Приведённый текст является переводом темы
About the php2shell issue. Любой текст от первого лица подразумевает высказывание автора исходной темы —
theymos.
О нескольких очень серьёзных уязвимостях в PHP было сообщено практически без каких-либо предварительных уведомлений. Bitcointalk.org функционирует на базе PHP. К сожалению, у меня не было возможности отреагировать на это объявление оперативно, поэтому форум был отключен только в 14:30 UTC, спустя 30 минут после публичного объявления подробностей об уязвимости (это примерно 7 часов после того, как некоторые подробности о ней начали появляться).
Таким образом, после обновления PHP, я потратил много времени на изучение того, есть ли следы каких-либо успешных атак, однако не нашёл ни одного. Несколько попыток атак предпринято было, однако эти конкретные атаки были заблокированы Cloudflare, и они в любом случае провалились бы из-за особенностей конфигурации системы. Также в логах нет данных о сбоях в процессах php-fpm или о большом количестве POST за короткий промежуток времени в период уязвимости — при любом/обоих из этих признаков я бы подумал о возможной успешной атаке. Я также проверил множество других вещей, включая изменения в важных таблицах базы данных, проверил данные статистики сети, проверил разными способами возможность внедрения бэкдоров и т.д.; никаких признаков подобного я не нашёл. Тем не менее, данные логов недостаточно всеохватывающи, чтобы полностью исключить возможность того, что успешная атака всё-таки была и осталась незамеченной.
Возможно, большинству не нужно предпринимать какие-либо действия. Если же вы хотите дополнительно подстраховаться, можете поменять свой пароль (главным образом, чтобы закрыть все ваши текущие активные сеансы).
