Fil-qosor: Sigurtà tal-IT white-label tfisser għall-aġenzija tagħkom: intom iżżommu r-relazzjoni mal-klijent, aħna nagħmlu fl-isfond ix-xogħol tas-sigurtà. F'PHP2Shell dan ifisser inventarju tal-websajts kollha tal-klijenti, prijoritizzazzjoni skont ir-riskju, patch u restart għal kull server u prova għal kull klijent li tistgħu tgħaddu.
Għaliex l-aġenziji huma taħt pressjoni partikolari f'PHP2Shell
Aġenzija b'ħafna klijenti rarament żżomm pajsaġġ uniformi. Parti mill-paġni tinsab fuq servers proprji b'Plesk, parti għand il-hosters tal-klijenti, xi proġetti qodma fuq verżjonijiet ta' PHP li ilhom ma jirċievu aġġornamenti uffiċjali. Jiżdiedu sistemi differenti: WordPress, TYPO3, Shopware, Craft CMS, żviluppi proprji bil-Laravel.
F'vulnerabbiltà f'PHP innifsu jintlaqtu l-proġetti kollha fl-istess ħin. Il-klijenti jistennew tweġiba jekk il-paġna tagħhom hijiex sigura, u t-tim tal-proġett huwa mgħobbi bl-ordnijiet li għaddejjin. Ħafna kuntratti ta' manutenzjoni jirregolaw is-CMS, imma mhux is-server taħtu.
Jiżdiedu sistemi li ma jidhru f'ebda lista ta' proġetti: ambjenti ta' staging fuq sottodominji, paġni ta' kampanji minn proġetti magħluqa, installazzjonijiet tal-ittestjar tal-iżviluppaturi fuq vServers proprji. Spiss jaħdmu fuq verżjonijiet eqdem ta' PHP, ma jiġux sorveljati u madankollu jġorru l-isem tal-aġenzija tagħkom jew tal-klijent. Għall-iskans awtomatiċi huma viżibbli daqs il-paġna ewlenija.
Liema mistoqsijiet jagħmlu l-klijenti tagħkom issa
- Il-websajt tiegħi hija affettwata, u issa ġiet ippatchjata?
- Diġà ddaħħal xi ħaġa qabel il-patch?
- L-aġġornament tas-CMS jgħodd bħala protezzjoni? Le, aġġornament tas-CMS ma jagħlaqx il-vulnerabbiltà ta' PHP.
- Irrid inneħħi l-websajt min-netwerk? Il-BSI (l-Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni) jirrakkomanda dan għal servers li ma jistgħux jiġu aġġornati immedjatament.
Għal kull waħda minn dawn il-mistoqsijiet l-aġenzija tagħkom teħtieġ tweġiba ppruvata għal kull klijent, mhux email kollettiva b'dikjarazzjonijiet ġenerali.
Kif taħdem is-sigurtà tal-IT white-label għall-aġenziji
Naħdmu bħala parti mit-tim tagħkom, imma mingħajr kuntatt proprju mal-klijenti. Il-qsim huwa ċar:
| Kompitu | L-aġenzija tagħkom | PHP SOS |
|---|---|---|
| Komunikazzjoni mal-klijenti u fatturazzjoni | iva | le |
| Inventarju tal-websajts tal-klijenti bl-istat ta' PHP | tipprovdi l-aċċessi | joħolqu u jżommu |
| Patch, restart, verifika għal kull server | tapprova t-tieqa ta' manutenzjoni | iwettaq jew jikkoordina mal-hosters |
| Verifika ta' kompromess | tirċievi s-sejba | ifittex webshells u anomaliji |
| Prova għal kull klijent | tgħaddi | joħolqu newtrali jew fil-format tagħkom |
Għall-paġni fuq hosters barranin niksbu l-konferma tal-istat tal-pakkett. In-numru tal-verżjoni murija waħdu mhuwiex biżżejjed, għax il-backports jistgħu iħalluh bla ma jinbidel.
Ipprijoritizzaw l-ewwel is-servers b'Apache u mod_php, fejn it-tim ta' PHP jikklassifika r-riskju bħala l-ogħla, imbagħad il-ħwienet u l-paġni bi logins, imbagħad il-proġetti fuq PHP 8.1 u eqdem. Proġetti statiċi qodma li ħadd ma jeħtieġ aktar aħjar titfuhom milli tipatchjawhom.
Diversi websajts ta' klijenti fuq server wieħed: ivverifikaw l-iżolament
Fuq servers tal-aġenziji ħafna websajts ta' klijenti ħafna drabi jaqsmu magna waħda. Jekk waħda minnhom tiġi kompromessa, is-separazzjoni tiddeċiedi jekk l-attakkant jaqbadx ukoll l-oħrajn. Importanti huma utenti tas-sistema proprji u pools PHP-FPM għal kull websajt, drittijiet tal-fajls nodfa u limiti bħal open_basedir. Fuq servers Plesk dawn l-issettjar jistgħu jiġu vverifikati għal kull abbonament.
Wara l-patch japplika: erġgħu bdew il-pools u l-workers kollha. Biss imbagħad ma jibqgħux jaħdmu proċessi qodma ta' PHP fil-memorja. Il-logs mill-20/10/2026 'il quddiem għandhom jinżammu għal kull websajt ta' klijent.
Informazzjoni lill-klijenti: dak li huwa ppruvat u dak li mhuwiex
L-akbar tentazzjoni f'din is-sitwazzjoni hija email kollettiva li tikkalma. Aktar sigur huwa dikjarazzjoni għal kull klijent li fiha biss dak li huwa ppruvat: liema server, liema stat tal-pakkett PHP, meta sar ir-restart, jekk saritx verifika ta' kompromess u b'liema riżultat. Dak li għadu miftuħ jiddaħħal ukoll hemm.
Formulazzjonijiet bħal “Il-paġna tagħkom hija sigura” aħjar tevitawhom. Patch jagħlaq il-vulnerabbiltà, imma ma jippruvax li qabel ma ġara xejn. Min jifred dan b'mod onest, aktar tard ma jkollux għalfejn jispjega jekk tidher sejba.
Erġgħu fasslu l-kuntratti ta' manutenzjoni wara PHP2Shell
Ħafna kuntratti tal-aġenziji jirregolaw l-aġġornamenti tas-CMS u tal-estensjonijiet, imma jiskru dwar is-server. Uzaw is-sitwazzjoni biex għal kull klijent tniżżlu min jaġġorna lil PHP, min huwa responsabbli għar-restarts, min jiddeċiedi f'każ ta' inċident u liema servizzi jiġu kkummissjonati separatament. Jappartjeni hawn ukoll ftehim ta' pproċessar tad-data ma' kull fornitur involut. L-iffurmar kuntrattwali tiċċarawh mal-konsulenza legali tagħkom.
Kif tgħin PHP SOS b'mod konkret?
- Nieħdu f'idejna l-inventarju tal-websajts kollha tal-klijenti bil-verżjoni ta' PHP, il-modalità tat-tħaddim, il-hoster u r-responsabbiltà.
- Permezz tas-servizz ta' PHP-patch nipatchjaw is-servers proprji tagħkom, nerġgħu nibdew il-workers kollha u nipprovaw dan għal kull klijent.
- Neżaminaw il-paġni pprijoritizzati għal kompromess u ninnaddfu jekk insibu xi ħaġa, sakemm l-inċident jingħalaq u jiġi ddokumentat.
- Nipprovdu blokki tat-test għall-informazzjoni lill-klijenti tagħkom, li tistgħu tadattaw u tibagħtu intom stess.
- Wara, jekk tixtiequ, b'kuntratt ta' manutenzjoni tas-sigurtà niehdu f'idejna s-sorveljanza kontinwa tas-sigurtà fl-isfond.
Mistoqsijiet frekwenti
Tidhru quddiem il-klijenti tagħna?
Biss jekk tixtiequ. Fil-mudell white-label naħdmu esklussivament fl-isfond, u l-komunikazzjoni kollha tgħaddi mill-aġenzija tagħkom. Id-dokumentazzjoni tagħna nagħtuha newtrali jew fil-format tagħkom.
Għandna bżonn kuntratt ta' pproċessar tad-data għal dan?
Meta naċċessaw sistemi b'data personali tal-klijenti tagħkom, ġeneralment huwa meħtieġ ftehim ta' pproċessar tad-data, ħafna drabi bħala sub-pproċessar. Kif dan jidħol fil-kuntratti eżistenti tagħkom tiċċarawh mal-konsulenza legali tagħkom. Aħna nipprovdu l-informazzjoni meħtieġa dwar l-attivitajiet tagħna.
U l-websajts tal-klijenti li s-servers tagħhom ma nżommuhomx aħna?
Jekk websajts ta' klijenti jinsabu għand hosters barranin, f'ismkom jew bil-mudelli tagħkom niksbu konferma tal-istat tal-patch u tar-restart. Fejn hemm biss aċċess FTP jew CMS, neżaminaw x'hu possibbli minn hemm u nindikaw b'mod miftuħ dak li jista' jipprova biss il-hoster.
Nistgħu nsubappaltaw dan ukoll b'mod permanenti wara PHP2Shell?
Iva. Ħafna kompiti jirrepetu ruħhom ma' kull vulnerabbiltà: iż-żamma tal-inventarju, l-applikazzjoni tal-patches, il-prova tar-restarts, ir-rapportar ta' anomaliji. Dan ix-xogħol jista' jiġi organizzat bħala sorveljanza kontinwa fl-isfond.