🛡️ اطلاعیه امنیتی مهم | به‌روزرسانی زیرساخت‌های سون هاست و توصیه‌های ضروری به کاربران
کاربران گرامی سون هاست،
در روزهای اخیر، چندین آسیب‌پذیری امنیتی مهم و بحرانی در فناوری‌های پرکاربرد میزبانی وب، از جمله PHP، LiteSpeed، CloudLinux و Virtualizor شناسایی و گزارش شده است. برخی از این آسیب‌پذیری‌ها می‌توانند امکان اجرای کد مخرب، دسترسی غیرمجاز یا افزایش سطح دسترسی مهاجمان را فراهم کنند.
اقدامات امنیتی سون هاست
تیم فنی و امنیت سون هاست، با بررسی اطلاعیه‌های رسمی و انتشار اصلاحیه‌های امنیتی، اقدامات لازم برای به‌روزرسانی و ایمن‌سازی تمامی سرورهای تحت مدیریت مجموعه را انجام داده است. اصلاحیه‌های منتشرشده و قابل اعمال نصب شده‌اند و در مواردی که هنوز وصله نهایی برای برخی نسخه‌ها منتشر نشده، اقدامات حفاظتی و تنظیمات امنیتی لازم برای کاهش خطر به کار گرفته شده است. امنیت اطلاعات و سرویس‌های شما از اولویت‌های اصلی ماست و نظارت بر آسیب‌پذیری‌ها و اجرای به‌روزرسانی‌های امنیتی همچنان ادامه دارد.
اما امنیت وب‌سایت شما تنها به سرور وابسته نیست!
با وجود تمام اقداماتی که ما در سطح زیرساخت انجام می‌دهیم، بخشی از امنیت وب‌سایت و اطلاعات شما به نسخه PHP، کدهای برنامه‌نویسی، سیستم مدیریت محتوا و افزونه‌هایی که استفاده می‌کنید بستگی دارد.
ما می‌توانیم زیرساخت را ایمن‌تر کنیم، اما به‌روزرسانی نرم‌افزارها و رفع آسیب‌پذیری‌های اختصاصی وب‌سایت شما نیازمند اقدام خودتان است.
چه اقداماتی باید انجام دهید؟
- نسخه PHP وب‌سایت خود را ارتقا دهید
توصیه می‌کنیم در صورت سازگاری وب‌سایت، از آخرین نسخه اصلاح‌شده PHP 8.5 یا PHP 8.4 استفاده کنید. نسخه‌های PHP 8.1 و قدیمی‌تر دیگر پشتیبانی امنیتی رسمی پروژه PHP را دریافت نمی‌کنند و استفاده از آن‌ها توصیه نمی‌شود.
- کدها و اسکریپت‌های خود را بررسی و به‌روزرسانی کنید
اگر از اسکریپت اختصاصی، فریم‌ورک یا نرم‌افزارهای قدیمی استفاده می‌کنید، سازگاری آن‌ها را با نسخه‌های جدید PHP بررسی کرده و تغییرات لازم را انجام دهید.
- وردپرس، قالب‌ها و افزونه‌ها را به‌روزرسانی کنید
قدیمی بودن افزونه‌ها، قالب‌ها و سیستم‌های مدیریت محتوا می‌تواند حتی در یک سرور به‌روز نیز باعث نفوذ به وب‌سایت شود.
- از اطلاعات خود نسخه پشتیبان تهیه کنید
پیش از ارتقای PHP یا تغییرات اساسی در وب‌سایت، نسخه پشتیبان تهیه کرده و پس از به‌روزرسانی، عملکرد بخش‌های مختلف سایت را آزمایش کنید.
- تنظیمات امنیتی وب‌سایت را جدی بگیرید
استفاده از رمزهای عبور قوی، احراز هویت دومرحله‌ای، حذف افزونه‌های غیرضروری و محدود کردن دسترسی‌ها از اقدامات مهم برای کاهش خطر نفوذ هستند.
امنیت، یک مسئولیت مشترک است
در سون هاست تلاش می‌کنیم با به‌روزرسانی مداوم زیرساخت، شناسایی تهدیدات و استفاده از راهکارهای امنیتی، محیطی مطمئن‌تر برای میزبانی وب‌سایت‌های شما فراهم کنیم.
اما هیچ زیرساختی، هرچقدر هم ایمن و به‌روز باشد، نمی‌تواند آسیب‌پذیری‌های موجود در کدها و نرم‌افزارهای قدیمی وب‌سایت را به‌طور کامل جبران کند.
از شما درخواست می‌کنیم ارتقای نسخه PHP و به‌روزرسانی نرم‌افزارهای وب‌سایت خود را در اولویت قرار دهید و این اقدامات را به تعویق نیندازید.
در صورت نیاز به راهنمایی برای انتخاب نسخه مناسب PHP یا بررسی سازگاری وب‌سایت، می‌توانید با تیم پشتیبانی سون هاست در ارتباط باشید.
💙 سون هاست | همراه شما برای میزبانی امن‌تر و پایدارتر
