PHP2Shell 與 WordPress Multisite 的風險模型
最近出現的 PHP2Shell 安全漏洞及時提醒我們，WordPress 安全並不僅限於 WordPress 核心、佈景主題和外掛。當漏洞影響 PHP 執行環境時，它位於為伺服器上每個網站提供支援的應用程式堆疊之下。視乎受影響的 PHP 設定及利用漏洞所需的條件而定，成功的攻擊可能讓攻擊者有途徑在伺服器層級執行非預期的指令或程式碼。
對於獨立的 WordPress 網站而言，這已相當嚴重。對於 WordPress Multisite 網絡而言，潛在影響範圍可能大得多。一個 PHP 環境可支援由客戶網站、商店、登陸頁面及會員入口網站組成的網絡。因此，快速而協調地套用修補程式是負責任的多站點託管服務的基本部分，而不是可以等到下一個方便時段才處理的維護工作。
為何 PHP 漏洞在網絡中的影響更廣泛
Multisite 的設計旨在讓管理大量網站更有效率：共用核心檔案、共用外掛、共用佈景主題及集中式網絡管理，可減少重複工作。同一套共用基礎設施亦意味著，底層平台問題必須視為影響整個網絡的事件。
實際問題不只是個別網站擁有人是否已安裝最新更新，而是託管平台是否已識別受影響的 PHP 版本、在相關基礎設施中套用供應商的修正程式，並確認已更新的執行環境正為客戶網站提供服務。延誤可能令每個使用受影響環境的網站暴露於風險的時間長於必要。
妥善的應對措施亦需要在速度與管控之間取得平衡。團隊應檢視 PHP 版本說明及安全公告，透過既有的變更流程部署已修正的套件，驗證目前啟用的 PHP 版本，監察錯誤日誌和服務運作狀況，並在需要客戶採取行動時通知他們。在大多數情況下，客戶不應需要逐一為每個網站追蹤緊急的執行環境安全更新。
WordPress Multisite 管理員應做的事
即使託管服務商負責 PHP 更新，網絡管理員亦應藉此事件確認自身的安全狀況：
- 向你的託管服務商確認目前啟用的 PHP 版本，並確保該版本包含供應商針對 PHP2Shell 的修正程式。
- 保持 WordPress 核心、網絡啟用的外掛、佈景主題及必須使用的外掛為最新版本，以免應用程式層級的風險加劇平台層級的問題。
- 為託管、SFTP/SSH、資料庫及 WordPress 管理員帳戶採用最小權限存取。
- 為網絡檔案及資料庫維護經測試的備份與復原程序。
- 監察異常活動，例如不熟悉的管理員帳戶、意外的檔案變更、異常的 PHP 錯誤或對外連線請求。
- 訂閱託管服務及 PHP 安全通知，讓安全決策根據官方公告及版本資訊，而非傳聞。
同樣重要的是，不要對新聞標題反應過度。某個特定網絡是否受影響，取決於其 PHP 版本、伺服器設定，以及官方安全公告中描述的易受攻擊程式碼路徑。正確做法是緊急驗證及修補，而不是猜測。
受管理的修補服務是服務的一部分
對於建立網站即服務業務的人士而言，可靠性與安全性是你所銷售產品的一部分。客戶期望他們的網站持續可用，同時由平台團隊在幕後處理基礎設施層級的維護工作。多站點託管服務商應清楚承擔緊急 PHP 更新的責任，具備經驗證的部署流程，並有方法確認修正程式已生效。
這正是我們在 Ultimate Multisite hosting 所採用的標準。PHP2Shell 修正程式已在新版 PHP 發佈後五小時內，於我們的託管服務全面部署並完成修補。如果你希望使用一個專為可重複營運及快速安全應對而建立的 WordPress Multisite 平台，歡迎了解 Ultimate Multisite hosting，並滿懷信心地建立你的下一個網站網絡。
發佈留言