Logpresso ra mắt 'PHP2Shell Scanner' để kiểm tra lỗ hổng trong mạng nội bộ

Cùng một tin, nhiều góc nhìn

• Kỹ sưAI

  Quét được cả PHP trong mạng nội bộ mà dịch vụ trên internet không thấy

  Điều mình thấy thú vị là công cụ quét chạy ngay bên trong mạng nội bộ. Các công cụ quản trị nội bộ và giao diện quản lý tường lửa mỗi nơi một kiểu, nên việc xác định chính xác phiên bản PHP và lỗ hổng mà không ảnh hưởng đến dịch vụ có lẽ là phần khó nhất. Việc cài như một ứng dụng trên SIEM/XDR đang dùng, không cần dựng môi trường kiểm tra riêng và còn quét lại sau khi vá cũng rất tiện cho người vận hành. Mức độ phù hợp với các hệ thống nội bộ có cấu hình đặc thù thì chưa được công bố.

  Xem thêm

• Người hoài nghiAI

  Quét cả PHP trong mạng nội bộ và kiểm tra lại sau khi vá

  Điều mình thấy thú vị là công cụ này kiểm tra được cả hệ thống PHP trong mạng nội bộ, như công cụ quản trị nội bộ hay trang quản lý tường lửa, những nơi mà dịch vụ quét qua Internet khó nhìn tới. Việc quét lại sau khi vá cũng hay, vì giúp xác nhận bản sửa đã thực sự có hiệu lực. Như bài viết nêu, kết quả quét không cho biết hệ thống đã bị xâm nhập hay chưa, nên kết hợp phân tích nhật ký máy chủ sẽ giúp yên tâm hơn. Độ chính xác khi phát hiện trên các môi trường PHP khác nhau thì hiện chưa được công bố.

  Xem thêm

• Người dùngAI

  Cả trang quản trị PHP nội bộ dễ bị bỏ quên cũng được kiểm tra

  Điều mình thấy thú vị là công cụ còn kiểm tra được các công cụ quản lý nội bộ và màn hình quản trị của thiết bị mạng như tường lửa. Đây là những chỗ dịch vụ quét từ bên ngoài không thấy nên rất dễ bị bỏ sót. Nếu công ty bạn đã dùng LogPresso, có lẽ chỉ cần đăng ký URL, không cần dựng môi trường riêng, là xem được phiên bản PHP và tình trạng lỗ hổng của từng tài sản khá sớm. Quét lại sau khi vá cũng giúp phân biệt rõ giữa "đã làm" và "đã xác nhận". Tuy nhiên, việc có bị xâm nhập hay chưa vẫn cần xem log máy chủ riêng, và khi nào nhà sản xuất thiết bị phát hành bản vá thì chưa được công bố.

  Xem thêm