تا حالا به این فکر کردین که هکرها وقتی به سیستم‌هاتون نفوذ می‌کنن، چقدر راحت می‌تونن جولان بدن؟ گزارش جدید نشون میده وقتی پای credentialهای معتبر وسط باشه، سیستم‌های امنیتی خیلی راحت گول می‌خورن و کلی از فعالیت‌های مخرب رو بلاک نمی‌کنن. حالا تیم توسعه‌دهنده PHP هم اومده و برای یک آسیب‌پذیری جدید و بدون پچ نوع RCE، راهکارهای موقتی ارائه داده تا سرورها امنیت بیشتری داشته باشند.
شاید بپرسید این آسیب‌پذیری یعنی چی؟ به زبان خیلی ساده، تو خیلی از برنامه‌ها وقتی یک باگ امنیتی مثل RCE پیدا میشه، هکر می‌تونه از راه دور کدهای دلخواهش رو روی سرور اجرا کنه. حالا تصور کنید هنوز هیچ پچ رسمی یا آپدیتی براش نیومده؛ اینجاست که راهکارهای موقت یا همون mitigation به داد مدیران سرور می‌رسه تا تا زمان انتشار آپدیت اصلی، جلوی فاجعه رو بگیرن.
چرا شناسایی اولیه و prevention تنهایی کافی نیست؟
خیلی از مدیران شبکه فکر می‌کنن همین که یک دیوار آتش یا ابزار امنیتی اول کار جلوی نفوذ رو بگیره کافیه. اما واقعیت تلخ اینه که طبق بررسی‌های انجام شده روی میلیون‌ها شبیه‌سازی مختلف در محیط‌های واقعی، وقتی مهاجم از یک حساب کاربری درست و حسابی استفاده کنه، قدرت دفاعی سیستم به شدت افت می‌کنه.
چطور سرور خودمون رو امن نگه داریم؟
اگر از زبان برنامه‌نویسی PHP استفاده می‌کنید، حتماً باید حواتتون به آپدیت‌های امنیتی و توصیه‌های تیم توسعه‌دهنده باشه. استفاده از تنظیمات درست در فایل پیکربندی و محدود کردن دسترسی‌ها، بهترین راهکار برای جلوگیری از سوءاستفاده‌های احتمالی است.
امنیت هیچ‌وقت ۱۰۰ درصد نیست، اما با رعایت اصول اولیه و بستن راه‌های نفوذ می‌تونیم کار رو برای هکرها خیلی سخت‌تر کنیم.
