Cloudflare membantu mencegah celah PHP2Shell melalui WAF, gratis untuk semua

man in black crew-neck top using smartphone — Jonas Leupe / Unsplash

Cloudflare mengumumkan bahwa mereka membantu mencegah celah PHP2Shell, celah serius dalam PHP yang baru saja ditemukan, melalui firewall aplikasi web (WAF) secara gratis. Pengguna tidak perlu membayar Cloudflare untuk mendapatkan perlindungan ini.

Cloudflare menyatakan bahwa mereka telah mengetahui tentang celah ini sebelumnya, sehingga mereka mulai mengembangkan langkah-langkah pencegahan melalui WAF sejak awal bulan Oktober. Langkah-langkah ini diluncurkan melalui WAF sembilan jam sebelum pengumuman resmi tentang celah ini dilakukan.

Metode pencegahan celah ini melalui WAF tergolong rumit, karena celah itu sendiri juga kompleks. Oleh karena itu, tidak mungkin untuk melindungi hanya dengan menulis aturan untuk memeriksa dari permintaan saja. Cloudflare bahkan harus mengembangkan fitur baru dalam WAF yang memeriksa dari berbagai sinyal secara bersamaan.

Cloudflare memperingatkan bahwa metode pencegahan melalui WAF hanyalah langkah tambahan dan merekomendasikan agar pengguna segera melakukan patch pada PHP untuk perlindungan yang lebih permanen.