PHP2Shell او د ورډپرېس ملټيسایټ د خطر ماډل
د PHP2Shell وروستۍ امنیتي زیانمننه پر وخت یادونه ده چې د ورډپرېس امنیت یوازې د ورډپرېس اصلي برخې، قالبونو او پلگینونو پورې محدود نه دی. کله چې یوه زیانمننه د PHP پر رنټایم اغېز وکړي، نو دا د اپلېکېشن د هغه پوړ لاندې وي چې په سرور کې هره وېبپاڼه چلوې. د اغېزمن PHP تنظیم او د استحصال لپاره د اړینو شرایطو له مخې، یوه بریالۍ حمله کولی شي بریدګر ته د سرور په کچه د ناارادو قوماندو یا کوډ د چلولو لاره برابره کړي.
د یوې خپلواکې ورډپرېس وېبپاڼې لپاره، دا جدي موضوع ده. د ورډپرېس ملټيسایټ شبکې لپاره، د احتمالي زیان ساحه خورا لویه کېدای شي. د PHP یو واحد چاپېریال ښايي د پېرودونکو د وېبپاڼو، پلورنځیو، د ښکته کېدو پاڼو او غړیتوب پورټلونو د شبکې ملاتړ وکړي. له همدې امله، چټک او همغږی پچ کول د مسؤل ملټيسایټ کوربتوب بنسټیزه برخه ده—نه د ساتنې هغه دنده چې تر بل مناسب وخت پورې انتظار کولی شي.
ولې د PHP زیانمننې په شبکه کې پراخ اغېز لري
ملټيسایټ د دې لپاره طرحه شوی چې د ډېرو وېبپاڼو اداره اغېزمنه کړي: شریکې اصلي فایلونه، شریک پلگینونه، شریک قالبونه او مرکزي شبکيزه اداره تکراري کار راکموي. همدا شریکه زیربنا دا معنا لري چې د بنسټیز پلاتفورم ستونزه باید د ټولې شبکې د یوې پېښې په توګه وکتل شي.
عملي پوښتنه یوازې دا نه ده چې ایا د انفرادي وېبپاڼې مالک وروستی اوسمهال نصب کړی دی که نه. پوښتنه دا ده چې ایا د کوربتوب پلاتفورم د PHP اغېزمنه نسخه پېژندلې، د اړوندې زیربنا په اوږدو کې یې د پلورونکي اصلاح پلي کړې، او تایید یې کړی چې اوسمهال شوی رنټایم د پېرودونکو وېبپاڼو ته خدمت وړاندې کوي. ځنډونه کولی شي هره هغه وېبپاڼه چې اغېزمن چاپېریال کاروي، له اړتیا زیات وخت افشا پرېږدي.
یو ښه اداره شوی غبرګون باید سرعت له کنټرول سره هم متوازن کړي. ټیمونه باید د PHP د نسخې یادښتونه او مشورهلیک وارزوي، اصلاح شوی بسته د خپل ټاکل شوي بدلون بهیر له لارې ځای پر ځای کړي، د فعال PHP نسخه تایید کړي، د تېروتنو لاګونه او د خدمت روغتیا وڅاري، او که د پېرودونکو له لوري کوم اقدام ته اړتیا وي نو هغوی خبر وساتي. په ډېرو مواردو کې، پېرودونکي باید اړ نه شي چې یو عاجل رنټایم امنیتي خپرونه یوهیوه وېبپاڼه تعقیب کړي.
د ورډپرېس ملټيسایټ مدیران باید څه وکړي
حتی کله چې کوربتوب د PHP اوسمهال ته پاملرنه کوي، د شبکې مدیران باید دا پېښه د خپل امنیتي وضعیت د تایید فرصت وبولي:
- له خپل کوربه سره د PHP فعاله نسخه تایید کړئ او ډاډ ترلاسه کړئ چې د پلورونکي د PHP2Shell اصلاح پکې شامله ده.
- د ورډپرېس اصلي برخه، په شبکه کې فعال پلگینونه، قالبونه او اجباري پلگینونه اوسمهال وساتئ، څو د اپلېکېشن په کچه خطرونه د پلاتفورم په کچه ستونزه لا پسې زیاته نه کړي.
- د کوربتوب، SFTP/SSH، ډیټابېس او د ورډپرېس د مدیر حسابونو لپاره د لږترلږه امتیاز لاسرسی وکاروئ.
- د شبکې د فایلونو او ډیټابېسونو دواړو لپاره ازمویل شوي بیکاپونه او د بېرته راګرځولو کړنلارې وساتئ.
- غیرعادي فعالیت وڅارئ، لکه نابلد مدیر حسابونه، ناڅاپي فایل بدلونونه، غیرعادي PHP تېروتنې، یا بهرنۍ غوښتنې.
- د کوربتوب او PHP امنیتي خبرتیاوو کې ګډون وکړئ، څو امنیتي پرېکړې د اوازو پر ځای د رسمي مشورهلیک او د خپرونو پر معلوماتو ولاړې وي.
دا هم مهمه ده چې د سرلیکونو پر وړاندې له زیات غبرګون څخه ډډه وشي. ایا کومه ځانګړې شبکه اغېزمنه ده که نه، د هغې د PHP نسخې، سرور تنظیم او د زیانمن کوډ لارې پورې اړه لري چې په رسمي مشورهلیک کې تشریح شوې ده. سمه تګلاره عاجل تایید او پچ کول دي—نه اټکل.
مدیریت شوی پچ کول د خدمت برخه ده
د هغو خلکو لپاره چې د خدمت په توګه د وېبپاڼې سوداګري جوړوي، اعتبار او امنیت د هغه محصول برخه ده چې تاسو یې پلورئ. پېرودونکي تمه لري چې د دوی وېبپاڼې موجودې پاتې شي، په داسې حال کې چې د پلاتفورم ټیم په شالید کې د زیربنا د کچې ساتنه اداره کوي. یو ملټيسایټ کوربه باید د عاجلو PHP اوسمهالونو روښانه مسؤولیت، د ځای پر ځای کولو ازمویل شوی بهیر، او د اصلاح د پلي کېدو د تایید لاره ولري.
دا هغه معیار دی چې موږ یې په Ultimate Multisite hosting کې پلي کوو. د PHP2Shell اصلاح زموږ د کوربتوب خدمت په اوږدو کې د PHP د نوې نسخې له خپرېدو په پنځو ساعتونو کې ځای پر ځای او پچ شوه. که تاسو داسې د ورډپرېس ملټيسایټ پلاتفورم غواړئ چې د تکرارېدونکو عملیاتو ترڅنګ د امنیت چټک غبرګون لپاره هم جوړ شوی وي، د Ultimate Multisite hosting وپلټئ او خپله راتلونکې وېبپاڼیزه شبکه په ډاډ سره جوړه کړئ.
ځواب دلته پرېږدئ