الملخص:
أصدرت مؤسسة PHP إصدارًا جديدًا في الساعة 10 صباحًا الليلة الماضية لإصلاح ثغرة PHP2Shell. تم إبلاغ مزود خدمة الشبكة Cloudflare بالثغرة الأمنية مسبقًا ونشر تدابير التخفيف من خلال قواعد WAF. بعد ذلك، بدأت Cloudflare بملاحظة زيادة سريعة في محاولات الهجوم. وفي الوقت الحالي، تجاوز عدد محاولات الهجوم المرصودة المليون.
تنشر Cloudflare قواعد حماية WAF مسبقًا:
بدأت Cloudflare في إعداد القواعد في أوائل أكتوبر وأكملت النشر قبل 9 ساعات تقريبًا من نشر الثغرة الأمنية، وبدءًا من الساعة 03:02 بالتوقيت العالمي المنسق في 21 أكتوبر، تلقت جميع المواقع المجانية والمدفوعة التي تم تمكين Cloudflare WAF الحماية لها بشكل افتراضي.
تستخدم هذه الحماية الكشف الكامل الجديد للمعاملات من Cloudflare، والذي يجمع بين تحليل طلبات HTTP واستجابات الخادم لتحديد ما إذا كان الطلب يعرض خصائص استغلال وما إذا كان الخادم يعرض نتائج غير طبيعية. بعد مطابقة القاعدة، يمكن لـ WAF اعتراض الاستجابة قبل أن تصل إلى منشئ الطلب. يمكن لهذه الآلية تقليل النتائج الإيجابية الخاطئة الناتجة عن الحكم على خصائص الطلب وحدها، لكنها لا تستطيع التراجع عن العمليات التي أجراها الخادم قبل إنشاء الاستجابة.
لقد منعت Cloudflare أكثر من مليون هجمة:
غرّد ماثيو برينس، الرئيس التنفيذي لشركة Cloudflare، أنه في الساعات العشرة التي سبقت الكشف عن ثغرة PHP علنًا، ظهرت آلاف الهجمات على الشبكة، وتمت محاولة هذه الهجمات باستخدام مجموعات مختلفة من المتغيرات؛ وصلت محاولات الهجوم هذه إلى عشرات الآلاف بعد 45 دقيقة من الكشف عن الثغرة الأمنية، ومئات الآلاف في غضون ساعتين، وملايين محاولات الهجوم منذ ذلك الحين.
ومع ذلك، هذه مجرد بيانات مراقبة Cloudflare. قد يكون عدد محاولات الهجوم على مستوى الشبكة أعلى بكثير من مليون مستوى. ومن الصعب القول أن المتسللين قد نجحوا في هذا الوقت، وتم اختراق بعض المواقع التي تستخدم الإصدارات القديمة من PHP.
لا يمكن لـ WAF إلا أن يخفف المشكلة وسيحتاج في النهاية إلى الترقية:
من المهم ملاحظة أنه حتى إذا كنت تستخدم Cloudflare WAF، فيجب عليك ترقية PHP. يمكن لقواعد الحماية أن تمنع بعض محاولات الهجوم، لكن المتسللين يحاولون أيضًا عددًا كبيرًا من مجموعات المتغيرات، لذلك لا تزال مواقع الويب التي تستخدم PHP بحاجة إلى ترقية إصدار PHP. يمكن أن تؤدي الترقية إلى إصدار غير متأثر إلى تحسين الأمان، ولا يمكنك الاعتماد على قواعد WAF فقط.
مقالات ذات صلة:
تنشر Cloudflare قواعد حماية ثغرات PHP مسبقًا، ولكن يجب على مواقع الويب تثبيت التصحيحات الرسمية في أقرب وقت ممكن
التعليقات