Hướng Dẫn Cài Đặt Proxy Server Trên Máy Tính
3 Th10 2023
Hai lỗ hổng PHP nghiêm trọng vừa được công bố: CVE-2026-109618 và CVE-2026-109619. Chúng có thể cho phép thực thi mã từ xa mà không cần đăng nhập.
Vì vậy, CloudFly khuyến nghị khách hàng sớm kiểm tra và cập nhật PHP. Đồng thời, hãy sao lưu dữ liệu trước khi thực hiện.
Cụ thể, hai lỗ hổng liên quan đến quá trình quản lý bộ nhớ của PHP. Khi bị khai thác, chúng có thể cho phép kẻ xấu chạy mã trên máy chủ. Quyền thực thi phụ thuộc vào quyền của tiến trình PHP.
Cảnh báo áp dụng cho các hệ thống PHP phục vụ yêu cầu web trên toàn thế giới. Do đó, người quản trị cần chủ động rà soát website. Không nên chờ đến khi xuất hiện dấu hiệu bất thường.
PHP đã phát hành các phiên bản vá lỗi sau:
| Nhánh PHP | Phiên bản đã có bản vá |
|---|---|
| PHP 8.2 | 8.2.35 |
| PHP 8.3 | 8.3.36 |
| PHP 8.4 | 8.4.27 |
| PHP 8.5 | 8.5.12 |
Hãy cập nhật lên phiên bản tương ứng hoặc bản mới hơn có chứa bản vá.
CloudFly khuyến nghị khách hàng sớm thực hiện các biện pháp sau:
Lưu ý: Cloudflare và SecureFolder chỉ hỗ trợ giảm rủi ro. Vì vậy, khách hàng vẫn cần cập nhật PHP để khắc phục lỗ hổng.
Một số website chưa thể nâng cấp ngay do yêu cầu tương thích. Trong trường hợp này, có thể kết hợp SecureFolder để tăng cường bảo vệ mã nguồn.
SecureFolder hỗ trợ khóa file và thư mục. Nhờ đó, công cụ giúp hạn chế chỉnh sửa, tải lên hoặc xóa dữ liệu trái phép.
Tuy nhiên, website vẫn cần ghi dữ liệu tại một số thư mục. Vì vậy, hãy kiểm tra và thiết lập ngoại lệ phù hợp.
Truy cập cPanel và mở CloudFly Toolkit. Sau đó, chọn Secure Folder để thiết lập thư mục cần bảo vệ.
Xem hướng dẫn: Secure Folder – Bảo vệ mã nguồn WordPress khỏi chỉnh sửa trái phép.
Ngoài ra, bạn có thể cài đặt SecureFolder trên máy chủ Linux. Công cụ cho phép quản lý trạng thái khóa và mở khóa file, thư mục.
Xem hướng dẫn: Cài đặt và sử dụng SecureFolder trên máy chủ Linux tại CloudFly.
Lưu ý: SecureFolder không khắc phục hai lỗ hổng RCE. Do đó, bạn vẫn cần cập nhật PHP sớm nhất có thể.
Với PHP 8.1 trở xuống, nên ưu tiên chuyển sang nhánh còn được hỗ trợ. Nếu dùng gói PHP có hỗ trợ dài hạn, hãy xác nhận bản vá với nhà cung cấp.
Với Cloud Server tự quản trị, hãy sử dụng lệnh phù hợp với hệ điều hành. Trước khi chạy, cần sao lưu dữ liệu và chọn thời điểm ít ảnh hưởng đến người dùng.
sudo apt update && sudo apt upgrade -y
sudo dnf upgrade --refresh -y
sudo yum update -y
Các lệnh trên cập nhật gói phần mềm từ kho đang cấu hình. Tuy nhiên, kho có thể chưa cung cấp bản vá PHP phù hợp. Lệnh cập nhật cũng không tự động chuyển PHP sang nhánh mới.
Vì vậy, cần kiểm tra phiên bản PHP thực tế sau khi cập nhật. Đồng thời, xác nhận gói cài đặt đã chứa bản vá. Khởi động lại dịch vụ liên quan theo hướng dẫn của gói cập nhật.
Riêng CentOS 7 đã kết thúc hỗ trợ từ ngày 30/06/2024. Nếu còn sử dụng, hãy liên hệ kỹ thuật để được tư vấn chuyển đổi hệ điều hành.
CloudFly khuyến nghị khách hàng sớm rà soát và cập nhật hệ thống. Nếu cần hỗ trợ, hãy gửi yêu cầu qua trang quản trị CloudFly. Bạn cũng có thể liên hệ hotline 0904.558.448 để được hướng dẫn.
CLOUDFLY tự hào là đơn vị tiên phong tại Việt Nam cung cấp dịch vụ Cloud Server và Cloud Hosting tùy chỉnh cấu hình. Chúng tôi nhận được sự tin tưởng và hợp tác với hơn 50.000 khách hàng trong và ngoài nước. Sẵn sàng đồng hành và đem lại những giải pháp tối ưu nhất cho bạn.
Nếu quý khách hàng cần hỗ trợ bất cứ vấn đề gì liên quan đến chương trình ưu đãi, hãy liên hệ theo thông tin bên dưới.
CloudFly - Đơn giản hóa ứng dụng trên đám mây
HOTLINE: 0904.558.448
WEBSITE: https://cloudfly.vn/
FACEBOOK: https://www.facebook.com/cloudfly.vn
ZALO GROUPS: https://zalo.me/g/kdyf4yjbtxsiifsdzzvz
