PHP2Shell ja WordPress Multisite’i riskimudel
Hiljutine PHP2Shelli turvanõrkus tuletab õigel ajal meelde, et WordPressi turvalisus ei piirdu WordPressi põhiosa, teemade ja pluginatega. Kui haavatavus mõjutab PHP käituskeskkonda, asub see iga serveris oleva saidi rakenduste pinu all. Sõltuvalt mõjutatud PHP konfiguratsioonist ja ärakasutamiseks vajalikest tingimustest võib edukas rünnak anda ründajale võimaluse käivitada serveri tasandil soovimatuid käske või koodi.
Eraldiseisva WordPressi saidi puhul on see tõsine. WordPress Multisite’i võrgu puhul võib võimalik mõjuulatus olla märksa suurem. Üks PHP keskkond võib toetada kliendisaitide, e-poodide, maandumislehtede ja liikmesportaalide võrku. Seetõttu on kiire ja koordineeritud paikamine vastutustundliku multisite-majutuse põhiosa, mitte hooldustöö, mis võib oodata järgmise sobiva ajani.
Miks on PHP haavatavustel võrgus suurem mõju
Multisite on loodud paljude veebisaitide haldamise tõhustamiseks: ühised põhifailid, ühised pluginad, ühised teemad ja keskne võrguhaldus vähendavad korduvat tööd. Sama ühine taristu tähendab, et aluseks oleva platvormi probleemi tuleb käsitleda kogu võrku hõlmava sündmusena.
Praktiline küsimus ei ole üksnes selles, kas konkreetse saidi omanik on paigaldanud uusima uuenduse. Küsimus on selles, kas majutusplatvorm on tuvastanud mõjutatud PHP väljalaske, rakendanud tootja paranduse kogu asjakohases taristus ning kinnitanud, et uuendatud käituskeskkond teenindab kliendisaite. Viivitused võivad jätta iga mõjutatud keskkonda kasutava saidi kauemaks kui vaja ohustatuks.
Hästi juhitud reageerimine peab tasakaalustama ka kiirust ja kontrolli. Meeskonnad peaksid üle vaatama PHP väljalaskemärkmed ja turvateate, juurutama parandatud paketi oma väljakujunenud muudatuste protsessi kaudu, kontrollima aktiivset PHP versiooni, jälgima vealoge ja teenuse seisundit ning teavitama kliente, kui neilt on vaja midagi teha. Enamasti ei peaks kliendid pidama kiireloomulist käituskeskkonna turvaväljalaset taga ajama saidi haaval.
Mida WordPress Multisite’i administraatorid peaksid tegema
Isegi kui PHP uuenduse eest hoolitseb majutusteenuse pakkuja, peaksid võrguadministraatorid kasutama seda intsidenti võimalusena oma turvalisuse olukorra kinnitamiseks:
- Kinnitage oma majutusteenuse pakkujaga aktiivne PHP versioon ja veenduge, et see sisaldab tootja PHP2Shelli parandust.
- Hoidke WordPressi põhiosa, võrgus aktiivsed pluginad, teemad ja kohustuslikud pluginad ajakohasena, et rakendustasandi riskid ei süvendaks platvormitasandi probleemi.
- Kasutage vähimate õiguste põhimõtet majutuse, SFTP/SSH, andmebaasi ja WordPressi administraatorikontode puhul.
- Hoidke alles testitud varukoopiad ja taasteprotseduurid nii võrgufailide kui ka andmebaaside jaoks.
- Jälgige ebatavalist tegevust, näiteks tundmatuid administraatorikontosid, ootamatuid failimuudatusi, tavapärasest erinevaid PHP vigu või väljaminevaid päringuid.
- Tellige majutus- ja PHP-turbeteated, et turvaotsused põhineksid ametlikel teadetel ja väljalasketeabel, mitte kuulujuttudel.
Samuti on oluline vältida pealkirjadele ülereageerimist. See, kas konkreetne võrk on mõjutatud, sõltub selle PHP versioonist, serveri konfiguratsioonist ja ametlikus turvateates kirjeldatud haavatavast kooditeest. Õige lähenemine on kiire kontrollimine ja paikamine, mitte oletamine.
Hallatud paikamine on osa teenusest
Veebisaidi-teenusena pakutava ettevõtte rajajatele on töökindlus ja turvalisus osa müüdavast tootest. Kliendid eeldavad, et nende saidid jäävad kättesaadavaks, samal ajal kui platvormimeeskond tegeleb taustal taristutasandi hooldusega. Multisite’i majutajal peaks olema selge vastutus kiireloomuliste PHP uuenduste eest, järeleproovitud juurutusprotsess ja viis kontrollida, et parandus on rakendatud.
See on standard, mida rakendame Ultimate Multisite hostingu puhul. PHP2Shelli parandus juurutati ja paigati kogu meie majutusteenuses viie tunni jooksul pärast uue PHP väljalaske avaldamist. Kui soovite WordPress Multisite’i platvormi, mis on loodud nii korratavate toimingute kui ka kiire turvareageerimise jaoks, tutvuge Ultimate Multisite hostinguga ja looge oma järgmine saitide võrk enesekindlalt.
Lisa kommentaar