PHP2Shell: Maaliif sirreeffamni PHP saffisaan ba’u WordPress Multisite irratti caalaatti barbaachisaa ta’a

PHP2Shell fi moodeela balaa WordPress Multisite

Saaxilamummaan nageenyaa PHP2Shell dhiheenya kana mootummaa WordPress keessatti nageenyi WordPress qaama bu’uuraa WordPress, mata-dureewwan fi plagiinota qofa irratti kan daangeffamu akka hin taane yaadachiisa yeroo isaa eeggate dha. Yeroo saaxilamummaan tokko yeroo raawwiin PHP irratti dhiibbaa geessisu, tuuta aplikeeshinii marsariitii hunda sarvarii tokko irratti hojjetan jala taa’a. Akka qindeessituu PHP miidhamtee fi haalota saamichaaf barbaachisan irratti, weerarri milkaa’e nama weeraruuf sadarkaa sarvariitti ajajawwan ykn koodii hin yaadamne akka raawwatu karaa kennuu danda’a.

Marsariitii WordPress of keessaa danda’eef, kun dhimma cimaa dha. Neetwoorkii WordPress Multisite keessatti garuu, bal’inni miidhaa ta’uu danda’u baay’ee guddaa ta’uu danda’a. Naannoon PHP tokko neetwoorkii marsariitii maamiltootaa, manneen daldalaa, fuulota qubannaa fi poortaallii miseensotaa deeggaruu danda’a. Kunis paachii saffisaa fi qindaa’aa ta’e kutaa bu’uuraa hoostingii multisite itti gaafatamummaa qabu taasisa—hojii suphaa gara yeroo mijataa itti aanuutti tursiifamuu danda’u miti.

Maaliif saaxilamummaan PHP neetwoorkii keessatti dhiibbaa bal’aa qaba

Multisite marsariitii hedduu bulchuu bu’a qabeessa taasisuuf kan qophaa’e dha: faayilota bu’uuraa waloo, plagiinota waloo, mata-dureewwan waloo fi bulchiinsi neetwoorkii giddugaleessaa hojii irra deddeebi’amu hir’isu. Bu’uuraalee waliigalamoo kana jechuunis rakkoon waltajjii jalaa ta’e akka taatee neetwoorkii guutuutti ilaalamuu qaba.

Gaaffiin qabatamaan, abbaan marsariitii dhuunfaa tokko haaromsa haaraa fe’uu isaa qofa miti. Waltajjiin hoostingii gad-lakkifama PHP miidhame adda baaftee, fooyya’iinsa dhiyeessaa bu’uuraalee barbaachisoo hunda irratti hojii irra oolchitee, yeroo raawwii haaromfame sun marsariitii maamiltootaa tajaajilaa akka jiru mirkaneessite jechuun dha. Tursiisuun marsariitiiwwan naannoo miidhame fayyadaman hunda yeroo barbaachisaa caalaa dheeraaf saaxilamoo dhiisuu danda’a.

Deebiin sirnaan gaggeeffamu saffisa to’annoo wajjin madaaluu qaba. Gareewwan yaadannoo gad-lakkifamaa PHP fi beeksisa sana ilaalu, paakeejii fooyya’e adeemsa jijjiirraa isaanii mirkanaa’e keessatti bobbaasu, vershinii PHP hojii irra jiru mirkaneessu, galmeewwan dogoggoraa fi fayyaa tajaajilaa hordofu, akkasumas yoo tarkaanfiin gama isaanii irraa barbaachise maamiltoota odeeffannoo kennuu qabu. Yeroo baay’ee, maamiltoonni gad-lakkisa nageenyaa ariifachiisaa yeroo raawwii tokko marsariitii tokkoon tokkoon hordofuu hin qaban.

Bulchitoonni WordPress Multisite maal gochuu qabu

Yeroo hoostingiin haaromsa PHP kunuunsus, bulchitoonni neetwoorkii taatee kana akka carraa ejjennoo nageenyaa isaanii mirkaneessaniitti fayyadamuu qabu:

• Vershinii PHP hojii irra jiru mirkaneessaa hoostii keessan waliin, akkasumas fooyya’iinsa PHP2Shell kan dhiyeessaan kenne akka of keessaa qabu mirkaneessaa.
• Balaa sadarkaa aplikeeshinii rakkoo sadarkaa waltajjii waliin akka hin walitti makamneef qaama bu’uuraa WordPress, plagiinota neetwoorkii irratti socho’an, mata-dureewwanii fi plagiinota dirqamaan fayyadaman yeroo yeroon haaromsaa.
• Herrega hoostingii, SFTP/SSH, kuusdeetaa fi bulchitoota WordPress irratti seensa mirga xiqqaa fayyadamaa.
• Faayilota neetwoorkii fi kuusdeetaawwan lamaan isaanii irratti kuusaa duwwaa fi adeemsa deebisanii keessaa baasuu qorame eeggadhaa.
• Herregawwan bulchitootaa hin baramne, jijjiiramoota faayilaa hin eegamne, dogoggorawwan PHP idilee hin taane, ykn gaaffilee gara alaatti ergaman jechuun sochii hin baramne hordofaa.
• Murtoon nageenyaa odeeffannoo beeksisaa fi gad-lakkisaa mootummaa irratti akka hundaa’uuf, odeeffannoo sobaa irra hin jirre, beeksisawwan nageenyaa hoostingii fi PHP fudhadhaa.

Mata-dureewwan oduu irratti hunda’uun garmalee deebii kennuu irraa of qusachuunis barbaachisaa dha. Neetwoorkiin tokko miidhamuu isaa vershinii PHP isaa, qindeessituu sarvarii isaa, fi kara koodii saaxilamaa beeksisa mootummaa keessatti ibsame irratti hundaa’a. Mala sirrii jechuun mirkaneessa fi paachii ariifachiisaa dha—tilmaama miti.

Paachii bulchamu kutaa tajaajilichaa dha

Namoota daldala marsariitii-akaa-tajaajilaatti ijaaraniif, amanamummaa fi nageenyi kutaa oomisha isin gurgurtan keessaa dha. Maamiltoonni isaanii gareen waltajjii suphaa sadarkaa bu’uuraa duubbee keessatti gaggeessu yeroo marsariitii isaanii argamuu isaanii eeggataniiru. Hoostiin multisite haaromsa PHP ariifachiisaa irratti itti gaafatamummaa ifaa, adeemsa bobbaasuu mirkanaa’e, fi fooyya’iinsi sun bakka isaa akka jiru mirkaneessuuf karaa qabaachuu qaba.

Kun sadarkaa nuti Ultimate Multisite hosting keessatti hojii irra oolchinu dha. Fooyya’iinsi PHP2Shell gad-lakkifamni PHP haaraan maxxanfamee sa’aatii shan keessatti tajaajila hoostingii keenya guutuu irratti bobbaafamee paachii godhame. Yoo waltajjii WordPress Multisite kan hojii irra deddeebi’amuuf akkasumas deebii nageenyaa saffisaa irratti ijaarame barbaaddan, Ultimate Multisite hosting qoradhaa; neetwoorkii marsariitii keessan itti aanu immoo ofitti amanamummaa waliin ijaaraa.