# Наръчници: сигурност на PHP и сървъри > Наръчници за сигурност на PHP: уеб шелове, задни вратички, php.ini, SQL инжекции, XSS, качване на файлове, логове, резервни копия и хедъри за сигурност. Източник: https://phpsos.de/bg/ratgeber/ Актуалност: 25.10.2026 Доставчик: PHP SOS, Спешна помощ за PHP и сигурност на сървъри. Незабавна помощ по WhatsApp: https://wa.me/491736494914?text=%D0%97%D0%B4%D1%80%D0%B0%D0%B2%D0%B5%D0%B9%D1%82%D0%B5%2C%20PHP%20SOS%2C%20%D0%B8%D0%BC%D0%B0%D0%BC%D0%B5%20%D0%BD%D1%83%D0%B6%D0%B4%D0%B0%20%D0%BE%D1%82%20%D0%BF%D0%BE%D0%BC%D0%BE%D1%89%20%D1%81%20%D0%BD%D0%B0%D1%88%D0%B8%D1%8F%20PHP%20%D1%81%D1%8A%D1%80%D0%B2%D1%8A%D1%80.%20%D0%A4%D0%B8%D1%80%D0%BC%D0%B0%3A%20%E2%80%A6%20%D0%A3%D0%B5%D0%B1%D1%81%D0%B0%D0%B9%D1%82%3A%20%E2%80%A6 Специализирани статии за администратори и разработчици: разпознаване на уеб шелове, заздравяване на php.ini, анализ на логове, сигурно програмиране. - [Хронология на PHP2Shell: от 17 до 25 октомври 2026 г.](https://phpsos.de/bg/ratgeber/php2shell-chronologie/): Всички доказани дати за PHP2Shell в един преглед, от първия наблюдаван опит за атака до състоянието към 25.10.2026, и какво следва от тях за Вашата проверка. - [Потвърждение от хостинг доставчика за PHP актуализацията: как да попитате за състоянието на пача](https://phpsos.de/bg/ratgeber/hoster-patch-status-erfragen/): Показаната версия на PHP доказва малко след PHP2Shell. С този шаблон изисквате от хостинг доставчика потвърждение, което можете да документирате. - [Разпознаване и премахване на уеб шел](https://phpsos.de/bg/ratgeber/webshell-erkennen/): Как да откриете задни вратички на PHP уеб сървъри, без да унищожите следи, и защо само изтриването рядко е достатъчно. - [Откриване на задна вратичка в WordPress: систематично търсене](https://phpsos.de/bg/ratgeber/backdoor-wordpress-finden/): Къде обикновено се крият задните вратички в WordPress и как администраторите ги откриват систематично с WP-CLI и няколко команди. - [Сигурно конфигуриране на php.ini](https://phpsos.de/bg/ratgeber/php-ini-sicher-konfigurieren/): Кои настройки в php.ini намаляват повърхността за атака, как да ги защитите от презаписване и какво важи допълнително след PHP2Shell. - [Правилно използване на PHP disable_functions](https://phpsos.de/bg/ratgeber/disable-functions/): С disable_functions заключвате рисковите функции на PHP. Как да определите списъка според приложението си, без да спрете уебсайта. - [open_basedir и изолация за всеки уебсайт](https://phpsos.de/bg/ratgeber/open-basedir/): Как с open_basedir, отделни системни потребители и разделени PHP-FPM пулове да попречите проникването в един уебсайт да засегне всички останали на сървъра. - [Права за файлове на уеб сървъра](https://phpsos.de/bg/ratgeber/dateirechte-webserver/): Защо уеб сървърът не бива да променя собствения си код, какви права са разумни за файловете и папките и как бързо да проверите текущото състояние. - [composer audit: проверка на зависимостите за уязвимости](https://phpsos.de/bg/ratgeber/composer-abhaengigkeiten-pruefen/): Как разработчиците с composer audit откриват известни уязвимости в библиотеките, автоматизират проверката и избягват типични грешки при deployment. - [PHP End of Life: рискове от остарели версии](https://phpsos.de/bg/ratgeber/php-end-of-life-risiken/): Какво означава краят на поддръжката на версия на PHP, кои клонове след PHP2Shell още получават официални пачове и как да направите миграцията планируема. - [Предотвратяване на SQL инжекция в PHP](https://phpsos.de/bg/ratgeber/sql-injection-php/): Как разработчиците надеждно изключват SQL инжекцията в PHP приложения с Prepared Statements, whitelist и минимални права за базата данни. - [Предотвратяване на XSS в PHP: надеждна защита от Cross-Site Scripting](https://phpsos.de/bg/ratgeber/xss-php/): Как разработчиците предотвратяват Cross-Site Scripting в PHP приложения: кодиране според контекста, auto-escaping в шаблоните, почистване на HTML и Content Security Policy. - [Безопасно качване на файлове във PHP: сигурност на качването във PHP](https://phpsos.de/bg/ratgeber/datei-upload-sicher/): Формулярите за качване са често срещан път за уеб шелове. Как да проверявате правилно типовете файлове, да ги съхранявате безопасно и да не позволявате на сървъра да изпълнява качени скриптове. - [Защита на сесиите във PHP: сигурност на сесиите на практика](https://phpsos.de/bg/ratgeber/session-sicherheit-php/): Сесиите държат потребителите влезли в системата и затова са ценна цел. Как да конфигурирате сигурно бисквитките, ID на сесиите и местата за съхранение и да приложите съобщението за PHP2Shell относно upload progress. - [Несигурна десериализация във PHP: unserialize и сигурност](https://phpsos.de/bg/ratgeber/deserialisierung-php/): unserialize() с чужди данни може в най-лошия случай да доведе до изпълнение на код. Как да го замените с JSON, да го ограничите там, където трябва да остане, и да откриете рисковите места в кода. - [Предотвратяване на Local File Inclusion във PHP: LFI и RFI](https://phpsos.de/bg/ratgeber/lfi-rfi/): Ако include или require приемат пътища от заявката, атакуващите могат да зареждат чужди файлове. Как да изградите сигурно избора на страници и шаблоните и да защитите допълнително сървъра. - [Защита на админ входовете от brute force: защита от brute force за всеки вход](https://phpsos.de/bg/ratgeber/brute-force-login-schutz/): Автоматизираните опити за пароли засягат всяка достъпна страница за вход. Как да забавите атакуващите с rate limiting и Fail2ban, да защитите акаунтите с втори фактор и да съхранявате правилно паролите. - [DDoS или хакерска атака? Правилна преценка на атаките](https://phpsos.de/bg/ratgeber/ddos-oder-exploit/): Бавен уебсайт, високо натоварване, странни файлове: дали зад това стои DDoS, или проникване, определя правилната реакция. Как да прецените положението с няколко проверки. - [Анализ на логовете на уеб сървъра след атака: как да четете access лога](https://phpsos.de/bg/ratgeber/logfiles-auswerten/): След атака лог файловете често са най-важната следа. Как да запазите правилно access, error и PHP логовете, да намерите подозрителни заявки и да избегнете типични грешки при анализа. - [Настройване на двуфакторно удостоверяване за администраторски достъпи](https://phpsos.de/bg/ratgeber/zwei-faktor-admin/): Открадната парола не бива да е достатъчна, за да се превземе Вашият сървър или магазин. Как да изберете подходящия метод, да защитите всички администраторски достъпи и да планирате аварийни достъпи. - [Стратегия за резервни копия на сървър: резервни копия по правилото 3-2-1](https://phpsos.de/bg/ratgeber/backups-3-2-1/): Резервното копие помага само ако оцелее след атака и може да се възстанови. Как да приложите правилото 3-2-1 за уеб сървъри и да планирате правилно съхранението и тестовете. - [Хедъри за сигурност на уебсайтове: правилно задаване на Security Headers](https://phpsos.de/bg/ratgeber/sicherheits-header/): Хедърите за сигурност указват на браузъра да защитава по-добре Вашите посетители. Как да зададете най-важните хедъри в Nginx и Apache, да въведете постепенно Content Security Policy и да проверите резултата. - [Премахване на предупреждението на Google „Този уебсайт е хакнат“](https://phpsos.de/bg/ratgeber/google-warnung-entfernen/): Предупреждение за хакване в резултатите от търсенето струва посетители и доверие. Как да почистите уебсайта основно, да откриете скритите спам страници и да поискате повторна проверка в Search Console. - [Контролен списък след хакване: 20 точки за последващите действия](https://phpsos.de/bg/ratgeber/checkliste-nach-dem-hack/): След атака значение има правилният ред. Този контролен списък води в 20 точки през ограничаване, запазване на доказателства, почистване, нови достъпи, задължения и документираното приключване.