Apa Itu PHP dan Mengapa Banyak Situs Ditutup Sementara?

Mengapa PHP Kembali Menjadi Perhatian?

PHP kembali menjadi perhatian setelah sejumlah laporan media mengaitkan kerentanan pada lingkungan PHP dengan penutupan sementara situs pemerintah dan bisnis. Penutupan tersebut disebut sebagai tindakan pencegahan untuk mengurangi risiko serangan siber, melindungi data, dan memberi waktu kepada administrator untuk memeriksa sistem. Sumber 1

PHP bukan virus dan tidak membuat semua situs otomatis tidak aman. PHP adalah bahasa pemrograman yang sah, matang, dan digunakan oleh berbagai situs web di seluruh dunia. Risiko keamanan biasanya muncul dari gabungan beberapa faktor, seperti versi perangkat lunak, kode aplikasi, plugin, konfigurasi server, kredensial, dan proses pembaruan.

Sejumlah laporan menyebut nama “PHP2Shell”. Namun, informasi yang tersedia belum menjelaskan secara lengkap versi PHP yang terdampak, komponen rentan, metode eksploitasi, nomor identifikasi kerentanan, atau status tambalan. Karena itu, istilah tersebut perlu disampaikan dengan atribusi, bukan sebagai fakta teknis yang telah terverifikasi secara independen. Sumber 3

Apa Itu PHP?

PHP adalah bahasa pemrograman sisi server untuk membuat situs dan aplikasi web dinamis. Nama PHP secara historis merupakan singkatan dari “PHP: Hypertext Preprocessor”.

Berbeda dari HTML yang terutama menentukan struktur halaman, PHP menjalankan logika di server. Server memproses kode PHP, membaca atau mengubah data, lalu mengirimkan hasilnya kepada peramban dalam bentuk HTML, JSON, atau format lain.

Pengguna biasanya tidak melihat kode PHP secara langsung. Mereka hanya menerima hasil pemrosesan server. Kode PHP tetap berada di server, kecuali terjadi kesalahan konfigurasi yang membuat berkas sumber dapat diunduh.

PHP dapat digunakan untuk:

• menghasilkan halaman web dinamis;
• memproses formulir dan pendaftaran;
• menangani login dan sesi pengguna;
• mengelola hak akses;
• terhubung dengan basis data;
• menjalankan transaksi;
• menyediakan antarmuka pemrograman aplikasi;
• membangun sistem manajemen konten;
• memproses unggahan berkas; dan
• mengirimkan surel otomatis.

WordPress, Drupal, toko daring, portal berita, forum, situs perusahaan, dan layanan publik banyak menggunakan PHP.

Contoh alur kerja PHP

1. Pengguna membuka URL melalui peramban.
2. Server menerima permintaan HTTP.
3. Mesin PHP menjalankan kode aplikasi.
4. Aplikasi membaca data, memproses logika, atau berkomunikasi dengan basis data.
5. Server mengirimkan hasil kepada peramban.
6. Peramban menampilkan halaman.

Contoh kode PHP sederhana:

<?php
echo "Halo, dunia!";
?>

Kode tersebut hanya menampilkan teks “Halo, dunia!” dan tidak berkaitan langsung dengan kerentanan yang diberitakan.

Mengapa PHP Banyak Digunakan?

PHP memiliki ekosistem luas yang mencakup kerangka kerja, pustaka, plugin, tema, alat pengujian, dokumentasi, dan komunitas pengembang. Banyak penyedia hosting juga mendukung PHP secara langsung.

Sebagai perangkat lunak sumber terbuka, PHP dapat berjalan pada berbagai sistem operasi dan server web. Bahasa ini dapat digunakan untuk situs sederhana maupun aplikasi kompleks. Ketersediaan tenaga ahli juga memudahkan organisasi membangun dan memelihara aplikasi.

Popularitas tersebut memiliki konsekuensi. Teknologi yang banyak digunakan lebih menarik bagi penyerang. Namun, risiko tidak hanya berasal dari PHP. Kerentanan juga dapat muncul pada kode aplikasi, plugin, tema, kerangka kerja, pustaka pihak ketiga, sistem operasi, server web, basis data, konfigurasi, kata sandi, dan proses pembaruan.

Dengan demikian, penggunaan PHP tidak berarti situs pasti rentan.

Apa yang Dimaksud dengan PHP2Shell?

Sejumlah laporan media menyebut “PHP2Shell” ketika membahas kelemahan yang dikaitkan dengan serangan terhadap situs web dan penonaktifan sementara sejumlah situs. Sumber 5

Materi yang tersedia belum cukup untuk memastikan:

• versi PHP yang terdampak;
• komponen yang mengalami kelemahan;
• metode eksploitasi;
• tingkat keparahan resmi;
• nomor identifikasi kerentanan;
• ketersediaan tambalan; atau
• bukti kompromi pada situs tertentu.

Karena itu, PHP2Shell sebaiknya disebut sebagai nama yang muncul dalam laporan media, bukan istilah teknis yang telah dipastikan melalui advisori vendor. Pengelola situs perlu memeriksa dokumentasi resmi PHP, pemberitahuan penyedia hosting, advisori pengembang aplikasi, dan sumber keamanan tepercaya.

Bedakan tiga hal berikut:

1. Kerentanan ditemukan.
2. Ada percobaan eksploitasi.
3. Sistem terbukti berhasil dikompromikan.

Ketiganya bukan pernyataan yang sama. Penutupan situs dapat dilakukan sebagai pencegahan meskipun belum ada bukti pencurian data.

Mengapa Situs Ditutup Sementara?

Penutupan sementara mengurangi permukaan serangan ketika organisasi belum mengetahui cakupan masalah. Tindakan ini juga memberi waktu untuk memeriksa log, perubahan berkas, akun baru, proses mencurigakan, koneksi keluar, aktivitas basis data, konfigurasi, dan pola permintaan HTTP.

Situs publik sering terhubung dengan basis data, sistem administrasi, layanan pembayaran, atau jaringan internal. Karena itu, administrator dapat menggunakan masa penutupan untuk:

• membatasi koneksi ke sistem internal;
• memisahkan server web dari basis data;
• menonaktifkan akun mencurigakan;
• mengamankan cadangan;
• mengubah kredensial; dan
• memeriksa sistem terhubung.

Situs yang tetap aktif saat sedang dieksploitasi dapat menampilkan halaman palsu, menyebarkan perangkat lunak berbahaya, mengarahkan pengguna ke penipuan, atau mengumpulkan data tanpa izin. Organisasi sebaiknya menampilkan pemberitahuan resmi dan menyediakan kanal alternatif jika tersedia.

Bagaimana Serangan terhadap Situs PHP Dapat Terjadi?

Risiko dapat meningkat karena komponen yang tidak diperbarui, konfigurasi server yang lemah, validasi masukan yang buruk, serta kredensial yang lemah atau bocor.

Contoh kesalahan konfigurasi meliputi mode debug yang aktif di produksi, pesan kesalahan yang menampilkan jalur atau kredensial, izin berkas terlalu longgar, direktori sensitif yang dapat diakses, berkas cadangan yang tersedia melalui URL, dan fungsi yang tidak diperlukan tetapi tetap aktif.

Masukan dari formulir, parameter URL, unggahan berkas, atau antarmuka pemrograman aplikasi harus divalidasi dan diproses secara aman. Jika tidak, aplikasi dapat menghadapi injeksi, unggah berkas berbahaya, akses tidak sah, perubahan data, eksekusi perintah, atau pengambilalihan akun.

Serangan juga dapat memanfaatkan kata sandi administrator yang digunakan ulang, akses FTP atau panel hosting yang tidak terlindungi, kunci API di repositori publik, akun lama, token sesi yang terekspos, atau ketiadaan autentikasi multifaktor.

Dampak Potensial

Kerentanan dapat menyebabkan:

• Gangguan ketersediaan: situs tidak dapat diakses selama investigasi atau pemulihan.
• Perubahan konten: penyerang mengganti halaman, menyisipkan tautan penipuan, atau menampilkan informasi palsu.
• Kebocoran data: data akun, alamat surel, dokumen, informasi kontak, atau catatan transaksi dapat terekspos.
• Akses lanjutan: server web dapat digunakan sebagai titik masuk ke sistem lain atau untuk memasang perangkat lunak berbahaya.

Penutupan situs tidak otomatis membuktikan bahwa kebocoran telah terjadi. Dampak harus ditentukan melalui pemeriksaan log, basis data, berkas, dan analisis forensik.

Langkah bagi Pengelola Situs

Tindakan segera

1. Periksa advisori resmi PHP, penyedia hosting, pengembang sistem manajemen konten, dan vendor terkait.
2. Catat versi PHP, sistem operasi, server web, kerangka kerja, plugin, tema, serta perubahan terbaru.
3. Batasi akses publik jika risiko belum dapat dipastikan.
4. Simpan log dan bukti sebelum membersihkan sistem.
5. Putuskan akses yang tidak diperlukan.
6. Ganti kata sandi, token, kunci API, dan kredensial yang mungkin terpapar.
7. Aktifkan pemantauan tambahan.
8. Beri tahu pihak yang bertanggung jawab atas keamanan dan operasional.

Perbaikan teknis

• Perbarui PHP dan dependensi ke versi yang masih didukung.
• Terapkan tambalan resmi.
• Hapus komponen yang tidak digunakan.
• Nonaktifkan fungsi dan ekstensi yang tidak diperlukan.
• Perketat izin berkas dan folder.
• Matikan mode debug di produksi.
• Gunakan tembok api aplikasi web jika sesuai.
• Pisahkan server web, basis data, dan sistem administratif.
• Lindungi cadangan dari perubahan atau penghapusan tanpa izin.
• Terapkan autentikasi multifaktor untuk akun penting.
• Batasi akses administratif berdasarkan peran dan kebutuhan.

Sebelum situs dibuka kembali, periksa integritas berkas, akun administrator, kunci akses, log, cadangan, dan hasil pemindaian keamanan. Uji aplikasi di lingkungan terpisah dan pantau aktivitas setelah layanan aktif. Dokumentasikan penyebab, dampak, keputusan penutupan, tindakan perbaikan, dan rencana pencegahan.

Langkah bagi Pengguna Situs

Jika situs pemerintah atau bisnis tidak dapat diakses:

• periksa pengumuman resmi organisasi;
• gunakan kanal alternatif yang terverifikasi;
• hindari tautan dari sumber tidak resmi;
• jangan mengunduh aplikasi atau dokumen dari situs tiruan;
• jangan memberikan kata sandi, kode OTP, atau data kartu; dan
• tunggu konfirmasi sebelum menyimpulkan situs telah diretas.

Jika pernah masuk ke situs yang mungkin terdampak, ganti kata sandi, terutama jika kata sandi yang sama digunakan di layanan lain. Aktifkan autentikasi multifaktor dan periksa pemberitahuan login yang tidak dikenal. Hubungi organisasi melalui kanal resmi jika pernah bertransaksi atau menyimpan data sensitif.

Membedakan Fakta, Dugaan, dan Klaim Belum Terverifikasi

Laporan yang tersedia menyebut hubungan antara kerentanan PHP, serangan terhadap situs, dan penutupan sementara. Namun, rincian teknis dan bukti independen masih terbatas.

Klaim tentang jumlah situs, jumlah serangan, identitas organisasi, karakteristik PHP2Shell, jumlah data yang bocor, tingkat kerusakan, dan waktu pemulihan perlu disampaikan dengan atribusi. Angka besar dalam laporan media tidak boleh dianggap sebagai hasil verifikasi independen tanpa data primer.

Sumber tentang pertandingan olahraga tidak relevan dengan keamanan PHP dan tidak digunakan sebagai dukungan artikel ini.

Kesimpulan

PHP adalah bahasa pemrograman sisi server yang sah dan banyak digunakan. Keamanan situs tidak ditentukan oleh PHP saja, tetapi juga oleh versi perangkat lunak, kualitas kode, plugin, kerangka kerja, konfigurasi server, perlindungan kredensial, dan proses pembaruan.

Penutupan sementara merupakan langkah mitigasi untuk membatasi peluang eksploitasi, melindungi sistem terhubung, dan memberi waktu kepada administrator untuk melakukan pemeriksaan. Situs sebaiknya dibuka kembali setelah tambalan diterapkan, bukti diperiksa, kredensial diamankan, dan pengujian selesai.

Judul sensasional tanpa rincian teknis tidak cukup untuk membuktikan bahwa semua situs PHP telah diretas atau mengalami kebocoran data.

FAQ

Apa itu PHP?

PHP adalah bahasa pemrograman sisi server untuk membuat situs dan aplikasi web dinamis.

Apakah semua situs berbasis PHP rentan?

Tidak. Risiko bergantung pada versi PHP, kode aplikasi, plugin, kerangka kerja, konfigurasi server, dan praktik pembaruan.

Mengapa situs ditutup sementara?

Penutupan membatasi akses penyerang, melindungi data, memberi waktu untuk pemeriksaan, dan mencegah kerusakan meluas.

Apa itu PHP2Shell?

PHP2Shell disebut dalam beberapa laporan media sebagai nama kerentanan yang dikaitkan dengan serangan terhadap lingkungan PHP. Rincian teknisnya perlu dikonfirmasi melalui advisori resmi.

Apa yang harus dilakukan pemilik situs?

Periksa advisori resmi, perbarui PHP dan dependensi, batasi akses jika diperlukan, simpan log, ganti kredensial, periksa integritas berkas, dan uji sistem sebelum kembali daring.

Apakah pengguna perlu mengganti kata sandi?

Pengguna sebaiknya mengganti kata sandi jika pernah masuk ke situs terdampak, terutama jika kata sandi yang sama digunakan di layanan lain. Aktifkan autentikasi multifaktor.