Cloudflare ประกาศช่วยป้องกัน ช่องโหว่ PHP2Shell ช่องโหว่ร้ายแรงของ PHP ที่เพิ่งค้นพบใหม่ ผ่าน web application firewall (WAF) ให้ฟรี ไม่จำเป็นต้องจ่ายเงินให้ Cloudflare ก็ได้รับความคุ้มครองนี้

Cloudflare บอกว่ารับทราบข้อมูลช่องโหว่นี้มาล่วงหน้า จึงเริ่มพัฒนามาตรการป้องกันผ่าน WAF มาตั้งแต่ต้นเดือนตุลาคม และปล่อยมาตรการนี้ผ่าน WAF ก่อนประกาศข่าวช่องโหว่เป็นเวลา 9 ชั่วโมง

วิธีการป้องกันช่องโหว่นี้ผ่าน WAF ค่อนข้างซับซ้อน เพราะตัวช่องโหว่เองก็ซับซ้อน จึงไม่สามารถป้องกันด้วยวิธีเขียน rules เพื่อเช็คจาก request อย่างเดียวได้ และถึงขั้น Cloudflare ต้องพัฒนาฟีเจอร์ใหม่ของ WAF ที่ตรวจเช็คจากสัญญาณหลายๆ ทางร่วมกันขึ้นมาใหม่

Cloudflare เตือนว่าวิธีป้องกันผ่าน WAF เป็นแค่มาตรการเสริมเท่านั้น และแนะนำให้ผู้ใช้งานแพตช์ PHP โดยด่วนเพื่อการป้องกันที่ถาวรกว่า

ที่มา - Cloudflare