Maj 2021 - podsumowanie
Spis treści
Odzyskanie stabilności w dostarczaniu wiadomości na serwery onet.pl
Na serwerze s3.laohost.net udało się odzyskać stabilność w dostarczaniu wiadomości na serwery onet.pl. Problemy z przyjmowaniem wiadomości na tym serwerze miały miejsce w styczniu oraz na przełomie kwietnia i maja. Zostały wprowadzone procedury i usprawnienia, które mają zapobiegać tego typu problemom w przyszłości.
PHP
Pierwsza aktualizacja od czasu wykrycia nieautoryzowanego commitu w repozytorium PHP. Dla wersji 8.0 jest to jedynie aktualizacja drobnych błędów, natomiast wersje 7.3 i 7.4 otrzymały poprawki bezpieczeństwa.
Nowe wersje są automatycznie dostępne dla wszystkich witryn oraz z poziomu protokołu SSH. Aktualizacja nie wpływa w żaden sposób na działanie stron.
Serwer poczty wychodzącej
Serwer poczty wychodzącej obsługujący protokoły SMTP i SMTPS został zaktualizowany do najnowszej wersji. Aktualizacja zawierała aż kilkadziesiąt poprawek drobnych błędów, jednak wpływa w żaden sposób na konfigurację programów pocztowych.
Biblioteka Curl
Biblioteka curl jest wykorzystywana przez język skryptowy PHP oraz w programie curl dostępnym z poziomu protokołu SSH. Biblioteka umożliwia pobieranie plików za pośrednictwem protokołów HTTP, HTTPS, FTP i innych.
Majowa aktualizacja zawierała jedynie poprawki drobnych błędów i nie wpływa w żaden sposób na działanie skryptów wykorzystujących tę bibliotekę.
Raport zapory WWW
Zapora WWW zablokowała w ubiegłym miesiącu:
- 63109 ataków typu brute-force na witryny oparte o system WordPress
- 124113 ataki typu brute-force na witryny oparte o system Joomla
- 70555 ataków typu SQL injection
- 668 ataków typu Cross Site Scripting
- 16766 prób publikacji spamu
- 269 prób infekcji stron WWW przy wykorzystaniu luk bezpieczeństwa w systemach zarządzania treścią
Raport systemu antyspamowego
System antyspamowy przeskanował 34077 wiadomości, z czego 6957 zostało zakwalifikowanych jako spam. 27122 połączenia z serwerów umieszczonych na czarnych listach nadawców spamu zostało zablokowanych na poziomie serwera SMTP.