Go achomair: Is é leibhéal rabhaidh flannbhuí an BSI an dara ceann is airde de cheithre leibhéal. Ciallaíonn sé: tá staid bhagartha TF criticiúil don ghnó, d'fhéadfaí gnáthoibriú a thionchar go mór. Do PHP2Shell thug an BSI (Oifig Chónaidhme na Gearmáine um Shlándáil Faisnéise) leibhéal 3 air agus molann sé an nuashonrú láithreach nó, mura féidir, na freastalaithe gréasáin buailte a thógáil den líonra go sealadach. Do ghnólachtaí ciallaíonn flannbhuí: ba cheart an t-ábhar a bheith ar bhord na bainistíochta inniu.
Cad is brí leis an aicmiú do chinnteoirí
Chuala a lán stiúrthóirí bainistíochta faoi „leibhéal rabhaidh flannbhuí“ sna nuacht gan a fhios acu conas é a mheas. An aláram do chách é nó ábhar don roinn TF? An freagra gearr: is é flannbhuí an leibhéal ag a gcreideann an BSI go mbeidh cur isteach tromchúiseach ar ghnó na ndaoine buailte mura ngníomhaíonn siad go tapa.
De réir hessenschau, labhair an BSI faoi PHP2Shell ar acmhainneacht bagartha shuntasach. Bhí sé ag súil le saothrú tapa ar scála mór. De réir an BSI, ní raibh ionsaithe rathúla deimhnithe ar scála leathan ar eolas tráth an rabhaidh. Baineann an dá rud lena chéile: déanann an leibhéal ard cur síos ar an riosca, ní ar dhochar a tharla cheana.
Leibhéal rabhaidh flannbhuí an BSI agus an triúr eile
Aicmíonn an BSI a rabhaidh cibearshlándála ar scála ó 1 go 4. Tugann an tábla seo a leanas brí na leibhéal go ginearálta:
| Leibhéal | Dath | Brí (go ginearálta) |
|---|---|---|
| 1 | Liath | staid bhagartha TF gan neamhghnácha suntasacha |
| 2 | Buí | breathnóireacht dhéine ar neamhghnácha, gnáthoibriú á thionchar ó am go ham |
| 3 | Flannbhuí | staid chriticiúil don ghnó, tionchar mór ar ghnáthoibriú |
| 4 | Dearg | staid thar a bheith criticiúil, gnáthoibriú dothuigthe a choinneáil i go leor réimsí |
Deir an leibhéal rud éigin faoin staid iomlán, ní faoi d'fhreastalaí aonair. Tá freastalaí gréasáin atá paistithe agus seiceáilte go hiomlán i riocht maith fiú ar flannbhuí. Tá freastalaí gan phaiste le PHP 8.1 agus mod_php i mbaol fiú ar leibhéal níos ísle.
Conas an scála a úsáid go hinmheánach
Tá leibhéil éigeandála dá gcuid féin ag go leor gnólachtaí, mar shampla sa lámhleabhar éigeandála nó mar chuid de bhainistíocht slándála faisnéise. Is fiú leibhéil an BSI a leithroinnt go seasta ansin. D'fhéadfadh riail shimplí a bheith mar seo a leanas: ar buí, seiceálann an TF laistigh de ghnáthoibriú. Ar flannbhuí, cuirtear an bhainistíocht ar an eolas an lá céanna, ainmnítear duine freagrach agus taifeadtar staid na gcóras buailte go léir i scríbhinn. Ar dearg, tagann foireann na géarchéime le chéile.
Ar an gcaoi sin, éiríonn freagairt chleachta as nuacht. An té a shocraigh an leithroinnt roimh ré, ní gá dó a phlé sa chás práinne an bhfuil an staid „tromchúiseach go leor“. I gcás PHP2Shell, bheadh i gceist leis an riail seo: an 21 Deireadh Fómhair féin, stoc-thógáil, plean paistithe agus cinneadh faoi mhúchaidh.
Foilsíonn an BSI na rabhaidh féin ar a shuíomh gréasáin, agus nuashonraítear iad ansin nuair a bhíonn eolas nua ann. Is fiú an leagan reatha a léamh i gcónaí, mar is féidir moltaí agus measúnuithe a athrú le linn staide.
Cén fáth a bhfuil PHP2Shell flannbhuí agus ní dearg
Is minic a úsáidtear Log4Shell mar chomparáid. Maidir leis an leochaileacht sa leabharlann Java Log4j d'fhógair an BSI leibhéal dearg i mí na Nollag 2021, de réir tuairiscí an ama, i measc cúiseanna eile toisc go raibh an leochaileacht furasta le saothrú agus go raibh comhréitigh ar eolas cheana. I mí Eanáir 2022 íslíodh an rabhadh go buí, de réir an Bundestag.
Níl an fhíorchúis le flannbhuí do PHP2Shell ar eolas ach ag an BSI. Is iad na difríochtaí infheicthe staid na n-ionsaithe deimhnithe agus go bhfuil nuashonrú ar fáil do gach brainse PHP a fhaigheann tacaíocht. Tá comparáid mhionsonraithe san alt PHP2Shell agus Log4Shell. Ní fógra socair é flannbhuí ar a shon féin. Is ráiteas soiléir é an moladh freastalaithe a thógáil den líonra más gá, i gcás údaráis.
Is féidir leis an leibhéal rabhaidh athrú, sa dá threo. Is é an staid reatha ar shuíomh gréasáin an BSI an ceann atá cinntitheach, ní alt nuachtáin ón lá roimhe.
Cad nach gciallaíonn flannbhuí
Tagaimid ar thrí mhíthuiscint go minic faoi láthair:
- „Ciallaíonn flannbhuí gur ionsaíodh muid.“ Ní hea. Déanann an leibhéal cur síos ar an staid bhagartha, ní ar fhionnachtain ar do chórais.
- „Ní bhaineann flannbhuí ach le húdaráis.“ Ní hea. Díríonn na rabhaidh ar gach oibreoir córas buailte, gnólachtaí beaga san áireamh.
- „Má tá Cloudflare nó WAF againn, ní bhaineann flannbhuí linn.“ Ní hea. Laghdaíonn rialacha cosanta an riosca ach ní chuireann siad an nuashonrú PHP ina ionad.
An leanann oibleagáidí dlí as an rabhadh, mar shampla faoi NIS2, braitheann sé ar do thionscal agus ar do mhéid. Ní comhairle dlí é seo; soiléirigh mionsonraí le do chomhairleoir dlí nó le d'Oifigeach Cosanta Sonraí.
An t-aicmiú a aistriú ina chinntí
Níl luach ag leibhéal rabhaidh ach de réir na gcinntí a leanann uaidh. Do PHP2Shell molaimid an t-ord seo do ghnólachtaí:
- Tionchar a shoiléiriú: Cé na freastalaithe agus suíomhanna gréasáin a ritheann le PHP, cé a oibríonn iad?
- Staid an phaiste a chruthú: leagan ceartaithe 8.5.12, 8.4.27, 8.3.36 nó 8.2.35, nó ais-phortáil dheimhnithe ag an soláthraí.
- Atosú a chinntiú: Ní mór gach próiseas PHP a bheith atosaithe.
- Mura féidir é seo a dhéanamh láithreach: bearta idirthréimhseacha a chur i bhfeidhm nó an freastalaí a thógáil den líonra go sealadach, mar a mholann an BSI. Déanann Bearta láithreacha gan paiste cur síos ar na roghanna.
- Rianta a sheiceáil agus logaí a shábháil: ón 20 Deireadh Fómhair.
- Cinntí a dhoiciméadú: cé a chinn cad agus cathain, agus ar cén bhunús.
Is minic nach dtugtar a fhiúntas don phointe deireanach. An té a ghníomhaigh ar bhealach intuigthe ar rabhadh oifigiúil de leibhéal flannbhuí, tá sé i riocht níos fearr i leith árachóirí, custaiméirí agus údaráis mhaoirseachta. Soláthraíonn an leathanach ar fhreagracht na bainistíochta cúlra.
Conas a chabhraíonn PHP SOS go nithiúil?
- An staid do do ghnólacht: Aistrímid aicmiú an BSI ina liosta de do chórais bhuailte le tosaíocht.
- Cur i bhfeidhm an mholta: Paistímid, atosaímid nó cuirimid bearta idirthréimhseacha i bhfeidhm go dtí go mbeidh an nuashonrú indéanta.
- Fianaise: Gheobhaidh tú doiciméadacht ar cad a tharla cathain ar cén fhreastalaí.
- Faireachán: Má athraíonn an BSI an t-aicmiú nó má thagann tuairiscí nua, measaimid iad do do chórais.
Tuilleadh faoi sin ag Cabhair Láithreach PHP2Shell.
Conclúid
Is é leibhéal rabhaidh flannbhuí an dara leibhéal is airde ag an BSI agus tá bunús maith leis do PHP2Shell. Ní éilíonn sé scaoll, ach éilíonn sé cinneadh an lá céanna: paistigh, atosaigh, seiceáil nó múch go sealadach. An té a dhoiciméadaíonn é sin, léigh sé an rabhadh i gceart.
Ceisteanna coitianta
Cé mhéad leibhéal rabhaidh atá ag an BSI?
Úsáideann rabhaidh cibearshlándála an BSI ceithre leibhéal: 1 / liath, 2 / buí, 3 / flannbhuí agus 4 / dearg. Is é flannbhuí an dara leibhéal is airde agus déanann sé cur síos ar staid bhagartha TF atá criticiúil don ghnó agus a bhfuil tionchar mór aige ar ghnáthoibriú.
An oibleagáid ghníomhaíochta é leibhéal rabhaidh flannbhuí?
Is measúnú saineolach é an rabhadh féin le moltaí gníomhaíochta. Braitheann na hoibleagáidí a leanann as do do ghnólacht, mar shampla faoi NIS2, faoi chonarthaí nó faoi théarmaí árachais, ar an gcás aonair. Soiléirigh sin le do chomhairleoir dlí; ní comhairle dlí é seo.
Cén fáth nach bhfuil PHP2Shell ar leibhéal dearg?
Socraíonn an BSI féin na cúiseanna le haicmiú. Is suntasach an difríocht ó Log4Shell, a fuair dearg in 2021: ansin bhí comhréiteach ar eolas cheana, de réir tuairiscí an ama. I gcás PHP2Shell, de réir an BSI, ní raibh ionsaithe rathúla deimhnithe ar scála leathan ar eolas ar dtús.
An bhféadfadh an leibhéal rabhaidh athrú?
D'fhéadfadh. Oiriúnaíonn an BSI aicmithe don staid, aníos agus anuas. Mar shampla, íslíodh Log4Shell ó dhearg go buí i mí Eanáir 2022, de réir an Bundestag. Seiceáil an staid reatha go díreach leis an BSI.