حواستان به سرورهایتان باشد! اگر با زبان محبوب PHP کار می‌کنید، خبرهای تازه‌ای در راه است که به هیچ وجه نباید پشت گوش بیندازید. دنیای امنیت وب‌سایت‌ها دوباره تکان خورده و توسعه‌دهندگان PHP به همه مدیران سرور و وبمسترها هشدار جدی داده‌اند که دو باگ و آسیب‌پذیری حیاتی شناسایی شده که هکرها می‌توانند خیلی راحت از آن‌ها سوءاستفاده کنند. پچ‌های اضطراری قرار است فردا از راه برسند و تا آن موقع باید کلاهتان را سفت بچسبید!
واقعاً چه خبر است و چرا این باگ‌ها این‌قدر خطرناکند؟
ماجرا از این قرار است که وقتی پای امنیت پیش می‌آید، خیلی وقت‌ها فکر می‌کنیم دیوار امنیتی ما خیلی بلند است. اما تازه‌ترین بررسی‌ها نشان می‌دهد که شرایط اصلاً آن‌طور که فکر می‌کنیم گل و بلبل نیست. وقتی یک هکر به اطلاعات و credentialهای معتبر دسترسی پیدا کند، بازی عوض می‌شود!
طبق آمارهای منتشر شده در گزارش‌های امنیتی جدید، وقتی نفوذگران وارد سیستم می‌شوند، تنها ۳۷ درصد از کارهای مخرب آن‌ها توسط سیستم‌های دفاعی بلاک می‌شود و بقیه مسیر برایشان باز است!
این یعنی سیستم‌های پیشگیری سنتی فقط ظاهر ماجرا را حفظ می‌کنند و وقتی پای حمله از درون یا با حساب‌های کاربری واقعی وسط باشد، دفاع ما به شدت افت می‌کند. این گزارش‌ها حاصل شبیه‌سازی‌های سنگین در محیط‌های واقعی هستند که به ما نشان می‌دهند سیستم‌های امنیتی چقدر در برابر تهدیدات مدرن آسیب‌پذیرند.
چطور سرور خودمان را امن نگه داریم؟
حالا که فردا قرار است پچ‌های اضطراری منتشر شوند، بهترین کار چیست؟ چندتا نکته ساده زیر را حتماً رعایت کنید:
- سرویس‌ها و پکیج‌های سرور خود را رصد کنید و به محض انتشار آپدیت، آن‌ها را Build و آپدیت کنید.
- حساب‌های کاربری و Terminal سرور را دست هرکسی ندهید و سطح دسترسی‌ها را محدود کنید.
- لاگ‌های سیستم را در Daemonهای مختلف با دقت بررسی کنید تا فعالیت مشکوکی نبینید.
برای اینکه بیشتر درباره این مدل نفوذها و روش‌های جلوگیری از آن بدانید، می‌توانید گزارش کامل امنیتی را از اینجا مطالعه کنید.
