PHP2Shell? Da noi, tutto sotto controllo

Il 21 ottobre è stata una giornata lunga per chiunque gestisca un server web: sono emerse due vulnerabilità critiche nel PHP, il motore che fa girare buona parte di Internet, WordPress compreso.

Se il tuo sito è ospitato sui nostri server, la notizia è una sola: nessun sito è stato compromesso.

Cosa è successo

Le due falle, ribattezzate PHP2Shell, permettevano di prendere il controllo di un server con una semplice richiesta web, senza password e senza alcuna azione da parte dell’utente.

Le informazioni sono trapelate prima del previsto e i primi tentativi di attacco sono partiti in poche ore. Coinvolte tutte le versioni di PHP ancora in circolazione.

Sicuro. E anche veloce.

Non è stata fortuna: è il modo in cui gestiamo la nostra infrastruttura ogni giorno, anche quando non succede niente.

• Aggiornamenti tempestivi. PHP, sistema e pannello sempre alle ultime versioni di sicurezza.
• Backup giornalieri. Copie conservate per 12 giorni, su storage separato dal server.
• Firewall e antimalware. Web application firewall e scansioni periodiche dei file di ogni sito.
• Prestazioni. Dischi NVMe, PHP-FPM e cache lato server: migliori prestazioni.

Il tuo sito è ospitato altrove?

Se non sai se è stato aggiornato, scrivici: facciamo un controllo. Basta una mail a info@noknok.it.