PHP2Shell: No te aha e faufa’a rahi a’e ai te hoê fa’atanora’a PHP vitiviti i ni’a i te WordPress Multisite

PHP2Shell e te hi’oraa fifi o WordPress Multisite

Te paruparuraa parururaa PHP2Shell i tupu aita i maoro a’e nei, e faahaamana’oraa ïa e eita te parururaa o WordPress e faatiahia noa i te niu o WordPress, te mau hoho’a, e te mau plugin. Ia haafifi te hoê paruparuraa i te faanahoraa PHP, tei raro a’e ïa i te tahua faanahoraa o te faatere i te mau tahua ato’a i nia i te hoê serveur. Ia au i te faanahoraa PHP i haafifiihia e te mau huru e titauhia no te faaohiparaa i taua paruparuraa ra, e nehenehe te hoê aroraa manuïa e horoa i te hoê taata aroraa i te rave’a no te faatere i te mau faaueraa aore ra te code aita i opuahia i te faito o te serveur.

No te hoê tahua WordPress otahi, e mea fifi rahi tera. No te hoê reni WordPress Multisite, e rahi atu te vahi e nehenehe e haafifiihia. E nehenehe hoê taiao PHP e paturu i te hoê reni tahua a te mau taata hoo, te mau fare toa, te mau api faariroraa, e te mau tomoraa melo. No reira, e tuhaa faufaa roa te faatanoraa vitiviti e te tahoê o te patch i roto i te farii-hāere-maitai-raa i te multisite—e ere i te ohipa aupururaa e nehenehe e tiai i te tahi atu taime au.

No te aha te mau paruparuraa PHP e haafifi rahi atu ai i roto i te hoê reni

Ua hamanihia te Multisite no te faatupu i te faatereraa i te mau tahua itenati e rave rahi ma te ohie: te mau putu’a niu hoê â, te mau plugin hoê â, te mau hoho’a hoê â, e te faatereraa tumu o te reni e faaiti i te ohipa faahoufaahou. Te auraa o taua mau faanahoraa amui ra, e tia ia hi’ohia te hoê fifi i roto i te tahua niu mai te hoê tupuraa no te reni taatoa.

E ere noa te uiraa ohipa i te mea e, ua haamau anei te fatu o te hoê tahua i te faahou-ra’a apî roa. O te mea râ e, ua ite anei te tahua farii i te putanga PHP i haafifiihia, ua faaohipa anei i te faatanoraa a te taata hamani puta noa i te mau faanahoraa e tano, e ua haapapu anei e te tavini ra te runtime i faahouhia i te mau tahua a te mau taata hoo. E nehenehe te faataime e vaiiho i te mau tahua atoa o te faaohipa ra i te hoê taiao i haafifiihia ia matara noa no te hoê tau roa a’e i te mea titauhia.

E tia atoa i te hoê pahonoraa faatere-maitai-hia ia faatano i te vitiviti e te hi’opo’araa. E tia i te mau pupu ia hi’o faahou i te mau nota no te putanga PHP e te a’o, ia faatere i te package i faatanohia na roto i ta ratou faanahoraa taui i matauhia, ia hi’o i te putanga PHP e faaohipahia ra, ia ara i te mau log hapa e te ora o te taviniraa, e ia faaite i te mau taata hoo mai te peu e titauhia te hoê ohipa na to ratou pae. I te rahiraa o te taime, eita te mau taata hoo e titauhia ia imi i te hoê faahou-ra’a parururaa ru no te runtime, hoê tahua i te hoê taime.

Ta te mau tia faatere WordPress Multisite e tia ia rave

Noa’tu e te haapao ra te tahua farii i te faahou-ra’a PHP, e tia i te mau tia faatere o te reni ia faaohipa i teie tupuraa no te haapapu i to ratou huru parururaa:

  • Haapapu i te putanga PHP e faaohipahia ra e to oe tahua farii e a haapapu e tei roto te faatanoraa PHP2Shell a te taata hamani.
  • Faaapî noa i te niu o WordPress, te mau plugin e faaohipahia e te reni, te mau hoho’a, e te mau plugin e titauhia ia faaohipahia ia ore te mau fifi i te faito o te faanahoraa e rahi atu i te hoê fifi i te faito o te tahua niu.
  • Faaohipa i te tomoraa faufaa iti roa no te mau taiete farii, SFTP/SSH, te database, e te mau aamu tia faatere WordPress.
  • Faatamau i te mau backup i tamatahia e te mau faanahoraa faaoraraa no te mau putu’a o te reni e te mau database atoa.
  • Ara i te mau ohipa taa ê mai te mau aamu tia faatere aita i matauhia, te mau tauiraa putu’a aita i mana’ohia, te mau hapa PHP taa ê, aore ra te mau aniraa e haere i rapae.
  • A tapa’o i te mau faaararaa parururaa a te tahua farii e a PHP ia niuhia te mau faaotiraa parururaa i nia i te a’o e te mau haamaramaramaraa putanga mana, eiaha râ i nia i te mau parau a’amu.

E mea faufaa atoa ia ore e pahono hau atu i te mea titauhia i te mau parau upoo. Tei te putanga PHP, te faanahoraa serveur, e te e’a code paruparu i faataahia i roto i te a’o mana, e pa ana anei te hoê reni taa ê. Te rave’a tano o te haapapuraa e te faatanoraa ru ïa—eiaha te mana’o-noa-raa.

E tuhaa te faatanoraa faaterehia no te taviniraa

No te mau taata e patu ra i te hoê tapihooraa tahua itenati ei taviniraa, e tuhaa te tiaturiraa e te parururaa no te hotu ta outou e hoo. Te tiaturi nei te mau taata hoo e vai noa ta ratou mau tahua i te farii, a haapao ai te pupu tahua i te aupururaa i te faito o te faanahoraa i muri i te pihaiho. E tia i te hoê tahua farii multisite ia ite-maitai-hia o vai tei fatu i te mau faahou-ra’a PHP ru, ia noaa te hoê huru faatere i tamatahia, e te hoê rave’a no te haapapu e ua haamauhia te faatanoraa.

O teie te faito ta matou e faaohipa i Ultimate Multisite hosting. Ua faaterehia e ua faatanohia te faatanoraa PHP2Shell i roto i ta matou taviniraa farii i roto e pae hora i muri a’e i te nene’iraa o te putanga PHP apî. Mai te peu e te hinaaro ra oe i te hoê tahua WordPress Multisite i patuhia no te mau ohipa e nehenehe e faahiti e no te pahonoraa vitiviti i te parururaa, a hi’o i te Ultimate Multisite hosting e a patu i ta oe reni tahua i muri nei ma te tiaturi.

Comments

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *