Fil-qosor: Li tibdlu s-CMS wara hack jgħin biss jekk is-sistema l-qadima nnifisha kienet il-kawża, pereżempju għax il-manifattur ma jipprovdix aktar aġġornamenti tas-sigurtà jew estensjonijiet importanti m'għadhomx miżmuma. Jekk il-kawża kienet f'plugins skaduti, aċċessi dgħajfa jew vulnerabbiltà bħal PHP2Shell f'PHP ta' taħt, bidla tmexxi biss l-isforz 'il quddiem. Fi kwalunkwe każ japplika: l-ewwel eżaminaw il-kontenut, imbagħad ittrasferixxuh, inkella l-kodiċi malizzjuż imur miegħu.
Meta l-fiduċja tkun marret
Wara dħul mhux awtorizzat l-atmosfera spiss tkun ċara: "Ma' din is-sistema qatt aktar." Dan jinftiehem. Il-websajt qaleb lill-viżitaturi lejn paġni barranin, Google wissiet, il-klijenti staqsew. CMS ġdid iħossu bħal bidu ġdid.
Is-sitwazzjoni madwar PHP2Shell turi madankollu għaliex dan ir-riflessiv jista' jiżvija. Il-vulnerabbiltà tinsab fl-interpretatur ta' PHP, mhux f'WordPress, TYPO3, Shopware jew sistema oħra. WordPress.org, skont drweb.de, għalhekk mhux qed jippjana aġġornament proprju kontra dan. Min issa jbiddel minn CMS ta' PHP għal ieħor jispiċċa bl-istess dipendenza, biss b'logo differenti. Liema sistemi jaħdmu fuq PHP juri l-ħarsa ġenerali Liema CMS u sistemi tal-ħwienet jaħdmu fuq PHP.
Il-kawża tiddeċiedi
Qabel ma taħsbu f'bidla, il-kawża tad-dħul mhux awtorizzat trid tkun ikkjarifikata. Bibien tipiċi huma estensjonijiet skaduti, passwords użati bosta drabi jew dgħajfa, nuqqas ta' login b'żewġ fatturi, server mhux ippatchjat jew installazzjonijiet tat-test minsija. L-ebda waħda minn dawn il-kawżi mhi marbuta ma' CMS speċifiku.
Min ma jafx il-kawża jirriskja li jġorrha fis-sistema l-ġdida. Tim li s'issa ddewwem l-aġġornamenti se jagħmel l-istess fis-CMS il-ġdid. Aġenzija li użat kontijiet kondiviżi ta' amministratur se tirrepeti dan jekk ħadd ma jbiddel il-proċess. Il-mistoqsija għalhekk mhix "liema CMS?", imma "liema proċess?".
Tibdlu s-CMS wara l-hack: il-bilanċ
| Kriterju | Tibqgħu mas-CMS eżistenti u tsaħħuh | Tibdlu għal CMS ieħor |
|---|---|---|
| Kawża tad-dħul mhux awtorizzat | Magħrufa u rranġabbli, pereżempju plugin skadut | Tinsab fis-sistema nnifisha, pereżempju aġġornamenti neqsin tal-manifattur |
| Manutenzjoni tal-manifattur | L-aġġornamenti tas-sigurtà jinġiebu | Il-manifattur waqqaf il-manutenzjoni |
| Dipendenza minn estensjonijiet | Ftit estensjonijiet miżmuma | Ħafna estensjonijiet mingħajr manutenzjoni attiva |
| Sforz | Tindif, tisħiħ, bidla fil-proċess | Bini mill-ġdid, migrazzjoni, taħriġ, spiss disinn ġdid |
| Żmien sal-websajt sigura | Aqsar | Itwal, meħtieġa soluzzjoni tranżitorja |
| Protezzjoni minn vulnerabbiltajiet ta' PHP | L-ebda bidla, PHP irid jiġi ppatchjat | L-ebda bidla, sakemm is-sistema l-ġdida tuża PHP |
| Benefiċċju fit-tul | Għoli, jekk il-proċessi jitjiebu | Għoli, jekk is-sistema l-qadima xorta kienet fit-tmiem |
Jekk ħafna mil-linji fis-sitwazzjoni tagħkom jaqgħu fix-xellug, il-bidla tiswa ftit. Li tibqgħu, tnaddfu, tsaħħu u ttejbu l-proċess ta' manutenzjoni jġib aktar sigurtà għal inqas flus. Għall-operaturi ta' WordPress WordPress u PHP2Shell jiġbor fil-qosor il-passi l-aktar importanti.
Fornitur ma teħtieġuh dejjem għal din id-deċiżjoni. Jekk il-kawża kienet ċara, pereżempju plugin magħruf b'vulnerabbiltà ppubblikata, u l-aġenzija jew l-amministratur tagħkom bnew mill-ġdid il-websajt b'mod nadif, tistgħu tiddeċiedu intom. Għajnuna esterna tiswa jekk il-kawża tibqa' mhux ċara jew data personali tista' tkun affettwata.
Jekk tibdlu: ma tġorrux il-kodiċi malizzjuż
Jekk id-deċiżjoni tkun għal bidla, il-migrazzjoni nnifisha hija riskju tas-sigurtà. L-attakkanti jħallu traċċi mhux biss fil-fajls, imma wkoll fid-database. Dawn il-passi jgħinu biex tgħaddu b'mod nadif:
- Salvaw u iżolaw is-sistema l-qadima: Backup sħiħ bħala prova, imbagħad neħħu s-sistema l-qadima mix-xibka jew agħmluha aċċessibbli internament biss.
- Esportaw il-kontenut b'mod immirat: Testi, struttura tal-paġni u media, mhux id-database kollha. Ma tgħaddux kontijiet tal-utenti, oħolquhom mill-ġdid.
- Eżaminaw il-kontenut: Fittxu fit-testi skripts introdotti, links moħbija u ridirezzjonijiet barranin. Kif isir dan jiddeskrivih Ivverifikaw id-database għal kodiċi introdott.
- Iffiltraw il-media: Ħudu biss tipi ta' fajls mistennija, neħħu fajls b'estensjonijiet doppji jew b'kontenut ta' skripts.
- Waqqfu s-sistema l-ġdida b'mod nadif: Mis-sors oriġinali tal-manifattur, fuq server b'PHP ippatchjat, b'kredenzjali ġodda u login b'żewġ fatturi.
- Ippjanaw ridirezzjonijiet: Ridirezzjonaw l-indirizzi qodma lejn il-ġodda, biex il-magni tat-tfittxija u l-viżitaturi jaslu, mingħajr ma jibqgħu miftuħa mogħdijiet qodma.
Bidla tas-CMS ma tissostitwixxix tindif tas-server il-qadim. Jekk is-sistema l-qadima tkompli taħdem, pereżempju bħala kopja minsija taħt subdominju, il-bieb ta' wara jibqa' miftuħ.
L-alternattiva li spiss tintesa
Xi kumpaniji wara hack jinnutaw li verament ma jeħtieġux il-funzjonijiet ta' CMS kbir. Websajt tal-kumpanija b'ftit paġni li rari jinbidlu taħdem anke mingħajr PHP fuq is-server. Ġeneratur ta' paġni statiċi joħloq fajls HTML lesti li ma jeħtieġux aktar loġika min-naħa tas-server. Liema vantaġġi u żvantaġġi għandu dan jiddeskrivih Websajts statiċi: inqas PHP, inqas superfiċje ta' attakk.
Bil-maqlub, għall-ħwienet, portals jew websajts b'ħafna editors dan ġeneralment mhuwiex għażla. Hawnhekk sistema dinamika tibqa' raġonevoli, u s-sigurtà tinħoloq b'manutenzjoni, tisħiħ u sorveljanza.
Min mhux żgur jekk fil-WordPress il-qadim għadx hemm aċċessi moħbija jsib f'Kif issibu backdoors f'WordPress il-postijiet tipiċi fejn jinstabu. Dan jgħin ukoll fid-deċiżjoni jekk tindif huwiex realistiku.
Kif tgħin PHP SOS b'mod konkret?
- L-ewwel niċċaraw il-kawża tad-dħul mhux awtorizzat u ngħidulkom jekk tinsabx fis-CMS jew fil-proċess u fis-server.
- Inneddfu s-sistema eżistenti fil-qafas tat-Tneħħija tal-malware jew nippreparawha bħala prova għal bini mill-ġdid.
- F'bidla niċċekkjaw il-kontenut u l-media li se jittieħdu għal kodiċi malizzjuż qabel ma jaslu fis-sistema l-ġdida.
- Nibnu s-server il-ġdid b'PHP ippatchjat u konfigurazzjoni msaħħa.
Konklużjoni
Bidla tas-CMS wara hack rari hija s-soluzzjoni, imma kultant hija l-okkażjoni t-tajba. Jekk is-sistema l-qadima m'għadhiex miżmuma, il-bidu ġdid jiswa. Jekk il-kawża kienet fil-proċessi jew fis-server, ix-xogħol fuq il-proċess iġib aktar minn logo ġdid. Fiż-żewġ każijiet japplika: l-ewwel eżaminaw, imbagħad ittrasferixxu.
Mistoqsijiet frekwenti
Bidla tas-CMS tgħin kontra PHP2Shell?
Le, sakemm is-CMS il-ġdid jaħdem ukoll fuq PHP. PHP2Shell jinsab fl-interpretatur ta' PHP, mhux fis-CMS. Id-deċiżiv huwa l-istat tal-patch ta' PHP fuq is-server, mhux is-sistema fuqu.
WordPress huwa inqas sigur minn CMS oħra?
B'mod ġenerali ma jistax jingħad. Ħafna dħul mhux awtorizzat jinħoloq minn estensjonijiet skaduti, aċċessi dgħajfa jew aġġornamenti neqsin, u dawn il-kawżi jeżistu f'kull sistema. L-firxa tagħmel madankollu CMS mira aktar frekwenti ta' scans awtomatizzati.
Nista' sempliċement nesporta l-kontenut mis-CMS hackjat?
Biss wara verifika. Id-database tista' tinkludi skripts introdotti, links moħbija jew kontijiet barranin ta' amministratur. Fajls imtellgħin jistgħu jaħbu kodiċi malizzjuż. Esportaw il-kontenut b'mod immirat u eżaminawh qabel l-importazzjoni.
Meta bidla tas-CMS hija verament raġonevoli?
Meta l-manifattur ma jipprovdix aktar aġġornamenti tas-sigurtà, meta l-websajt tiddependi minn estensjonijiet li m'għadhomx miżmuma, jew meta s-sistema sempliċement ma taqbilx aktar mal-ħtiġijiet ta' illum. L-hack allura huwa l-okkażjoni, mhux ir-raġuni.