VERANDERING AANVALSDRUK ↗
—
Verdachte verzoeken uit het archief in de laatste 72 uur versus 72 uur daarvoor
ACTUEEL BEVEILIGINGSONDERZOEK PHP2SHELL
PHP2Shell-aanval.
Live impactmonitor.
Wat zien de servers in de Blacklist Cloud-registraties tijdens de wereldwijde PHP-beveiligingscrisis? Wij volgen verdachte HTTP-verzoeken, blokkeringen en veranderingen in aanvalsdruk.
Verbinding met meetgegevens maken…Automatisch vernieuwd · elke 30 seconden
01 / MEETGEGEVENS
Wat zien we in het netwerk?
VERDACHTE VERZOEKEN ◎
—
Algemene verdachte verzoeken uit Blacklist Cloud-archieven
GEWEIGERDE VERZOEKEN ◈
—
Gerapporteerde blokkades uit het urenarchief
Archief afgelopen 30 dagen: — verdachte verzoeken en — blokkades. Deze gegevens kunnen van vóór PHP2Shell zijn en bewijzen geen aanvallen via deze kwetsbaarheid.
02 / VERLOOP
Ontwikkeling per uur
Wachten op meetgegevens…
Historische verdachte verzoeken per uur (UTC). Niet specifiek aan PHP2Shell toegeschreven.
03 / IMPACT
Wat betekent dit?
Bevestigde PHP2Shell-pogingenNiet meetbaar
Bevestigde compromitteringenNiet meetbaar
! Een geblokkeerd verzoek bewijst niet dat de aanval anders was geslaagd. Er is nog geen gevalideerde detectieregel voor deze specifieke CVE's gekoppeld.
04 / UURARCHIEF
Historisch overzicht per uur
Aantal geregistreerde verdachte verzoeken per uur. Alle tijden zijn Nederlandse tijd (Europe/Amsterdam). Uren zonder geregistreerde verzoeken worden als 0 weergegeven; ontbrekende meetdekking kan niet afzonderlijk worden vastgesteld.
| Datum | Uur | Verdachte verzoeken |
|---|---|---|
| Meetgegevens laden… | ||
05 / ACHTERGROND
Wat is PHP2Shell?
PHP2Shell is de naam die in berichtgeving wordt gebruikt voor een ernstige beveiligingsdreiging rond PHP. Een kwetsbaarheid in PHP zelf is iets anders dan een fout in een website of CMS.
Blacklist Cloud kan kwaadaardige IP-adressen en bepaalde verdachte verzoeken vóór PHP blokkeren. Dat is een extra beschermingslaag, maar geen vervanging voor officiële PHP-beveiligingsupdates.
ZO LEES JE DE CIJFERS
Geen wereldwijd totaal
Deze openbare pagina toont uitsluitend geaggregeerde geregistreerde activiteit binnen Blacklist Cloud. Informatie over afzonderlijke meetpunten, servers en websites wordt niet gepubliceerd. De percentages vergelijken twee even lange perioden en hangen af van de beschikbare historische gegevens.
De historische tabellen hourly_stats en events bevatten algemene beveiligingsactiviteit. Deze worden nadrukkelijk niet automatisch als PHP2Shell-aanvallen geteld.