PHP2Shell und das Risikomodell von WordPress Multisite
Die jüngste Sicherheitslücke PHP2Shell erinnert rechtzeitig daran, dass sich die WordPress-Sicherheit nicht auf den WordPress-Core, Themes und Plugins beschränkt. Wenn eine Schwachstelle die PHP-Laufzeitumgebung betrifft, liegt sie unterhalb des Anwendungsstapels, der jede Website auf einem Server betreibt. Abhängig von der betroffenen PHP-Konfiguration und den für eine Ausnutzung erforderlichen Bedingungen könnte ein erfolgreicher Angriff einem Angreifer einen Weg eröffnen, unbeabsichtigte Befehle oder Code auf Serverebene auszuführen.
Für eine eigenständige WordPress-Website ist das ernst. Für ein WordPress-Multisite-Netzwerk kann der potenzielle Schadensradius deutlich größer sein. Eine einzige PHP-Umgebung kann ein Netzwerk aus Kundenwebsites, Shops, Landingpages und Mitgliederportalen unterstützen. Deshalb ist schnelles, koordiniertes Patchen ein grundlegender Bestandteil verantwortungsvollen Multisite-Hostings – keine Wartungsaufgabe, die bis zum nächsten passenden Zeitfenster warten kann.
Warum PHP-Schwachstellen in einem Netzwerk weitreichendere Auswirkungen haben
Multisite wurde entwickelt, um die Verwaltung vieler Websites effizient zu gestalten: Gemeinsame Core-Dateien, gemeinsame Plugins, gemeinsame Themes und eine zentrale Netzwerkverwaltung reduzieren wiederkehrende Arbeit. Dieselbe gemeinsam genutzte Infrastruktur bedeutet, dass ein zugrunde liegendes Plattformproblem als netzwerkweites Ereignis behandelt werden muss.
Die praktische Frage ist nicht einfach, ob ein einzelner Website-Betreiber das neueste Update installiert hat. Entscheidend ist, ob die Hosting-Plattform die betroffene PHP-Version identifiziert, den Hersteller-Fix in der relevanten Infrastruktur eingespielt und bestätigt hat, dass die aktualisierte Laufzeitumgebung die Kundenwebsites bedient. Verzögerungen können dazu führen, dass jede Website, die eine betroffene Umgebung nutzt, länger als nötig gefährdet bleibt.
Eine gut organisierte Reaktion muss zudem Geschwindigkeit und Kontrolle in Einklang bringen. Teams sollten die PHP-Release-Notes und die Sicherheitsmeldung prüfen, das korrigierte Paket über ihren etablierten Änderungsprozess bereitstellen, die aktive PHP-Version verifizieren, Fehlerprotokolle und den Dienststatus überwachen und Kunden informieren, falls Maßnahmen ihrerseits erforderlich sind. In den meisten Fällen sollten Kunden nicht gezwungen sein, einer dringenden Sicherheitsversion der Laufzeitumgebung Website für Website hinterherzulaufen.
Was WordPress-Multisite-Administratoren tun sollten
Auch wenn das Hosting sich um das PHP-Update kümmert, sollten Netzwerkadministratoren den Vorfall als Gelegenheit nutzen, ihre eigene Sicherheitslage zu überprüfen:
- Bestätigen Sie die aktive PHP-Version bei Ihrem Host und stellen Sie sicher, dass sie den PHP2Shell-Fix des Herstellers enthält.
- Halten Sie den WordPress-Core, netzwerkaktivierte Plugins, Themes und Must-use-Plugins aktuell, damit sich Risiken auf Anwendungsebene nicht mit einem Problem auf Plattformebene verschärfen.
- Nutzen Sie Zugriffe nach dem Prinzip der geringsten Berechtigung für Hosting-, SFTP/SSH-, Datenbank- und WordPress-Administratorkonten.
- Pflegen Sie getestete Backups und Wiederherstellungsverfahren für Netzwerkdateien und Datenbanken.
- Überwachen Sie ungewöhnliche Aktivitäten, etwa unbekannte Administratorkonten, unerwartete Dateiänderungen, auffällige PHP-Fehler oder ausgehende Anfragen.
- Abonnieren Sie Sicherheitsmeldungen Ihres Hosters und von PHP, damit Sicherheitsentscheidungen auf der offiziellen Sicherheitsmeldung und den Release-Informationen statt auf Gerüchten beruhen.
Es ist außerdem wichtig, auf Schlagzeilen nicht überzureagieren. Ob ein bestimmtes Netzwerk betroffen ist, hängt von seiner PHP-Version, der Serverkonfiguration und dem in der offiziellen Sicherheitsmeldung beschriebenen anfälligen Codepfad ab. Der richtige Ansatz ist eine dringende Überprüfung und das Einspielen von Patches – keine Mutmaßungen.
Verwaltetes Patchen ist Teil des Service
Für Menschen, die ein Website-as-a-Service-Geschäft aufbauen, sind Zuverlässigkeit und Sicherheit Teil des Produkts, das sie verkaufen. Kunden erwarten, dass ihre Websites verfügbar bleiben, während das Plattformteam die Wartung der Infrastruktur im Hintergrund übernimmt. Ein Multisite-Host sollte klare Zuständigkeiten für dringende PHP-Updates, einen bewährten Bereitstellungsprozess und eine Möglichkeit haben, zu überprüfen, dass der Fix vorhanden ist.
Das ist der Standard, den wir bei Ultimate Multisite hosting anwenden. Der PHP2Shell-Fix wurde in unserem Hosting-Service innerhalb von fünf Stunden nach Veröffentlichung der neuen PHP-Version bereitgestellt und eingespielt. Wenn Sie eine WordPress-Multisite-Plattform wünschen, die sowohl für wiederholbare Betriebsabläufe als auch für eine schnelle Sicherheitsreaktion entwickelt wurde, entdecken Sie Ultimate Multisite hosting und bauen Sie Ihr nächstes Website-Netzwerk mit Zuversicht auf.
Schreibe einen Kommentar