क्लाउडफ्लेयर ने PHP की कमजोरियों को लक्षित करने वाले लाखों हमलों का पता लगाया है और डेवलपर्स को जल्द से जल्द अपग्रेड करने की सलाह दी है

सार:

PHP फाउंडेशन ने PHP2Shell भेद्यता को ठीक करने के लिए कल रात 10 बजे एक नया संस्करण जारी किया। नेटवर्क सेवा प्रदाता क्लाउडफ्लेयर को पहले से ही भेद्यता के बारे में सूचित कर दिया गया था और WAF नियमों के माध्यम से शमन उपाय तैनात किए गए थे। इसके बाद, क्लाउडफ्लेयर ने हमले के प्रयासों में तेजी से वृद्धि देखना शुरू कर दिया। वर्तमान में, देखे गए हमले के प्रयासों की संख्या दस लाख से अधिक हो गई है।

क्लाउडफ्लेयर WAF सुरक्षा नियमों को पहले से तैनात करता है:

क्लाउडफ्लेयर ने अक्टूबर की शुरुआत में नियम तैयार करना शुरू कर दिया और भेद्यता सार्वजनिक होने से लगभग 9 घंटे पहले तैनाती पूरी कर ली, और 21 अक्टूबर को 03:02 यूटीसी से शुरू होकर, क्लाउडफ्लेयर डब्ल्यूएएफ सक्षम सभी मुफ्त और भुगतान वाली साइटों को डिफ़ॉल्ट रूप से सुरक्षा प्राप्त हुई।

This protection uses Cloudflare's new complete transaction detection, which combines analysis of HTTP requests and server responses to determine whether the request exhibits exploitation characteristics and whether the server returns abnormal results. नियम के मिलान के बाद WAF अनुरोध के प्रवर्तक तक पहुंचने से पहले प्रतिक्रिया को रोक सकता है। This mechanism can reduce false positives caused by judging the request characteristics alone, but it cannot undo operations that the server has performed before the response is generated.

क्लाउडफ्लेयर ने दस लाख से अधिक हमलों को रोका है:

Cloudflare CEO Matthew Prince tweeted that in the 10 hours before the PHP vulnerability was publicly disclosed, thousands of attacks had appeared on the network, and these attacks were attempted using different combinations of variants; these attack attempts reached tens of thousands 45 minutes after the vulnerability was disclosed, hundreds of thousands within 2 hours, and millions of attack attempts since then.

हालाँकि, यह केवल Cloudflare का अवलोकन डेटा है। नेटवर्क-व्यापी हमले के प्रयासों की संख्या दस लाख के स्तर से कहीं अधिक हो सकती है। और यह कहना कठिन है कि हैकर्स इस समय तक सफल हो चुके हैं, और PHP के पुराने संस्करणों का उपयोग करने वाली कुछ साइटों को हैक कर लिया गया है।

WAF केवल समस्या को कम कर सकता है और अंततः इसे अपग्रेड करने की आवश्यकता होगी:

यह ध्यान रखना महत्वपूर्ण है कि भले ही आप Cloudflare WAF का उपयोग करते हों, आपको PHP को अपग्रेड करना होगा। सुरक्षा नियम कुछ हमले के प्रयासों को रोक सकते हैं, लेकिन हैकर्स बड़ी संख्या में भिन्न संयोजनों का भी प्रयास कर रहे हैं, इसलिए PHP का उपयोग करने वाली वेबसाइटों को अभी भी PHP संस्करण को अपग्रेड करने की आवश्यकता है। अप्रभावित संस्करण में अपग्रेड करने से सुरक्षा में सुधार हो सकता है, और आप केवल WAF नियमों पर भरोसा नहीं कर सकते।

संबंधित लेख:

क्लाउडफ्लेयर PHP भेद्यता सुरक्षा नियमों को पहले से लागू करता है, लेकिन वेबसाइटों को जल्द से जल्द आधिकारिक पैच स्थापित करना होगा