Zusammenfassung:
Die PHP Foundation hat gestern Abend um 10 Uhr eine neue Version veröffentlicht, um die PHP2Shell-Schwachstelle zu schließen. Der Netzwerkdienstleister Cloudflare war im Vorfeld über die Schwachstelle informiert worden und hatte durch WAF-Regeln Abhilfemaßnahmen ergriffen. Anschließend beobachtete Cloudflare einen rasanten Anstieg der Angriffsversuche. Derzeit liegt die Zahl der beobachteten Angriffsversuche bei über einer Million.
Cloudflare stellt WAF-Schutzregeln im Voraus bereit:
Cloudflare begann Anfang Oktober mit der Ausarbeitung der Regeln und schloss die Bereitstellung etwa 9 Stunden vor Bekanntwerden der Schwachstelle ab. Ab dem 21. Oktober um 03:02 UTC erhielten alle kostenlosen und kostenpflichtigen Websites mit aktiviertem Cloudflare WAF standardmäßig Schutz.
Dieser Schutz nutzt die neue vollständige Transaktionserkennung von Cloudflare, die eine Analyse von HTTP-Anfragen und Serverantworten kombiniert, um festzustellen, ob die Anfrage Ausnutzungsmerkmale aufweist und ob der Server abnormale Ergebnisse zurückgibt. Nachdem eine Regel erfüllt ist, kann die WAF die Antwort abfangen, bevor sie den Absender der Anfrage erreicht. Dieser Mechanismus kann Fehlalarme reduzieren, die allein durch die Beurteilung der Anforderungsmerkmale verursacht werden, er kann jedoch keine Vorgänge rückgängig machen, die der Server ausgeführt hat, bevor die Antwort generiert wurde.
Cloudflare hat über eine Million Angriffe blockiert:
Matthew Prince, CEO von Cloudflare, twitterte, dass in den zehn Stunden vor der Veröffentlichung der PHP-Schwachstelle Tausende von Angriffen im Netzwerk aufgetreten seien und diese Angriffe mit unterschiedlichen Kombinationen von Varianten versucht worden seien; Diese Angriffsversuche erreichten Zehntausende 45 Minuten nach Offenlegung der Schwachstelle, Hunderttausende innerhalb von 2 Stunden und seitdem Millionen Angriffsversuche.
Dies sind jedoch nur die Beobachtungsdaten von Cloudflare. Die Anzahl der netzwerkweiten Angriffsversuche kann weit über einer Million liegen. Und es ist schwer zu sagen, dass Hacker zu diesem Zeitpunkt erfolgreich waren, und einige Websites, die alte PHP-Versionen verwenden, wurden gehackt.
WAF kann das Problem nur lindern und muss eventuell aktualisiert werden:
Es ist wichtig zu beachten, dass Sie PHP aktualisieren müssen, auch wenn Sie Cloudflare WAF verwenden. Schutzregeln können einige Angriffsversuche blockieren, aber Hacker probieren auch eine große Anzahl von Variantenkombinationen aus, sodass Websites, die PHP verwenden, immer noch die PHP-Version aktualisieren müssen. Ein Upgrade auf eine nicht betroffene Version kann die Sicherheit verbessern und Sie können sich nicht ausschließlich auf WAF-Regeln verlassen.
Verwandte Artikel:
Cloudflare stellt PHP-Regeln zum Schutz vor Schwachstellen im Voraus bereit, Websites müssen jedoch dennoch so schnell wie möglich offizielle Patches installieren
Kommentare