管理者 先日高市総理がSNSに投稿して話題になったPHPですが現在の推奨バージョンは8.3.36です
念のため確認してみると最新版になっていました。
バージョンアップはiPhoneやサーバーなどで脆弱性が確認されると都度ありますが今回問題となったのは通常は発表と対策がほぼ同じですがこの二つにタイムラグがあったためです
当社のHPは個人情報を保管する事はなく閲覧いただくものなので漏洩はありませんがそれでも改ざんや削除などの被害は考えられるのでセキュリティを強化しました
WAF設定を強化XSS、SQL、ファイル、メール、コマンド、PHPの設定
サーバにログイン時に新たなPCやスマホでログインをする場合に2段階認証の設定
国外からのアクセスに制限の設定、ログイン回数制限
バッアップを毎日自動化して別サーバーに保管する様に設定
以上を強化させていただきました
