Qiita

Qiitaはエンジニアが技術的な知見を記事として投稿し、相互に共有できるコミュニティ型の情報プラットフォームです。プログラミング言語、インフラ、セキュリティ、クラウドなど幅広いテーマを扱い、実務で得た経験に基づく記事が多く集まっています。

本記事はPHPの任意コード実行脆弱性「php2shell」に対し、公式パッチが提供されていないPHP 7.4の本番環境を停止せずに防御した記録です。multipartリクエストの拒否とini設定の一行追加という限られた暫定策の判断過程、実際に観測された攻撃ログ、作業中に踏んだ罠が時系列で整理されています。

対象となるのは、保守運用を担当するエンジニア、セキュリティ対応を迫られた開発者、WAFやPHP設定による緩和策に関心のある読者です。公式修正を待てない状況での現実的な対処例として参考になります。

利用時は、記事の内容が特定の環境と時点に基づく暫定策である点に留意し、自環境への適用可否を必ず検証してください。Qiita全体としては、実践的な技術知識を読み手と書き手の双方で蓄積できる場として活用できます。