Аннотация:
Вчера вечером в 10 часов PHP Foundation выпустил новую версию, исправляющую уязвимость PHP2Shell. Поставщик сетевых услуг Cloudflare был заранее проинформирован об уязвимости и принял меры по смягчению последствий с помощью правил WAF. Впоследствии Cloudflare стала наблюдать быстрый рост попыток атак. На данный момент количество зафиксированных попыток атак превысило миллион.
Cloudflare заранее развертывает правила защиты WAF:
Cloudflare начала подготовку правил в начале октября и завершила развертывание примерно за 9 часов до обнародования уязвимости, а начиная с 03:02 UTC 21 октября все бесплатные и платные сайты с включенным Cloudflare WAF получили защиту по умолчанию.
Эта защита использует новую систему полного обнаружения транзакций Cloudflare, которая сочетает в себе анализ HTTP-запросов и ответов сервера, чтобы определить, проявляет ли запрос характеристики эксплуатации и возвращает ли сервер ненормальные результаты. После соответствия правилу WAF может перехватить ответ до того, как он достигнет отправителя запроса. Этот механизм может уменьшить количество ложных срабатываний, вызванных оценкой только характеристик запроса, но он не может отменить операции, которые сервер выполнил до того, как был сгенерирован ответ.
Cloudflare заблокировал более миллиона атак:
Генеральный директор Cloudflare Мэтью Принс написал в Твиттере, что за 10 часов до публичного раскрытия уязвимости PHP в сети произошли тысячи атак, и эти атаки предпринимались с использованием различных комбинаций вариантов; количество попыток атак достигло десятков тысяч через 45 минут после обнаружения уязвимости, сотен тысяч в течение 2 часов и миллионов попыток атак с тех пор.
Однако это только данные наблюдений Cloudflare. Число попыток общесетевых атак может значительно превышать один миллион уровней. И сложно сказать, что хакерам к этому времени это удалось, и некоторые сайты, использующие старые версии PHP, были взломаны.
WAF может только облегчить проблему, и в конечном итоге его необходимо будет обновить:
Важно отметить, что даже если вы используете Cloudflare WAF, вам необходимо обновить PHP. Правила защиты могут блокировать некоторые попытки атак, но хакеры также пробуют большое количество комбинаций вариантов, поэтому веб-сайтам, использующим PHP, все равно необходимо обновить версию PHP. Обновление до незатронутой версии может повысить безопасность, и вы не можете полагаться исключительно на правила WAF.
Статьи по теме:
Cloudflare заранее развертывает правила защиты от уязвимостей PHP, но веб-сайты все равно должны устанавливать официальные исправления как можно скорее
Комментарии