PHP2Shell ak moodelu risku WordPress Multisite
Bëgg-bëggu kaaraange PHP2Shell bi am na solo ngir fàttali ne kaaraange WordPress du yem ci core WordPress, theme yi ak plugin yi rekk. Bu bëgg-bëgg bu dal ci doxalukaay PHP bi, dafay nekk ci suufu tëraliin aplikasioŋ bi doxal bépp site ci ab serveur. Mën na, ci konfiguraasioŋ PHP bi nekk ak xaal yi war ngir jëfandikoo ko, xarekat bu am ndam am yoon ngir doxal ndigal wala kod bu ñu bëggoonul ci nivoo serveur bi.
Ci ab site WordPress bu taxaw rekk, loolu metti na. Waaye ci ab rézo WordPress Multisite, barabu yàqute bi mën na gën a yaatu lool. Benn environnement PHP mën na dëggal ab rézo bu sitey klant, butik, xëtu wone, ak poritaal yu ay bokk. Loolu tax na lempo ak booloo ngir def ay patch ci gaaw nekk pàccu bu njëkk ci hébergement multisite bu war a am kersa—not liggéeyu toppatoo bu mën a xaar ba ca window bu gën a yomb.
Lu tax bëgg-bëgg PHP yi am ay jëfandikoo yu gën a yaatu ci ab rézo
Multisite dafa ñu ko sos ngir saytu bareb site yi gën a yomb: fichier core yu bokk, plugin yu bokk, theme yu bokk, ak saytu rézo bu digg-digg dañuy wàññi liggéey bu ñu wara defaat. Infrastruktur bu bokk boobu itam mooy waral ba jafe-jafe bu am ci platform bi war a jàppe ko ni mbir bu dal ci rézo bi yépp.
Laaj bi ci jëfandikoo du rekk ndax boroom site bu boppam instalar na yeesal bi mujj. Dafay nekk ndax platformu hébergement bi xam na versiŋ PHP bi jafe-jafe bi dal, def na patch bu jëfandikukat bi ci infrastruktuur bi war, te dëggal na ne doxalukaay bi ñu yeesal di jox sitey klant yi service. Yàgg ci loolu mën na bàyyi bépp site bu jëfandikoo environnement bu am jafe-jafe bi mu wéy a nekk ci risk lu gën a yàgg li war.
Nataal bu baax war na itam boole gaaw ak saytu. Ekip yi war nañu seet note yu génn ci versiŋ PHP bi ak xibaaru jafe-jafe bi, yebbi package bi ñu defar ci seen yoonu soppi bu ñu tabax, wóor ne versiŋ PHP bi di dox mooy bi, seetaan log yu njuumte ak xaalitu service bi, te yégal klant yi su fekkee ne am na lu ñu wara def ci seen wàll. Ci li ëpp, klant yi waruñu wara daw topp ab génne bu kaaraange bu gaaw ci doxalukaay bi, site benn-benn.
Li saytukat WordPress Multisite yi war a def
Doonte hébergement bi moo yor yeesalu PHP bi, saytukati rézo yi war nañu jëfandikoo mbir mi ngir dëggal seen taxawaayu kaaraange:
- Dëggal versiŋ PHP bi di dox ak sa hébergeur te wóor ne am na ci patch PHP2Shell bu jëfandikukat bi.
- Yeesal core WordPress, plugin yi di dox ci rézo bi, theme yi, ak plugin yi ñu wara jëfandikoo ngir risk yi ci nivoo aplikasioŋ bi bañ a yokku ci jafe-jafe bi ci nivoo platform.
- Jëfandikool sañ-sañ yu néew li ñu mën ci konti hébergement, SFTP/SSH, baase de données, ak saytukati WordPress.
- Wéyal sauvegarde yi ñu nattu ak yoonu dellusi ngir fichier yi ak baase de données yu rézo bi.
- Seetaan jëf yu amul xel mel ni konti saytukat yu ñu xamul, coppite fichier yu ñu séentuwoonul, njuumte PHP yu yéeme, wala laaj yi génn.
- Bindul ci xibaaru kaaraange yu hébergement ak PHP ngir dogali kaaraange yi tënk ci xibaaru jafe-jafe ak xibaaru génne bu ofisyeel, te du ci dégg-dégg.
Am na solo itam bañ a def lu ëpp ci xibaar yu neex ci bopp. Ndax rézo bu nekk dal na ci jafe-jafe bi, loolu aju na ci versiŋ PHP bi, konfiguraasioŋ serveur bi, ak yoonu kod bu am jafe-jafe bi ni ko xibaaru ofisyeel bi waxe. Yoon wi gën mooy wóorlu ci gaaw ak def patch—not xalaat rekk.
Def patch bu ñu saytu mooy pàccu service bi
Ngir ñi di tabax liggéeyu website-as-a-service, wér-gu-yaram ak kaaraange ñooy pàccu produit bi ngeen di jaay. Klant yi dañuy xaar ne seen site yi di wéy a am ci wàllu jàppale, bi ekip bu platform bi di saytu toppatoo infrastruktuur bi ci ginnaaw. Ab hébergeur multisite war na am boroom bu leer ci yeesali PHP yu gaaw, yoonu yebbi bu ñu wóorlu, ak yoon ngir wóor ne patch bi nekk na fa.
Loolu mooy standard bi nu jëfandikoo ci Ultimate Multisite hosting. Patch PHP2Shell bi ñu yebbi nañu ko te def ko ci sunu service hébergement bépp ci biir juróom-ñetti waxtu ginnaaw bi versiŋ PHP bu bees bi génnee. Soo bëggee ab platform WordPress Multisite bu ñu tabax ngir liggéey yu ñu mën a defaat, ak ngir tontu kaaraange ci gaaw, seetal Ultimate Multisite hosting te tabax sa rézo site bu ci des ak kóolute.
Leave a Reply