PHP2Shell: de aanpak van Intercube

Intercube heeft session.upload_progress.enabled uitgeschakeld in de PHP-services binnen deze uitrol. Daarmee staat PHP’s sessiegebaseerde registratie van uploadvoortgang uit. De PHP-handleiding legt uit dat deze functie voortgangsinformatie in een sessie schrijft voordat applicatiescripts starten. Door de functie uit te schakelen, vervalt die verwerking in deze runtimes als tijdelijke voorzorgsmaatregel.

Onze engineers hebben de configuratie gecontroleerd, de betrokken services stapsgewijs herstart en de effectieve instelling via echte PHP-requests geverifieerd. We hebben ook gewone bestandsuploads getest voor en na de wijziging. Die uploads slaagden. De PHP-versietak van de applicatie bleef gelijk.

PHP heeft nog steeds de officiële beveiligingsupdate nodig. PHP-coreontwikkelaar Gina Peter Banyard heeft aangegeven dat PHP patchen of upgraden de enige mitigatie is. De configuratiewijziging is een voorzorgsmaatregel naast dat werk. Onze engineers hebben ook de runtimepatchprocedure voorbereid.

Een productieapplicatie hangt af van meer dan de PHP-versie die in een terminal verschijnt. Webrequests, achtergrondprocessen en geplande taken kunnen verschillende runtimeconfiguraties gebruiken. Een hostingpartner moet die afhankelijkheden begrijpen en controleren wat de applicatie daadwerkelijk draait.

Voor deze aanpak heeft Intercube de effectieve configuratie via draaiende PHP-services gecontroleerd, naast commandlinecontroles. Onze engineers kunnen dat werk uitvoeren omdat zij de omgeving beheren. Je ontwikkelaars houden de applicatiecode en acceptatietests in handen. Infrastructuurvragen komen terecht bij de mensen die verantwoordelijk zijn voor de hosting.

CERT-EU adviseert PHP-applicaties in kaart te brengen en snel patchen voor te bereiden, met isolatie als overweging wanneer directe correctie niet haalbaar is. Dat advies opvolgen vraagt om engineeringwerk: de omgeving begrijpen, de invloed van een wijziging op de applicatie beoordelen en het resultaat controleren. De hostingrelatie hoort duidelijk te maken wie die verantwoordelijkheid draagt.

Bij Intercube beheren onze engineers de infrastructuur en PHP-runtime. De configuratiemaatregel uit dit artikel is al toegepast en getest. Klanten hebben een team dat op de hostinglaag kan handelen, infrastructuurproblemen onderzoekt en samenwerkt met hun ontwikkelaars wanneer een update applicatietests vraagt.

Als applicatiewijzigingen nodig zijn, bieden previewomgevingen een plek om die voor productie te valideren. Inbegrepen deploymentpipelines geven een herhaalbare releaseroute. Die mogelijkheden ondersteunen dezelfde samenwerking: je team ontwikkelt de applicatie, terwijl Intercube de infrastructuur beheert en helpt bij omgevingsproblemen rond de applicatie.

Valt PHP-onderhoud nu tussen je provider en developmentteam, bespreek dan hoe je dit bij Intercube onderbrengt. We kunnen samen de doelomgeving en verhuizing plannen. Migratie naar Intercube managed hosting is zonder extra kosten inbegrepen.