PHP2Shell og váðamyndilin hjá WordPress Multisite
Nýliga PHP2Shell-trygdarveikleikin er ein tíðarhóskandi áminning um, at WordPress-trygd ikki er avmarkað til WordPress-kjarnan, sniðgevur og ískoyti. Tá ein veikleiki rakar PHP-koyritíðina, liggur hann undir forritsløgini, ið reka hvørja heimasíðu á einum ambætara. Alt eftir ávirkaðu PHP-skipanini og teimum treytum, ið krevjast fyri at misnýta veikleikan, kann eitt eydnað álop geva einum áleypara møguleika at koyra ótilætlaðar skipanir ella kodu á ambætara-stigi.
Fyri eina sjálvstøðuga WordPress-heimasíðu er hetta álvarsamt. Fyri eitt WordPress Multisite-netverk kann møguliga skaðaávirkanin vera nógv størri. Eitt einstakt PHP-umhvørvi kann stuðla einum netverki av kundasíðum, handlum, landingssíðum og limaportálum. Tí er skjót, samskipað dagføring ein grundleggjandi partur av ábyrgdarfullari multisite-hýsing — ikki ein viðlíkahaldsuppgáva, ið kann bíða til næsta hóskandi tíðarskeið.
Hví PHP-veikleikar hava breiðari ávirkan í einum netverki
Multisite er gjørt til at gera umsiting av nógvum heimasíðum munadygga: felags kjarnufílur, felags ískoyti, felags sniðgevur og miðsavnað netverksumsiting minka um endurtakandi arbeiði. Sama felags undirstøðukervi merkir, at ein trupulleiki í undirliggjandi pallinum má verða viðgjørdur sum ein hending, ið rakar alt netverkið.
Tann praktiski spurningurin er ikki bert, um einstaki eigarin av eini heimasíðu hevur sett inn nýggjastu dagføringina. Hann er, um hýsingarpallurin hevur eyðmerkt ta ávirkaðu PHP-útgávuna, nýtt veitarans rætti um alt viðkomandi undirstøðukervi og váttað, at dagførda koyritíðin tænir kundasíðum. Seinkingar kunnu lata hvørja síðu, ið nýtir eitt ávirkað umhvørvi, vera útsetta longur enn neyðugt.
Eitt væl skipað svar má eisini javnviga skjótleika og stýring. Teym eiga at kanna PHP-útgávuviðmerkingarnar og ráðgevingina, seta fasta pakkan út gjøgnum sína staðfestu broytingartilgongd, sannprógva virknu PHP-útgávuna, fylgja við feiljournalum og tænastustøðuni og halda kundar kunnaðir, um ein gerð frá teirra síðu er kravd. Í flestu førum eiga kundar ikki at noyðast at leita eftir einari átrokandi koyritíðartrygdardagføring, eina heimasíðu í senn.
Hvat WordPress Multisite-fyrisitarar eiga at gera
Sjálvt tá hýsingin tekur sær av PHP-dagføringini, eiga netverksfyrisitarar at brúka hendingina sum ein møguleika at vátta sína egnu trygdarstøðu:
- Vátta virknu PHP-útgávuna við hýsingartænastu tíni, og tryggja, at hon fevnir um PHP2Shell-rættingina frá veitara.
- Hav WordPress-kjarnan, netverksvirkin ískoyti, sniðgevur og must-use-ískoyti dagførd, so váðar á forritsstigi ikki økja um ein trupulleika á pallstigi.
- Nýt atgongd eftir minstamøguligum rættindum fyri hýsingar-, SFTP/SSH-, dátugrunns- og WordPress-fyrisitarakontur.
- Hav royndar trygdaravrit og endurheimtingargongdir bæði fyri netverksfílur og dátugrunnar.
- Hav eyga við óvanligum virksemi, so sum ókendum fyrisitarakontum, óvæntaðum fílabroytingum, óvanligum PHP-feilum ella útsendingarfyrispurningum.
- Tekna teg til trygdarfráboðanir frá hýsing og PHP, so trygdarákvarðanir byggja á almennu ráðgevingina og útgávuupplýsingarnar heldur enn slatur.
Tað er eisini týdningarmikið ikki at gera ov nógv burtur úr yvirskriftum. Hvørt eitt ávíst netverk er ávirkað, veldst um PHP-útgávu tess, ambætara-skipan og sárbara koduleiðina, ið er lýst í almennu ráðgevingini. Rætta tilgongdin er skundsom váttan og rætting — ikki gitingar.
Umsitin rætting er partur av tænastuni
Fyri fólk, ið byggja eina heimasíðu-sum-tænastu-virksemi, eru álítandi rakstur og trygd ein partur av vøruni, tú selur. Kundar vænta, at síðurnar hjá teimum eru tøkar, meðan palltoymið handfer viðlíkahald á undirstøðukervisstigi aftan fyri tjøldini. Ein multisite-hýsing eigur at hava greitt ábyrgdarfólk fyri átrokandi PHP-dagføringum, eina roynda útsetingartilgongd og ein hátt at vátta, at rættingin er sett í verk.
Tað er standardurin, vit fylgja hjá Ultimate Multisite hosting. PHP2Shell-rættingin varð sett út og dagførd um alla hýsingartænastu okkara innan fimm tímar eftir, at nýggja PHP-útgávan varð almannakunngjørd. Um tú ynskir ein WordPress Multisite-pall, ið er bygdur til endurtakandi rakstur eins væl og skjót trygdarsvar, kanst tú kanna Ultimate Multisite hosting og byggja títt næsta heimasíðunetverk við áliti.
Skriva eitt svar