รายงานความเสี่ยง PHP
ในประเทศไทย

หน่วยนับและการจัดสถานะ

สถิติหลักนับ IP ไม่ซ้ำจากบริการที่มีหลักฐาน PHP และมี geolocation ประเทศไทยจาก Shodan หาก IP เดียวมีอย่างน้อยหนึ่งบริการที่เข้าเงื่อนไข จะจัดเป็น “เข้าข่ายตามเวอร์ชัน” หากมีรุ่นที่ระบุไม่ได้ปนกับรุ่นถึงเกณฑ์แก้ไข จะจัดเป็น “หลักฐานไม่เพียงพอ” เว้นแต่พบรุ่นเข้าเงื่อนไขอยู่ด้วย

โดเมนและขอบเขต

ค่าเริ่มต้นใช้ PTR ที่ตรวจ forward DNS แล้วชี้กลับมายัง IP เดิม อีกมุมมองรวมชื่อที่รายงานไว้แต่ยังไม่ยืนยัน IP เดียวอาจอยู่ในหลายกลุ่ม จึงไม่สามารถรวมจำนวนข้ามกลุ่มเป็นยอดรวมได้ โดเมนฐานนับชื่อหนึ่งระดับหน้า suffix เช่นกลุ่ม .go.th โดยไม่นับ subdomain ซ้ำ ไม่ใช่จำนวนเว็บไซต์หรือจำนวนองค์กรตามกฎหมาย

ชื่อโดเมนที่พบจาก PTR และ Shodan ไม่ครอบคลุมทุก virtual host หรือโดเมนที่อาศัย IP นั้น การไม่มีข้อมูลใน 7 กลุ่มนี้ไม่สามารถสรุปได้ว่า IP ไม่มีโดเมน และ suffix ไม่ได้ยืนยันเจ้าของระบบหรือประเภทหน่วยงาน

การตีความความเสี่ยง

สัดส่วนคือ IP ที่เข้าข่ายตามเวอร์ชันในกลุ่มข้อมูล ไม่ใช่ความน่าจะเป็นที่จะถูกโจมตี ไม่ได้ทดสอบ exploit และไม่ได้ยืนยันการถูกบุกรุก CVSS 9.2 เป็นคะแนนความรุนแรงของ CVE ตามประกาศ PHP รุ่นที่ไม่ระบุได้หรืออยู่นอกขอบเขตเกณฑ์การประเมินจะไม่ถูกนับว่าปลอดภัย

แนวทางการเผยแพร่ข้อมูลสถิติ

หน้าเว็บ API สำหรับหน้านี้ และไฟล์ส่งออกไม่ส่ง IP ชื่อโดเมนเต็ม แบนเนอร์ ใบรับรอง หรือข้อมูลรายระบบไปยังผู้เข้าชม ใช้เฉพาะค่ารวมระดับประเทศ กลุ่ม suffix และตระกูลเวอร์ชัน