php2shellの日10月21日
toy
2026年10月21日
2250 最新版PHP公開 早速ダウンロード https://www.php.net/archive/2026.php
2300 仮想マシン系にてPHPモジュールビルド→インストール開始
2330 公開側からの接続をとめる目的でCDN停止を目指すもさくらインターネット操作画面へ接続を試みるがダメ。
CDNへの通信を仮想マシン側の接続制御で切断して対応。
2400 仮想マシン系いくつかのPHPモジュールのインストール完了。
webサーバー graceful でPHP最新化完了。
SetHandler "proxy:fcgi: SetHandler application/x-httpd-php 駆使しつつ FCGIでPHP前バージョンも起動。
コンテンツチェック。ついてこれないコンテンツが発生。
複数のPHPバージョンを同時に動作させる状況にしてあるので、コンテンツ制作者に調整を依頼。
2530 引き続きコンテンツの動作確認をしつつXServerの状況を確認。操作画面にとにかく繋がらない。
長時間待てば接続。PHPを確認したところマイナーバージョンは最新になっていた。さすがです。
2600 さくらインターネットも操作画面にとにかく繋がらない。
やっと繋がったのでPHPを確認したところマイナーバージョンは最新になっていた。さすがです。
このあたりでだいたいの対応がおわってコンテンツ的に問題がないかあちこちみまわっていたが、
この時点でもkagoyaの操作画面には全然繋がらない。
22日 引き続きコンテンツの確認 そもそもこの脆弱性php2shellをねらった攻撃があるのか？
log監視スクリプトを書いて仮想マシンで監視開始。いまのところ無しかなぁ。
レンサバが共有してくれるlogでどこまでphp2shell攻撃を解析できるか確認中。
23日 ところで、kagoyaの操作画面にはいつ繋がるのだろうか？ 公開側PHPは最新化確認。操作画面が繋がらんとです。
1700 kagoyaの操作画面が繋がりました。やっと操作ができる。 おつかれさまでした。みなさま。
