En ook mijn weblog heeft er last van. Gelukkig hoef ik deze niet plat te halen omdat het op een losse vm staat met alleen deze website. Dus hier was de oplossing: Snapshot maken, en als de lek gefixt is zet ik de snapshot weer terug. Dan hebben eventuele hackers geen kans.
Maar helaas voor de grote bedrijven en voor mijn bedrijven: daar is het nu offline halen en hopen dat de fix zo snel mogelijk komt.
Een aantal tips bij dit lek:
- Zet php-fpm uit
- Vervang belangrijke urls met een HTML versie van de pagina
- Als php ouder is dan 8.2 dan moet je gegarandeerd aan de bak, grote kans dat oude versie geen fix gaan krijgen.
- Gaat dit nog lang duren, wellicht is een HTML versie van je hele site maken geen slecht idee. Of gebruik een caching plugin die dit kan waarna je php kan uitzetten.
- Mooi moment te kijken of de back-ups goed ingeregeld zijn
Update 16.00: Gelukkig is de patch uitgegeven en kunnen alle systemen bijgewerkt worden.