Устаревшие системы и ПО EOL
Безопасность приложений на снятом с поддержки PHP
PHP 4.x и 5.x достигли конца поддержки много лет назад, но на них всё ещё работают тысячи бизнес-критичных приложений, включая написанные на заказ сайты повышенной опасности, которые мы берём на защиту каждый день. Исправлений ждать не от кого, поэтому оборона строится на изоляции, виртуальном патчировании на WAF, жёсткой фильтрации ввода и контролируемом сдерживании, пока идёт миграция.
Главное
- Собрать полный список приложений на снятом с поддержки PHP с версией, подверженностью и бизнес-критичностью.
- Изолировать старые приложения отдельными учётными записями, пулами и по возможности отдельными серверами.
- Внедрить виртуальное патчирование на WAF для известных шаблонов эксплуатации PHP 4.x и 5.x в течение часов.
- Отключить опасные функции (exec, shell_exec и всё, что рядом с eval) на уровне старого виртуального узла.
- Выставить права только на чтение везде, кроме явно перечисленных каталогов загрузки.
- Журналировать и уведомлять об аномальных шаблонах: закодированные полезные данные, неожиданные оболочки, массовая рассылка.
- Копировать старые приложения отдельно и проверять восстановление: ломаются они иначе.
- Параллельно вести финансируемую программу миграции: сдерживание это мост, а не дом.
Частые вопросы
PHP 5.4 действительно опасен?
Да, у него есть не закрытые CVE с публичной эксплуатацией, а боты непрерывно сканируют на признаки старого PHP.
Можно ли обезопасить старый PHP без обновления?
Изоляция и виртуальное патчирование резко снижают риск, но никогда не доводят его до уровня поддерживаемых версий.
Почему не обновить сразу?
Старый код использует удалённые функции и изменившееся поведение. Спешка ломает оплату, вход и интеграции. Безопасный путь — поэтапная миграция.
Сколько можно тянуть сдерживание?
От нескольких месяцев до пары лет при дисциплине, но каждый квартал без миграции поднимает вероятность инцидента.
Как мы берём на себя устаревшие системы и по eol
Это то, чем мы занимаемся каждый день: Безопасная эксплуатация PHP, Node.js и операционных систем без поддержки — и миграция раньше злоумышленников. Наша услуга Администрирование серверов и Безопасность серверов Linux закрывает задачу целиком — оценка, внедрение, круглосуточный мониторинг и экстренная реакция в течение 30 минут.