Weltweites PHP-Problem

4future.tech
1

Unis schalten ihre Server ab.

Was bedeutet die PHP-Sicherheitslücke für uns, z.B. für WordPress?

1 „Gefällt mir“
2

Wunderte mich schon, dass heute etliche Seiten nicht erreichbar sind!

https://www.heise.de/news/php2shell-Kritische-Sicherheitsluecken-erlauben-Codeeinschleusung-in-PHP-11492938.html

https://www.golem.de/news/noch-kein-patch-verfuegbar-kritische-php-luecken-gefaehrden-unzaehlige-webserver-2610-214332.html

Wie sieht die Situation auf 4f WEB Servern aus?

3

4f Member WEB Server dürfte DOWN sein. Nur das Forum noch online - wie lange noch?

https://www.heise.de/news/php2shell-Kritische-Sicherheitsluecken-erlauben-Codeeinschleusung-in-PHP-11492938.html

Gegenmaßnahmen: Nur Patchen hilft komplett

Das PHP-Team hat eine Reihe von Konfigurationseinstellungen veröffentlicht, die den Missbrauch etwas eindämmen können, warnt aber: „Sie sollten als nichts Anderes als eine temporäre Krücke betrachtet werden“.

  • memory_limit=-1
  • post_max_size kleiner als 1/4 des Speicherlimits, hilfsweise 8M
  • max_input_nesting_level auf einen Wert wie etwa 8 beschränken
  • session.upload-progress.enabled=0
  • Bei PHP-FPM: pm.max_requests auf einen niedrigen Wert festlegen
  • SELinux / AppArmor nutzen,
  • apparmor_hat setzen,
  • fatal_error_backtraces=0 setzen und
  • mit expose_php=0 das Vorhandensein von PHP verschleiern.
4

Nun auch 4f Mailserver down?

5

Die Sicherheitslücke bedeutet dass man remote auf nicht gepatchten Servern beliebigen Code ausführen kann.

Alle unsere Server sind mittlerweile gepatched.

2 „Gefällt mir“