PHP基金会在昨晚10点发布新版本修复PHP2Shell漏洞，网络服务提供商Cloudflare已经提前获悉漏洞并通过WAF规则部署缓解措施，随后Cloudflare开始观测到迅速增加的攻击尝试，目前观测到的攻击尝试已经超过百万次。
Cloudflare提前部署WAF防护规则：
Cloudflare在10月初开始准备规则并在漏洞公开前约9小时完成部署，从10月21日03:02UTC开始，所有启用CloudflareWAF的免费和付费网站都默认获得相关防护。
这次防护使用Cloudflare新推出的完整事务检测，将HTTP请求与服务器响应结合分析，判断请求是否呈现利用特征，以及服务器是否返回异常结果。匹配规则后WAF可以在响应送达请求发起者前将其拦截。这个机制能减少仅凭请求特征判断造成的误报，但无法撤销服务器在响应生成前已经执行的操作。
Cloudflare拦截的攻击已经超过百万次：
Cloudflare首席执行官马修普林斯发布推文称，PHP漏洞公开披露前10小时，网络上出现的攻击已经有数千次，这些攻击使用不同的变体组合进行尝试；漏洞披露45分钟后这些攻击尝试次数达到数万次，2小时内达到数十万次，之后攻击尝试已经达到数百万次。
不过这只是Cloudflare的观测数据，全网攻击尝试可能会远高于百万级别，而且说不好这个时候已经有黑客得手，部分使用旧版PHP的站点已经被黑。
WAF只能缓解最终还是要升级：
需要特别说明的是即便使用CloudflareWAF也必须升级PHP，防护规则可以拦截部分攻击尝试，但黑客也在尝试海量的变体组合，所以对使用PHP的网站来说当前还是要升级PHP版本，升级到不受影响的版本后可以提高安全性，不能仅依靠WAF规则。
相关文章:
Cloudflare提前部署PHP漏洞防护规则但网站仍须尽快安装官方补丁
相关文章
头条焦点
精彩导读
关注我们
【查看完整讨论话题】 | 【用户登录】 | 【用户注册】