u liema issettjar għandkom tivverifikaw.
Aqra aktar →00722,6 miljun istanza esposta: kif jinftiehmu n-numri sew
Unit 42, CybelAngel u oħrajn isemmu numri differenti ħafna dwar PHP2Shell. Nispjegaw x'ġie mgħodd u liema numru jgħodd tassew għalikom.
Aqra aktar →008PHP2Shell f'ħames minuti: briefing għall-maniġment
Il-vulnerabbiltà ta' PHP2Shell fuq paġna waħda għal min jiddeċiedi: sitwazzjoni, riskju, ħames mistoqsijiet lill-IT u d-deċiżjonijiet għal-lum.
Aqra aktar →009Il-vulnerabbiltà tas-sigurtà ta' PHP spjegata sempliċi
PHP2Shell għal min mhux tekniku: b'xbihat mill-ħajja ta' kuljum, b'glossarju żgħir u b'tliet sitwazzjonijiet tipiċi, x'għandkom tagħmlu bħala operatur ta' websajt.
Aqra aktar →010PHP2Shell: 15-il mistoqsija ta' klijenti tal-hosting
Il-websajt tagħkom tinsab għand hoster u tixtiequ tkunu tafu x'għandkom tagħmlu intom b'PHP2Shell? Hawn il-15-il mistoqsija l-aktar frekwenti b'tweġibiet qosra.
Aqra aktar →011Għaliex aġġornament ta' WordPress ma jgħinx kontra PHP2Shell
Ħafna operaturi, wara t-titli, aġġornaw WordPress u jħossuhom sikuri. Għaliex dan jibqa' mingħajr effett b'PHP2Shell u x'jgħodd minflok.
Aqra aktar →012PHP2Shell u Log4Shell: x'għandhom komuni l-vulnerabbiltajiet
Ħafna jqabblu PHP2Shell ma' Log4Shell tal-2021. X'jifilħu l-paragun, fejn jaqa' u liema tagħlim ta' dak iż-żmien jgħin illum.
Aqra aktar →013Skans bil-massa għal PHP mhux ippatchjat: kif jaħdmu l-attakki awtomatizzati
Wara PHP2Shell l-attakkanti jfittxu l-internet b'mod awtomatizzat għal servers vulnerabbli. Kif jaħdem, għaliex id-daqs ma jgħoddx u x'jipproteġikom.
Aqra aktar →014It-tieqa taż-żmien bejn patch u attakk
B'PHP2Shell kien hemm tentattivi ta' attakk diġà qabel il-patch. Nispjegaw il-fażijiet tat-tieqa taż-żmien, kif tkejlu tagħkom u kif tqassruha.
Aqra aktar →015Wara PHP2Shell: għaliex aktar rapporti huma probabbli
PHP2Shell mhix magħluqa bil-patch tal-21 ta' Ottubru. Għaliex rapporti ta' segwitu huma mistennija u kif tippreparaw it-tim tagħkom.
Aqra aktar →016PHP2Shell: is-sitwazzjoni tal-ewwel ġimgħa
Ġimgħa wara l-ewwel tentattiv ta' attakk osservat: l-istat tal-patches, it-twissijiet tal-awtoritajiet, l-attakki u l-għeluq, mifrud nadif skont is-sorsi.
Aqra aktar →017Pariri foloz perikolużi dwar PHP2Shell li bħalissa jiċċirkolaw
Blokk tal-cookies, ħbi tal-messaġġi tal-iżball, aġġornament tas-CMS biss: disa' pariri dwar PHP2Shell li joħolqu sigurtà falza, u x'jgħodd tassew.
Aqra aktar →Hosting u distribuzzjonijiet
18 artikli
Bidla tal-verżjoni ta' PHP fiż-żona tal-klijenti tal-hosting
Kif tibdlu l-verżjoni ta' PHP fiż-żona tal-klijenti tal-hoster tagħkom, liema verżjoni tagħżlu u x'tivverifikaw qabel u wara.
Aqra aktar →019Debian u Ubuntu: il-pakkett ta' PHP tiegħi huwa ppatchjat?
Liema pakketti ta' PHP Debian u Ubuntu rranġaw kontra PHP2Shell, kif tqabblu eżattament l-istat installat u fejn il-prova tfalli.
Aqra aktar →020RHEL, AlmaLinux u Rocky Linux: verifika tal-patch ta' PHP
X'ippubblika Red Hat dwar PHP2Shell, kif tippruvaw l-istat tal-pakkett fuq RHEL u l-klonijiet u għaliex reload mhuwiex biżżejjed.
Aqra aktar →021Ir-repository sury.org: pakketti ta' PHP minn sors terz
Ħafna servers Debian u Ubuntu jieħdu PHP mir-repository sury. X'jfisser dan għall-aġġornamenti, il-provi u verżjonijiet qodma ta' PHP wara PHP2Shell.
Aqra aktar →022Ir-repository Remi: PHP aġġornat fuq sistemi RHEL
Remi jipprovdi verżjonijiet attwali ta' PHP għall-familja RHEL, bħala modulu jew installabbli b'mod parallel. Kif tivverifikaw l-istat wara PHP2Shell u tevitaw fergħat minsija.
Aqra aktar →023Għaliex php -v juri l-istess numru wara l-aġġornament
L-aġġornament ħadem, imma php -v jirrapporta l-verżjoni l-qadima. Ġeneralment huwa backport u mhux żball. Kif tiddistingwu l-problemi bla ħsara minn dawk veri.
Aqra aktar →024Kif tipprova n-numri CVE fil-changelog tal-pakkett
Min irid jipprova patch ta' PHP lill-maniġment, lill-awdituri jew lill-assiguraturi jeħtieġ iktar minn numru ta' verżjoni. Hekk id-daħla fil-changelog issir prova.
Aqra aktar →025Tibdel il-hoster wara inċident tas-sigurtà: x'għandkom tiħdu in kunsiderazzjoni?
Wara inċident huwa għaqli li jkollok xewqa għal hoster ġdid. Biex il-bidla ma ġġibx l-attakkant magħha, jgħoddu s-sekwenza u l-għażla.
Aqra aktar →026Diversi verżjonijiet ta' PHP fuq server: ippatcja kull waħda b'mod separat
Fuq ħafna servers jaħdmu tlieta, erbgħa jew iktar installazzjonijiet ta' PHP flimkien. Wara PHP2Shell kull waħda trid tinstab, tiġi aġġornata u terġa' tinbeda.
Aqra aktar →027Itfi verżjonijiet qodma ta' PHP fil-panel tal-hosting
PHP2Shell hija okkażjoni tajba biex titneħħa l-PHP qadima. Hekk tipproċedi fi tliet fażijiet, biex ebda websajt u ebda cronjob ma jfalli mingħajr ma tinduna.
Aqra aktar →028Plesk: kif nifhmu l-handlers ta' PHP (FPM, FastCGI, modulu Apache)
Liema handler ta' PHP juża Plesk għal websajt jiddeċiedi l-iżolament, il-konfigurazzjoni u r-riskju. Tqabbil b'ħarsa lejn PHP2Shell.
Aqra aktar →029CloudLinux u alt-php: x'għandhom jafu l-klijenti tal-hosting
Fuq servers ta' CloudLinux il-websajts spiss jaħdmu b'pakketti alt-php proprji. Kull waħda minn dawn il-verżjonijiet teħtieġ patch proprju, u jista' jinstallah biss l-operatur tas-server.
Aqra aktar →030PHP fuq NAS, firewalls u appliances: is-sistemi li ntesew
Mhux biss servers tal-web jużaw PHP. Anke sistemi NAS, firewalls u apparati speċjalizzati b'interface tal-web jistgħu jkunu affettwati. Hemm ġeneralment jippatcja biss il-manifattur; l-aċċessibbiltà tirregolaha int.
Aqra aktar →031PHP għand fornituri cloud u PaaS: min jippatcja r-runtime?
Fuq servizzi ta' pjattaformi l-patch ta' PHP jiddependi mill-mudell ta' operat. Jgħodd ir-runtime li verament iservi, mhux l-ambjent lokali jew il-kodiċi tal-applikazzjoni.
Aqra aktar →032Images uffiċjali Docker ta' PHP: tags, digests u bini mill-ġdid
Tag tal-image uffiċjali ta' PHP huwa indikatur li maż-żmien jimxi lejn stati ġodda. Min jaf x'jfissru tag, varjant u digest jagħżel l-image it-tajjeb u jista' jipprova l-istat tal-patch.
Aqra aktar →033CI/CD: ibni l-images ta' PHP mill-ġdid awtomatikament
Image jiskadi anke mingħajr bidla fil-kodiċi. Bi builds skedati, verifika tal-verżjoni u rollout permezz ta' digest, il-patches ta' PHP jaslu b'mod affidabbli fil-produzzjoni.
Aqra aktar →034Appoġġ fit-tul għal verżjonijiet qodma ta' PHP: għażliet u limiti
Min ma jistax jaqleb minnufih minn PHP 8.1 jew eqdem isib appoġġ fit-tul għand distribuzzjonijiet, fornituri terzi u servizzi kummerċjali. X'jagħmlu dawn it-triqat, x'għandek bżonn bil-miktub u fejn huma l-limiti.
Aqra aktar →035Kif taġġorna PHP fuq Windows
Fuq Windows ma hemm l-ebda aġġornament awtomatiku ta' PHP. Min jagħżel il-varjant it-tajjeb, jivverifika d-download u jerġa' jibda l-proċessi kollha jwassal il-patch ta' PHP2Shell nadif fuq kull kompjuter.
Aqra aktar →Skoperta u forensika
18 artikli
Sinjal ta' twissija: is-server tal-web jibda shell
Meta proċess ta' PHP-FPM jew tas-server tal-web jibda shell, dan huwa wieħed mill-aqwa sinjali ta' twissija ta' dħul. Hekk tiċċekkja s-siġra tal-proċessi, tikklassifika l-eċċezzjonijiet u tissorvelja l-mudell b'mod permanenti.
Aqra aktar →037Sib proċessi suspettużi fuq servers tal-Linux
Proċessi malizzjużi jiddeġwiżaw ruħhom b'ismijiet bla ħsara, jaħdmu minn folders temporanji jew minn fajls imħassra. B'ftit kmandi li jaqraw biss issib irregolaritajiet u tikklassifikahom.
Aqra aktar →038Agħraf cronjobs moħbija bħala backdoor
L-attakkanti jużaw kompiti skedati biex jirritornaw wara tindif. Hekk tiċċekkja b'mod komplut crontabs, direttorji cron, timers ta' systemd u kompiti at u tagħraf daħliet suspettużi.
Aqra aktar →039Sib fajls mibdula riċentement fuq is-server tal-web
Wara dħul possibbli jgħodd x'inbidel fuq is-server. Hekk tfittex skont perjodi, tuża mtime u ctime sew u tqabbel ma' pakketti, Git u backups.
Aqra aktar →040Fajls PHP fil-folder tal-upload: interpreta s-sejbiet sew
Fajl PHP fil-folder tal-upload kważi dejjem huwa sinjal ta' allarm, imma mhux kull wieħed huwa kodiċi malizzjuż. Hekk tivvaluta s-sejba mingħajr ma teqred traċċi u tiċċara jekk xi ħadd sejjaħha.
Aqra aktar →041Agħraf kodiċi PHP moħbi
Kodiċi PHP li ma jinqarax b'eval u base64_decode huwa sinjal klassiku ta' kodiċi malizzjuż introdott. Liema mudelli tfittex, kif issibhom mingħajr periklu u meta l-moħbi huwa leġittimu.
Aqra aktar →042Iċċekkja l-konnessjonijiet ħerġin ta' server
Server tal-web l-aktar iwieġeb talbiet. Jekk hu stess jibni konnessjonijiet lejn destinazzjonijiet mhux magħrufa, dan jista' jfisser kontroll minn attakkanti jew tnixxija ta' data. Hekk tiċċekkja u tillimita t-traffiku ħerġin.
Aqra aktar →043Sib kontijiet tal-amministratur barranin fis-CMS u s-server
Amministratur mhux magħruf ta' spiss huwa l-aktar backdoor faċli. Hekk tfittex livell wara l-ieħor kontijiet barranin, anke dawk li l-interface taħbi.
Aqra aktar →044Sib u neħħi ċwievet SSH mhux magħrufa
Ċavetta SSH introdotta tiftaħ il-bieb lill-attakkanti, anke jekk il-passwords kollha ġew mibdula. Hekk issib kull fajl authorized_keys u tiċċekkja kull daħla.
Aqra aktar →045Cryptominer fuq is-server tal-web: sinjali u proċedura
CPU kontinwament mimlija, mingħajr ma jiġu aktar viżitaturi: dan jista' jkun cryptominer. Hekk tiċċekkja t-tagħbija, issib il-proċess u l-mekkaniżmi ta' restart tiegħu u taġixxi b'ordni.
Aqra aktar →046Is-server jibgħat spam: sib il-kawżi
Posta li ma tasalx, listi tal-imblukkar, ilmenti: meta s-server proprju jibgħat spam, wara hemm ġeneralment skript jew kaxxa tal-posta maħtufa. Hekk issib is-sors.
Aqra aktar →047SEO spam u paġni barranin fl-indiċi ta' Google
Fl-għarrieda taħt id-dominju tiegħek jidhru paġni dwar mediċini jew oġġetti ta' marka? Hekk issib minn fejn jiġi l-SEO spam u tneħħih mill-indiċi.
Aqra aktar →048Il-websajt tirridirezzjona lejn paġni barranin
Viżitaturi jispiċċaw fuq logħob tal-premju jew ħwienet dubjużi, imma inti ma tara xejn? Hekk issib is-saff fejn tinsab ir-ridirezzjoni u tneħħiha.
Aqra aktar →049Salva l-provi qabel ma terġa' tinstalla s-server
Rebuild jelimina l-attakkant, imma wkoll it-traċċi kollha. Min jinvesti siegħa fis-salvataġġ tal-provi qabel, aktar tard ikun jista' jgħid x'ġara.
Aqra aktar →050Oħloq l-iskeda taż-żmien ta' inċident
Meta wasal l-attakkant, x'għamel, meta ġie nnutat? Skeda taż-żmien nadifa twieġeb dawn il-mistoqsijiet u hija l-bażi għal notifiki, assigurazzjoni u rapport.
Aqra aktar →051Qabbel il-fajls ewlenin tas-CMS mal-oriġinal
It-tqabbil ma' oriġinal nadif juri kull fajl mibdul, kemm jekk skanner jagħrfu u kemm le. Hekk tibni t-tqabbil għal WordPress, proġetti Composer u pakketti tas-sistema.
Aqra aktar →052Iċċekkja d-database għal kodiċi introdott
Min jivverifika biss il-fajls jinjora nofs il-problema. Hekk tfittex fil-kontenut, fl-issettjar, fit-triggers u fil-kontijiet tad-database kodiċi introdott, bil-qari biss u fuq kopja.
Aqra aktar →053Skanners tal-malware għal websajts: x'isibu u x'ma jsibux
L-iskanner ma jirrapporta xejn, allura kollox tajjeb? Mhux neċessarjament. Liema tipi ta' skanners tal-websajts hemm, x'jara kull wieħed u x'ma jistax jara bħala prinċipju.
Aqra aktar →Tisħiħ u konfigurazzjoni
20 artikli
Iżola pools PHP-FPM għal kull websajt
Pool proprju għal kull websajt huwa l-bidu, mhux it-tmiem. Hekk tivverifika pools eżistenti u tisħiħ sockets, estensjonijiet, paġni tal-istatus, riżorsi u logs.
Aqra aktar →055Issettja memory_limit sew
memory_limit jillimita l-memorja għal kull talba ta' PHP. Wara PHP2Shell php.net jirrakkomanda temporanjament l-oppost. X'jgħodd fl-operat normali, fit-tranżizzjoni u wara l-aġġornament.
Aqra aktar →056Illimita post_max_size u upload_max_filesize b'mod sensibbli
Il-limiti tal-upload jaħdmu fi tliet postijiet: fis-server tal-web, f'PHP u fl-applikazzjoni. Hekk tissettja l-valuri b'mod konsistenti, anke bil-valuri tranżitorji ta' php.net għal PHP2Shell.
Aqra aktar →057Itfi session.upload_progress: sew u b'mod permanenti
Il-ħarsien kontra CVE-2026-115560 u waħda mill-miżuri tranżitorji ta' PHP2Shell jiġi ssettjat malajr. Biex iżomm, irid jinsab fil-post it-tajjeb, ikun imblukkat u jerġa' jiġi vverifikat wara kull aġġornament.
Aqra aktar →058expose_php u Server-header: aħbi l-indikazzjonijiet tal-verżjoni
PHP, Nginx u Apache isemmu n-numru tal-verżjoni b'mod standard f'kull tweġiba. Dan ma jipproteġix minn attakki, imma jagħti lill-iskanners lista komda. Hekk titfih u xorta żżomm il-ħarsa ġenerali.
Aqra aktar →059display_errors off: itfi l-output tal-iżbalji fil-produzzjoni
Messaġġi viżibbli ta' żball ta' PHP jiżvelaw mogħdijiet, ismijiet ta' databases u verżjonijiet. Hekk titfihom f'PHP, fil-framework u fis-server tal-web, mingħajr ma titlef mill-għajn l-iżbalji.
Aqra aktar →060php_admin_value: ibblokka l-issettjar kontra sostituzzjoni
Issettjar tas-sigurtà jgħin ftit jekk l-applikazzjoni terġa' tibdlu b'linja kodiċi. B'php_admin_value u php_admin_flag tiffissa valuri b'mod vinkolanti għal PHP-FPM u Apache.
Aqra aktar →061Issettja limiti tal-memorja b'systemd u cgroups
php.net jirrakkomanda bħala miżura tranżitorja ta' PHP2Shell memory_limit=-1 u limitu tal-memorja barra minn PHP. Hekk tissettja dan il-limitu b'systemd u cgroups, mingħajr ma worker wieħed jieħu magħha s-servizz kollu.
Aqra aktar →062Ikkonfigura Nginx għal PHP b'mod sigur
Il-biċċa l-kbira tad-dgħufijiet f'setups ta' Nginx għal PHP ma jinsabux f'Nginx, imma f'ftit linji tal-PHP-location. Hekk tikkonfigura t-trasferiment lil PHP-FPM b'mod li jiġu eżegwiti biss skripts mixtieqa.
Aqra aktar →063Ikkonfigura Apache għal PHP b'mod sigur
Apache huwa flessibbli, u eżattament dan jagħmlu vulnerabbli għal konfigurazzjoni ħażina. Hekk torbot PHP permezz ta' PHP-FPM, tagħlaq .htaccess bħala backdoor u ssettja b'mod sigur l-għażliet ewlenin.
Aqra aktar →064Ipprojbixxi l-eżekuzzjoni ta' PHP f'folders tal-upload
Webshell teħtieġ żewġ affarijiet: folder fejn tista' tinkiteb, u server li jesegwiha. Hekk tneħħi t-tieni waħda, f'kull folder li jista' jinkiteb, mhux biss f'uploads.
Aqra aktar →065Iffiltra talbiet tal-upload fuq il-ġnub: opportunitajiet u riskji
Awturi speċjalizzati jissuġġerixxu li jiġu mblukkati fil-proxy talbiet tal-upload barra minn toroq veri tal-upload sakemm PHP jiġi ppatchjat. Dan jista' jgħin, imma jista' wkoll iwaqqaf formoli u ordnijiet. Hekk tipproċedi b'mod ikkontrollat.
Aqra aktar →066Uża ModSecurity u l-OWASP Core Rule Set
Web Application Firewall proprja b'ModSecurity u l-OWASP Core Rule Set hija bla ħlas u b'saħħitha, imma mhix tmur waħedha. Hekk tagħżel l-engine, tibda mingħajr twaqqif u tirranġa r-regoli.
Aqra aktar →067Stabbilixxi Fail2ban għal servers tal-web
Fail2ban jibblokka indirizzi li jidhru ripetutament fil-logs. Għal servers tal-web jiġi b'filtri lesti, u b'ftit linji tiżdied tiegħek stess. Hekk tistabbilih mingħajr ma teskludi lilek innifsek jew lill-klijenti.
Aqra aktar →068Firewall għal servers tal-web: iftaħ biss il-ports meħtieġa
Server tal-web ġeneralment jeħtieġ lejn barra żewġ ports biss. Madankollu fuq ħafna servers jisimgħu databases, PHP-FPM jew interfaces tal-amministrazzjoni fl-internet. Hekk issib is-servizzi miftuħa u tagħlaq dak li mhux meħtieġ.
Aqra aktar →069Aġġornamenti tas-sigurtà awtomatiċi fuq servers Linux
Skont rapporti, id-distribuzzjonijiet iddistribwew backports ta' PHP xi drabi fl-istess jum tal-patches, 21 ta' Ottubru 2026. Min juża aġġornamenti tas-sigurtà awtomatiċi kellhom malajr fuq is-server. Biex jaħdmu verament, jeħtieġu restarts, sorsi ta' partijiet terzi u kontroll.
Aqra aktar →070Least Privilege: id-drittijiet tal-utent tas-server tal-web
Kodiċi daħħal bil-moħbi jaħdem bid-drittijiet tal-utent tas-server tal-web. Dak li dan il-kont jista' jagħmel jiddeċiedi sa fejn jasal attakkant. Hekk tillimitaw shell, sudo, cron, database u sistema tal-fajls għal dak li hu neċessarju.
Aqra aktar →071Aħbi l-erji tal-admin b'IP, VPN jew protezzjoni addizzjonali
Għaliex il-backend ta' websajt m'għandux ikun aċċessibbli għad-dinja kollha u kif taħbuh b'whitelist tal-IP, VPN jew login minn qabel, mingħajr ma tagħlqu lilkom infuskom barra.
Aqra aktar →072Kif tikkonfiguraw TLS u HTTPS sewwa
Liema verżjonijiet ta' TLS u cipher suites għandu joffri web server illum, fuq xiex huma bbażati r-rakkomandazzjonijiet u kif tivverifikaw Nginx, Apache u l-konnessjonijiet ħerġin ta' PHP.
Aqra aktar →073CIS Benchmarks u blocks tal-BSI għal web servers
Liema standards ta' hardening teżisti għal web servers Linux, kif jiddifferixxu s-CIS Benchmarks mill-blocks tal-IT-Grundschutz u kif minnhom tagħmlu rekwiżit verifikabbli għas-servers PHP tagħkom.
Aqra aktar →Żvilupp sigur
16 artikli
Aħżen il-passwords f'PHP b'mod sigur: kif tuża password_hash sewwa
Kif l-iżviluppaturi jaħżnu l-passwords f'PHP b'password_hash u password_verify, jagħżlu l-proċedura adattata u jibdlu hashes qodma ta' MD5 jew SHA-1 mingħajr reset tal-password għall-utenti kollha.
Aqra aktar →075Protezzjoni CSRF f'applikazzjonijiet PHP
Kif l-iżviluppaturi jevitaw Cross-Site Request Forgery f'applikazzjonijiet PHP: tokens għal kull talba li tibdel xi ħaġa, verifika tal-oriġini fl-header u cookies SameSite bħala saff addizzjonali.
Aqra aktar →076Ivvalida u iffiltra l-inputs f'PHP b'filter_var
Kif l-iżviluppaturi jivverifikaw l-inputs f'PHP b'filter_var, filter_input_array u listi ta' permess, liema filtri huma skaduti u għaliex il-validazzjoni ma tissostitwix prepared statements u l-kodifika tal-output.
Aqra aktar →077Evita Command Injection f'PHP
Kif l-iżviluppaturi jevitaw Command Injection f'PHP: jissostitwixxu kmandi tas-sistema b'funzjonijiet ta' PHP, jużaw proc_open mingħajr shell, jivverifikaw l-argumenti u jsibu postijiet perikolużi fil-kodiċi eżistenti.
Aqra aktar →078Evita Server-Side Request Forgery (SSRF) f'PHP
Kif l-iżviluppaturi jevitaw li applikazzjoni PHP tistaqsi sistemi interni f'isem barranin: listi ta' permess, restrizzjoni tal-protokoll, verifika tal-indirizz riżolut u limiti fin-netwerk.
Aqra aktar →079Evita XML External Entities (XXE) f'PHP
Kif l-iżviluppaturi jipproċessaw XML f'PHP b'mod sigur: imġiba awtomatika ta' libxml, għażliet riskjużi bħal LIBXML_NOENT, protezzjoni b'entity loader u LIBXML_NO_XXE u dħul moħbi tipiku ta' XML.
Aqra aktar →080Type Juggling f'PHP: tqabbil laxk bħala riskju ta' sigurtà
Għaliex tqabbil laxk b'== f'PHP jista' jwassal għal vulnerabbiltajiet, x'inbidel b'PHP 8.0 u kif tiktbu tqabbil robust f'logins, tokens u awtorizzazzjonijiet.
Aqra aktar →081Numri każwali u tokens sikuri f'PHP b'random_bytes
Kif l-iżviluppaturi joħolqu f'PHP tokens għal links tal-password, ċwievet tal-API u kodiċijiet ta' darba: sorsi kriptografikament sikuri, tul biżżejjed, ħażna bħala hash u validità limitata.
Aqra aktar →082Ipproteġi sewwa d-dettalji tal-aċċess u l-fajls .env
Kif tipproteġu passwords tad-database, ċwievet tal-API u sigrieti oħra fi proġetti PHP: fajls .env barra mill-webroot, blokki fis-server tal-web, drittijiet dojoq u skambju ordnat wara inċident.
Aqra aktar →083Folder .git pubbliku: tnixxija ta' data sottovalutata
Għaliex webroot imqassam permezz ta' Git jista' jiżvela l-kodiċi sors kollu mal-istorja, kif tivverifikaw dan, tibblokkawh minnufih u tibnu d-deployment b'mod permanenti mingħajr folder .git.
Aqra aktar →084Fajls tal-backup fil-webroot: .zip, .sql u .bak
Għaliex dumps tad-database, arkivji u kopji ta' sigurtà fid-direttorju pubbliku huma fost it-tnixxijiet ta' data l-aktar frekwenti, kif issibuhom, tibblokkawhom u tiċċaraw jekk ġewx mitluba.
Aqra aktar →085Fajls phpinfo(): għaliex iridu jisparixxu
Wara PHP2Shell ħafna admins joħolqu malajr info.php. Għaliex fajls bħal dawn huma tnixxija ta' data, kif issibuhom u liema modi ta' verifika huma aħjar.
Aqra aktar →086Żomm id-dipendenzi aġġornati: Composer, npm u plugins
Proġett jikkonsisti minn tliet dinjiet ta' pakketti: Composer, npm u plugins tas-CMS. Kif iżżommu t-tlieta aġġornati b'ritmu fiss, responsabbiltà ċara u testijiet.
Aqra aktar →087Code review tas-sigurtà għal proġetti PHP
Kif it-timijiet jeżaminaw il-kodiċi PHP proprju b'mod mirat għal vulnerabbiltajiet: tipi ta' reviews, funzjonijiet kritiċi, għodod sensati u checklist.
Aqra aktar →088Irreġistra b'mod sigur: protokolla l-iżbalji mingħajr tnixxija ta' data
Il-logs jgħinu fit-tfittxija ta' żbalji u fl-investigazzjoni forensika, imma malajr jsiru huma stess tnixxija ta' data. X'għandhom jirreġistraw l-applikazzjonijiet PHP, x'qatt u kif jiġu protetti l-logs.
Aqra aktar →089Ħares APIs REST f'PHP
L-interfaces spiss ikunu protetti agħar mill-websajt quddiemhom. L-aktar regoli importanti għal APIs REST f'PHP, mid-dritt fuq l-oġġett sal-limitu tar-rata.
Aqra aktar →Maniġment u liġi
14 artikli
Kuntratti ma' fornituri tal-IT: irregola b'mod ċar l-obbligi ta' sigurtà
PHP2Shell wera kemm spiss mhuwiex ċar min għandu jippatchja. Liema obbligi ta' sigurtà jappartjenu fil-kuntratti ma' aġenzija, hoster u fornitur tal-IT.
Aqra aktar →091Ipproċessar tad-data meta fornituri jaċċessaw servers
Min iħalli esterni jaċċessaw servers b'data tal-klijenti, ġeneralment jeħtieġ DPA. X'jitlob l-Art. 28 GDPR u kif torganizzaw l-aċċessi f'emerġenza b'konformità mal-protezzjoni tad-data.
Aqra aktar →092Immaniġġjar tal-vulnerabbiltajiet għall-kumpaniji ta' daqs medju
L-ebda kumpanija ta' daqs medju ma tista' tittratta kull avviż mill-ewwel. Ċiklu żgħir ta' reġistrazzjoni, valutazzjoni, deċiżjoni u prova jiżgura li dak li huwa importanti jsir l-ewwel.
Aqra aktar →093Kun taf x'qed jaħdem: inventarju tal-websajts u s-servers kollha
Ma' PHP2Shell ħafna ma fallewx bil-patch, imma bil-mistoqsija fejn jaħdem PHP fil-fatt. Hekk tibnu inventarju tal-websajts u s-servers kollha.
Aqra aktar →094Patch management bħala proċess minflok tifi n-nar
Min jippatchja biss meta jaqbad in-nar jitlef ħin f'emerġenza. Kif proċess ta' patch management b'klassijiet, twieqi u provi fissi jgħaqqad ir-rutina u l-emerġenza.
Aqra aktar →095Kuntatti ta' emerġenza: min għandu jiġi infurmat meta?
F'emerġenza jgħodd lil min tilħqu u meta. Kif tibnu lista ta' kuntatti ta' emerġenza tal-IT, b'trigger, sostituti u d-dettalji li kull telefonata teħtieġ.
Aqra aktar →096Kemm jiswa server hackjat: il-vuċijiet tal-ispiża
Server tal-web hackjat joħloq aktar spejjeż mir-riparazzjoni. Liema vuċijiet tal-ispiża jirriżultaw u kif b'numri tagħkom tiġġustifikaw baġit għall-prevenzjoni.
Aqra aktar →097Kif tinformaw lill-klijenti wara inċident
Sew jekk obbligatorju u sew jekk volontarju: kif wara inċident tiddeċiedu lil min tinformaw, liema kanali huma sikuri u kif is-servizz tal-klijenti jkun ippreparat.
Aqra aktar →098Il-katina tal-provvista fuq il-web: aġenzija, hoster, fornitur tal-plugins
PHP2Shell wera kemm hemm ħolqiet bejn patch u l-websajt tagħkom. Kif tgħarfu, tiżguraw u tneħħu l-effetti tal-waqfien ta' ħolqa waħda mill-katina tal-websajt tagħkom.
Aqra aktar →099Għarfien tas-sigurtà għall-amministraturi u l-editors: security awareness fit-tim tal-web
Min iżomm websajts jiddeċiedi kuljum dwar is-sigurtà, spiss mingħajr ma jinduna. Hekk tħarrġu amministraturi u editors skont ir-rwol u mingħajr għaqda ta' slides.
Aqra aktar →100Eżerċizzju ta' emerġenza fuq il-mejda: għaddu inċident ta' server tal-web
Eżerċizzju fuq il-mejda jiswa wara nofsinhar u juri jekk il-pjan ta' emerġenza tagħkom iżommx. Hawn issibu xenarju lest għal inċident fuq server tal-web PHP.
Aqra aktar →101ISO 27001 u TISAX: x'jolqot is-servers tal-web
Min iħaddem ISMS skont ISO 27001 jew għandu tikketta TISAX irid jikkunsidra s-servers tal-web. Hawn jinsabu liema rekwiżiti jolqtuhom u liema provi jgħoddu wara PHP2Shell.
Aqra aktar →102VdS 10000: sigurtà tal-informazzjoni għal kumpaniji żgħar u ta' daqs medju
Il-VdS 10000 hija qafas sempliċi għas-sigurtà tal-informazzjoni fil-kumpaniji ta' daqs medju. X'jeħtieġ, x'inhu ġdid fl-2025 u x'ifisser dan għall-websajts u s-servers tal-web.
Aqra aktar →103Lessons learned: titjiebu wara l-inċident
Wara l-inċident hemm dak li jmiss. Diskussjoni strutturata ta' wara mingħajr tfittix ta' ħatja tagħmel minn ġimgħa ħażina progress li jista' jitkejjel.
Aqra aktar →Għajnuniet għad-deċiżjonijiet
10 artikli
Patching, għeluq jew stennija? Għajnuna għad-deċiżjoni dwar il-vulnerabbiltà PHP
F'vulnerabbiltà kritika ta' PHP ir-responsabbli jridu jiddeċiedu malajr. Din l-għajnuna tordna t-tliet għażliet, issemmi kriterji u turi meta l-istennija hija difendibbli.
Aqra aktar →105WAF jew aġġornament: għaliex teħtieġu t-tnejn
Web Application Firewall tista' taqbad attakki, imma ma tagħlaqx vulnerabbiltà fl-interpretatur ta' PHP. Meta tgħin WAF, fejn tispiċċa u kif tgħaqqdu t-tnejn b'mod raġonevoli.
Aqra aktar →106Terġgħu tibnu s-server jew tnaddfuh? Id-deċiżjoni wara infezzjoni
Wara dħul mhux awtorizzat hemm żewġ toroq: tnaddaf is-server jew terġa' tibnih. Liema kriterji jiddeċiedu, u għaliex is-sekwenza hija aktar importanti mill-għażla.
Aqra aktar →107Tirranġaw intom jew iġibu fornitur? Bilanċ onest
Mhux kull sitwazzjoni ta' sigurtà teħtieġ għajnuna esterna. B'dawn il-kriterji u awtotest qasir tiddeċiedu jekk it-tim tagħkom jindirizzax PHP2Shell waħdu jew jeħtieġx appoġġ.
Aqra aktar →108Kif tagħżlu fornitur tas-sigurtà tal-IT: 12-il mistoqsija qabel il-kuntratt
Taħt pressjoni ta' ħin huwa diffiċli ssib fornitur tajjeb tas-sigurtà. Dawn it-tnax-il mistoqsija jgħinu biex toffri tqabbil oġġettiv, mingħajr ma taqa' għal wegħdiet reklamistiċi.
Aqra aktar →109Managed hosting jew server proprju? It-tqabbil tas-sigurtà
PHP2Shell kien test ta' stress għal kull mudell ta' operat. It-tqabbil juri meta managed hosting huwa aktar sigur, meta s-server proprju, u liema forom imħallta jaħdmu.
Aqra aktar →110Aġġornament ta' PHP jew backport? Id-deċiżjoni għal sistemi antiki
Għal verżjonijiet antiki ta' PHP wara PHP2Shell hemm diversi toroq: backport tad-distribuzzjoni, sors terz, patch tas-sors, appoġġ fit-tul jew aġġornament. Kemm jiswa kull triq u kemm iżomm.
Aqra aktar →111Tibdlu s-CMS wara l-hack? Meta jgħin u meta le
Wara dħul mhux awtorizzat spiss titlef il-fiduċja fis-CMS. Imma sistema ġdida rari tissolvi l-kawża vera. Meta l-bidla hija raġonevoli u kif tirnexxi b'mod nadif.
Aqra aktar →112Websajts statiċi: inqas PHP, inqas superfiċje ta' attakk
Websajt statika tservi fajls HTML lesti u ma teħtieġx PHP fuq is-server. Dan inaqqas b'mod sinifikanti s-superfiċje tal-attakk, imma jġib limiti u obbligi tiegħu.
Aqra aktar →113Pentest, bug bounty jew scan tal-vulnerabbiltajiet? Agħżlu l-metodu ta' verifika t-tajjeb
Scan, test ta' penetrazzjoni u bug bounty jeżaminaw il-websajts b'modi totalment differenti. X'jagħti kull metodu, fejn jonqos u liema sekwenza taqbel mal-kumpanija tagħkom.
Aqra aktar →Kull siegħa tgħodd. Iktbu lilna issa.
Iddeskrivu fil-qosor is-sistema, il-verżjoni ta' PHP u dak li osservajtu. Nikkuntattjawkom, niċċaraw is-sitwazzjoni u naħdmu mill-bogħod sakemm l-inċident jingħalaq u jiġi ddokumentat.