Fil-qosor: Wara t-twissija dwar PHP2Shell fil-Ġermanja ngħalqu websajts, fosthom, skont il-midja, il-portal tal-web tal-belt ta' Mainz kif ukoll paġni tal-gvern tal-Hessen u tal-BKA (l-Uffiċċju Federali Ġermaniż tal-Pulizija Kriminali). Kienet prekawzjoni wara r-rakkomandazzjoni tal-BSI (l-Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni), mhux attakki kkonfermati. In-negozji jistgħu jitgħallmu minn dan: għeluq huwa għażla leġittima meta patch ma jkunx possibbli minnufih, u jirnexxi l-aħjar meta jkun ippreparat.
Websajts mitfija minħabba PHP: x'ġara fil-21 ta' Ottubru
Fil-jum tal-aġġornamenti tas-sigurtà ta' PHP bosta websajts pubbliċi fil-Ġermanja ma kinux aċċessibbli. Skont rapporti tal-midja, il-belt ta' Mainz għalqet b'mod prekawzjonarju l-portal ċentrali tal-web tagħha. L-uffiċċji baqgħu jintlaħqu bit-telefon u bl-email.
Fil-Hessen, skont hessenschau, paġni tal-gvern tal-Istat, tal-Uffiċċju Federali tal-Pulizija Kriminali (BKA) kif ukoll tal-bliet ta' Kassel u Wiesbaden kienu temporanjament offline, fost oħrajn. Il-Kanċellerija tal-Istat semmiet aġġustamenti tekniċi u ma rrapportat l-ebda attakk. Il-paġni tal-Istat reġgħu kienu aċċessibbli l-għaxija. Komuni oħra, universitajiet u kliniki, skont rapporti, neħħew ukoll servizzi min-netwerk b'mod prekawzjonarju.
L-isfond huwa r-rakkomandazzjoni tal-BSI dwar PHP2Shell: aġġornament immedjat u, jekk dan ma jkunx possibbli minnufih, is-servers tal-web affettwati jitneħħew temporanjament min-netwerk. X'jirrakkomanda l-BSI fid-dettall tiġbru l-paġna X'jirrakkomanda l-BSI dwar PHP2Shell.
Mitfija ma tfissirx hackjata
Fil-kummenti u fin-netwerks soċjali “offline” sar malajr “hackjat”. Skont dak kollu li huwa magħruf, dan mhux korrett. L-għeluq kien miżura ta' protezzjoni f'mument meta ħafna operaturi kienu għadhom ma jafux b'mod ċert l-istat tal-patches tas-servers tagħhom.
Għan-negozji din id-distinzjoni hija importanti darbtejn. L-ewwel lejn barra: min jagħlaq huwa nnifsu b'mod prekawzjonarju għandu jgħid hekk u ma jibqax sieket. It-tieni lejn ġewwa: għeluq ma jwiebx il-mistoqsija jekk is-server kienx attakkat qabel. Jwaqqaf biss tentattivi oħra. Il-verifika għal traċċi tibqa' meħtieġa.
Tielet punt spiss jintesa: għeluq m'għandux iħassar traċċi. Min sempliċement jerġa' jinstalla s-server biex jagħlqu jew iħassar logs biex jagħmel spazju, jneħħi l-possibbiltà li aktar tard jiġi ċċarat x'ġara qabel l-għeluq. Aħjar li s-server tal-web jiġi rindirizzat lejn paġna ta' emerġenza jew l-aċċess minn barra jiġi mblukkat, u s-server innifsu jitħalla bil-logs kollha mingħajr bidla.
Għaliex partikolarment l-entitajiet pubbliċi reaġixxew hekk
L-awtoritajiet ħafna drabi jħaddmu ħafna websajts flimkien: portal ewlieni, portali speċjalizzati, servizzi ta' formoli, paġni ta' uffiċċji u istituzzjonijiet individwali. Ħafna drabi jkunu involuti diversi fornituri tas-servizzi. Fil-jum tat-twissija, għal ħafna amministrazzjonijiet sempliċement ma kienx possibbli li fi ftit sigħat jiksbu stat ippruvat tal-patch għal kull sistema. L-għeluq prekawzjonarju f'din is-sitwazzjoni kien l-aktar triq mgħaġġla biex tiġi segwita r-rakkomandazzjoni tal-BSI.
Għal negozji b'pajsaġġ tal-IT li kiber maż-żmien is-sitwazzjoni spiss hija simili. Il-mistoqsija “Kollox ippatchjat?” ma tfallix minħabba t-teknoloġija, imma minħabba n-nuqqas ta' ħarsa ġenerali.
Jolqot ukoll kemm malajr, skont rapporti, reġgħu lura l-paġni tal-gvern tal-Hessen: l-għaxija tal-istess jum. Dan juri li għeluq prekawzjonarju m'għandux għalfejn idum jiem. Min jaf is-sistemi tiegħu u jmexxi tajjeb it-triq tal-aġġornament jista' fi ftit sigħat jagħmel patch, janalizza u jerġa' jmur online. L-għeluq imbagħad jgħaddi biss il-ħin sakemm tkun ċara s-sitwazzjoni.
Meta għeluq prekawzjonarju jagħmel sens għan-negozji
L-awtoritajiet għandhom sitwazzjoni partikolari: ħafna websajts, spiss amministrati b'mod imqassam, u viżibbiltà pubblika għolja. Il-bilanċ li ffaċċjaw, madankollu, huwa l-istess bħal f'kull negozju. Din il-ħarsa ġenerali tgħin fid-deċiżjoni:
| Sitwazzjoni | Aktar għeluq | Aktar online |
|---|---|---|
| Stat tal-patch | mhux ċar jew mhux ikkonfermat | irranġat u ppruvat, proċessi mqabbdin mill-ġdid |
| Verżjoni ta' PHP | 8.1 jew eqdem mingħajr backport ikkonfermat | fergħa appoġġata fl-aħħar stat |
| Modalità tat-tħaddim | Apache b'mod_php | PHP-FPM ippatchjat b'miżuri temporanji applikati |
| Data fuq is-server | data tal-klijenti, logins, data tal-ħlas | kontenut purament statiku |
| Disponibbiltà tal-fornitur | patch possibbli biss f'jiem | patch skedat dalwaqt |
Il-bilanċ bejn patch, għeluq u stennija jidħol fih aktar l-artikolu Patch, għeluq jew stennija?. X'inhu possibbli teknikament bħala tranżizzjoni meta l-aġġornament għadu nieqes issibuh taħt Miżuri immedjati mingħajr patch.
Li ħanut jew portal tal-klijenti jingħalaq temporanjament jiswa fid-dħul. Server kompromess b'data tal-klijenti jista' jiswa ferm aktar, sa obbligi ta' notifika. Ħadu d-deċiżjoni b'mod konxju u żommuha bil-miktub.
Kif tippreparaw għeluq
Mainz wriet x'jiġri: l-amministrazzjoni baqgħet tintlaħaq permezz ta' kanali oħra. Dan jirnexxi biss jekk ikun ippreparat. Dawn il-passi jixirqu qabel ma jasal l-emerġenza li jmiss:
- Żommu lesta paġna ta' emerġenza: paġna HTML statika mingħajr PHP, b'spjegazzjoni qasira, kuntatt bit-telefon u bl-email u, jekk meħtieġ, indikazzjonijiet dwar ordnijiet jew appuntamenti għaddejjin.
- Iddeterminaw it-triq tal-bidla: Min jista' jirrindirizza l-websajt lejn il-paġna ta' emerġenza, permezz tas-server tal-web, tad-DNS jew ta' servizz quddiemu? Kemm idum?
- Iċċaraw is-setgħa tad-deċiżjoni: Min jista' jordna għeluq, anke barra mill-ħinijiet tax-xogħol?
- Kunu tafu s-servizzi dipendenti: Interfaces, apps jew sħab huma marbutin mal-websajt? Min irid jiġi infurmat bil-quddiem?
- Iddefinixxu l-kriterji tal-ritorn: patch ippruvat, restart sar, l-ewwel verifika għal traċċi mingħajr riżultat.
- Ifformulaw bil-quddiem il-messaġġ: żewġ sa tliet sentenzi għal klijenti, sħab u l-istampa.
Kif tikkomunikaw lejn barra f'sitwazzjoni bħal din tiddeskrivih il-gwida dwar il-komunikazzjoni fi kriżi.
Kif tgħin PHP SOS b'mod konkret?
- Bażi għad-deċiżjoni: Nistabbilixxu l-istat tal-patch, il-modalità tat-tħaddim u s-sitwazzjoni tad-data tas-servers tagħkom u nagħtukom valutazzjoni ċara dwar jekk għeluq huwiex indikat.
- Għeluq ordnat: Nibdlu għal paġna ta' emerġenza statika mingħajr ma nitilfu logs jew traċċi.
- Patch u verifika: Naġġornaw PHP, nerġgħu nibdew il-proċessi kollha u nivverifikaw għal anomaliji.
- Ritorn ikkontrollat: Neħduha online mill-ġdid biss meta l-kriterji miftiehma jkunu ssodisfati u ddokumentati.
Il-proċess jiddeskrivih l-għajnuna immedjata għal PHP2Shell.
Konklużjoni
L-għeluq mill-awtoritajiet ma kienx sinjal ta' telf ta' kontroll, imma prekawzjoni konxja. Għan-negozji dan huwa t-tagħlim veru: li tmur offline hija deċiżjoni leġittima meta l-istat tal-patch ma jkunx ċar. Min ippreparat paġna ta' emerġenza, responsabbiltà u kriterji tal-ritorn jieħu d-deċiżjoni f'minuti minflok f'sigħat.
Mistoqsijiet frekwenti
Għaliex websajts tal-awtoritajiet ingħalqu minħabba PHP?
Il-BSI jirrakkomanda għal PHP2Shell aġġornament immedjat u, jekk dan ma jkunx possibbli minnufih, li s-servers tal-web jitneħħew temporanjament min-netwerk. Diversi awtoritajiet segwew din ir-rakkomandazzjoni b'mod prekawzjonarju, sakemm is-sistemi tagħhom ġew eżaminati u aġġornati.
Websajt mitfija tfisser li ġiet hackjata?
Le. Għeluq prekawzjonarju huwa miżura ta' protezzjoni. Il-Kanċellerija tal-Istat tal-Hessen, pereżempju, skont hessenschau, irrapportat espliċitament l-ebda attakk. Jekk server kienx affettwat qabel l-għeluq jiċċarah biss eżami.
Kemm żmien għandha tibqa' offline websajt?
Sakemm PHP ikun fi stat irranġat, il-proċessi kollha ta' PHP ikunu ġew imqabbdin mill-ġdid u l-ewwel verifika għal traċċi ma tkunx wriet xejn suspettuż. Ma teżisti l-ebda tul fiss; il-paġni tal-gvern tal-Hessen, skont rapporti, reġgħu kienu aċċessibbli l-għaxija tal-istess jum.
X'nuri lill-viżitaturi sakemm il-websajt tkun offline?
L-aħjar paġna ta' emerġenza sempliċi u statika mingħajr PHP, b'spjegazzjoni qasira u l-mogħdijiet tal-kuntatt li permezz tagħhom tibqgħu tintlaħqu. Għandha tkun lesta qabel ma tkun meħtieġa.