Reguły są włączone. Pytanie, czy coś ich nie omija
W naszych testach domyślne reguły Cloudflare blokowały główny znany wariant ataku, ale część innych podejrzanych wzorców przechodziła. Najczęściej jednak problemem nie są same reguły, tylko konfiguracja wokół nich.
Log zamiast Block
Reguły zarządzane przełączone na samo logowanie albo zmienione przy wcześniejszych pracach. Atak widać w zdarzeniach, ale przechodzi do serwera.
Reguły Skip omijające WAF
„Pomiń WAF dla panelu”, „dla API”, „dla IP biura”. Takie wyjątki często obejmują dokładnie te adresy, które obsługuje PHP.
Serwer dostępny bezpośrednio
Staging, subdomena api, stary rekord DNS. Jeśli serwer odpowiada pod własnym adresem IP, atakujący po prostu omija Cloudflare.
Od bezpłatnego sprawdzenia do stałej opieki
Zaczynamy od sprawdzenia reguł. Jeśli chcesz pójść dalej, dalsze kroki wyceniamy indywidualnie.
Sprawdzenie reguł PHP2Shell
Tryb reguł, wyjątki, reguła analizująca odpowiedzi serwera i zdarzenia, w których widać już próby ataku. Potrzebujemy wyłącznie dostępu tylko do odczytu.
Audyt konfiguracji Cloudflare
Pełny przegląd stref: WAF, wyjątki, CDN, boty, bezpieczeństwo łączności z serwerem i plan dopasowany do ryzyka.
Zarządzanie Cloudflare przez ICWT
Klienci ICWT na planie Enterprise dostają bezpłatnie nasz zestaw 8 dodatkowych reguł detekcji PHP2Shell. Włączamy je najpierw w trybie Log, a o blokowaniu decydujemy razem.
Od zgłoszenia do wyniku sprawdzenia
Bez prezentacji i bez oferty handlowej. Niczego nie zmieniamy w Twojej konfiguracji bez Twojej zgody.
Zgłoszenie
Zostaw imię, e-mail i telefon. Ktoś z naszego zespołu odezwie się tego samego dnia roboczego i ustali, które strefy sprawdzić. Jeśli sprawa jest pilna, zadzwoń.
dziś
Dostęp tylko do odczytu
Dodajesz nas do konta Cloudflare z rolą tylko do odczytu. Nie potrzebujemy dostępu do serwerów ani kodu aplikacji.
kilka minut
Wynik i rozmowa
Inżynier omawia z Tobą, co działa, co trzeba poprawić i od czego zacząć. Możesz zaprosić administratora albo kogoś z hostingu.
w uzgodnionym terminie
Jeśli chcesz: zrobimy to z Tobą
Poprawki konfiguracji, pełny audyt Cloudflare albo stała opieka. Wycena indywidualna, decyzja należy do Ciebie.
na życzenie
Najczęstsze pytania
Mamy Cloudflare. Czy to wystarczy?
Nie. Reguły Cloudflare odsiewają znane warianty ataku i dają czas na aktualizację, ale jej nie zastępują. Pełną naprawą jest aktualizacja PHP do 8.2.35, 8.3.36, 8.4.27 lub 8.5.12 i restart wszystkich procesów PHP.
Działamy na PHP 7.4, 8.0 albo 8.1. Co teraz?
Te wersje nie dostały oficjalnej poprawki, więc przed Wami migracja, a do tego czasu WAF jest główną ochroną. Dodatkowe reguły sprawdzające treść żądań można w Cloudflare wdrożyć tylko na planie Enterprise. Pomożemy ocenić, czy to ma sens w Waszym przypadku.
Mamy plan Free albo Pro. Co możemy zrobić?
Reguły przeciw PHP2Shell działają na wszystkich planach. Pełny zestaw reguł zarządzanych jest dostępny od planu Pro, wyrażenia regularne w regułach od Business, a sprawdzanie treści żądań i testowanie reguł w trybie Log tylko na Enterprise. Podpowiemy, który plan pasuje do Waszego ryzyka.
Nie korzystamy z Cloudflare. Czy możecie pomóc?
Tak. Cloudflare włączył ochronę automatycznie, około 9 godzin przed publikacją poprawek, u wszystkich klientów, także na darmowym planie. U części innych dostawców WAF trzeba było zrobić to samodzielnie. Chętnie pokażemy, jak wyglądałoby przejście.
Ile to kosztuje?
Sprawdzenie reguł PHP2Shell jest bezpłatne i do niczego nie zobowiązuje. Audyt i zarządzanie Cloudflare wyceniamy indywidualnie.
Ataki trwają, kolejne warianty są kwestią dni
Sprawdzenie nie wymaga żadnych zmian w Twojej konfiguracji. Dostajesz konkretną informację, co działa, a co trzeba poprawić.