# Сървър и хостинг: как да пачнете PHP правилно

> Защита срещу PHP2Shell на Plesk, cPanel, споделен хостинг, root сървър, Apache mod_php, PHP-FPM, LiteSpeed, FrankenPHP и Kubernetes.

Източник: https://phpsos.de/bg/server/  
Актуалност: 25.10.2026  
Доставчик: PHP SOS, Спешна помощ за PHP и сигурност на сървъри. Незабавна помощ по WhatsApp: https://wa.me/491736494914?text=%D0%97%D0%B4%D1%80%D0%B0%D0%B2%D0%B5%D0%B9%D1%82%D0%B5%2C%20PHP%20SOS%2C%20%D0%B8%D0%BC%D0%B0%D0%BC%D0%B5%20%D0%BD%D1%83%D0%B6%D0%B4%D0%B0%20%D0%BE%D1%82%20%D0%BF%D0%BE%D0%BC%D0%BE%D1%89%20%D1%81%20%D0%BD%D0%B0%D1%88%D0%B8%D1%8F%20PHP%20%D1%81%D1%8A%D1%80%D0%B2%D1%8A%D1%80.%20%D0%A4%D0%B8%D1%80%D0%BC%D0%B0%3A%20%E2%80%A6%20%D0%A3%D0%B5%D0%B1%D1%81%D0%B0%D0%B9%D1%82%3A%20%E2%80%A6

Plesk, cPanel, Apache, Nginx, LiteSpeed, контейнери: кой е отговорен, как да проверите реалното състояние на пача и как да рестартирате всички worker процеси?

- [Plesk сървър: проверка и пач на версиите на PHP](https://phpsos.de/bg/server/plesk/): На Plesk сървърите често работят паралелно няколко версии на PHP. Така проверявате всеки манипулатор, внасяте актуализацията на PHP и рестартирате всички работни процеси.
- [cPanel и WHM: как да обезопасите PHP](https://phpsos.de/bg/server/cpanel/): cPanel управлява PHP чрез EasyApache 4 със собствени пакети за всяка версия. Така проверявате състоянието, рестартирате всички процеси и задавате правилно временните стойности.
- [Споделен хостинг: какво прави доставчикът и какво трябва да направите Вие](https://phpsos.de/bg/server/shared-hosting/): При споделения хостинг пачът на PHP е работа на доставчика. Вашата задача е да получите потвърждение, да изберете версия на PHP и да проверите уебсайта за следи.
- [Как сами да обезопасите root сървър и vServer](https://phpsos.de/bg/server/root-server-vserver/): Ако имате собствен root сървър или vServer, цялата отговорност е Ваша. Така проверявате и пачвате PHP, рестартирате всички процеси и укрепвате системата.
- [Управляван сървър: изяснете отговорността](https://phpsos.de/bg/server/managed-server/): Управляваният сървър Ви освобождава от много неща, но не от всичко. Така изяснявате кой пачва PHP, кой рестартира и кой отговаря за приложението, данните и уведомленията.
- [Как да обезопасите Apache с mod_php](https://phpsos.de/bg/server/apache-mod-php/): Екипът на PHP оценява риска при mod_php като най-висок. Така разпознавате режима на работа, пачвате правилно, рестартирате Apache и планирате преминаването към PHP-FPM.
- [Как да обезопасите Nginx с PHP-FPM](https://phpsos.de/bg/server/nginx-php-fpm/): При Nginx с PHP-FPM сигурността е в пуловете, правата и чистия рестарт. Така пачвате след PHP2Shell и укрепвате трайно Nginx и PHP-FPM.
- [LiteSpeed и LSAPI: как да актуализирате PHP](https://phpsos.de/bg/server/litespeed/): LiteSpeed ползва собствени lsphp пакети и държи PHP процесите дълго в паметта. Така внасяте актуализацията на PHP и се уверявате, че наистина всички процеси са рестартирани.
- [Как да обезопасите FrankenPHP](https://phpsos.de/bg/server/frankenphp/): FrankenPHP носи PHP в собствената си програма. Затова актуализацията на дистрибуцията не е достатъчна: Binary или Image трябва да се изградят наново, а всички Worker да се рестартират.
- [php-cgi: наследство с риск](https://phpsos.de/bg/server/php-cgi/): php-cgi често остава незабелязано в стари конфигурации, панели и под Windows. Така го откривате, пачвате го след PHP2Shell и планирате прехода към PHP-FPM.
- [Как да пачнете PHP в Kubernetes](https://phpsos.de/bg/server/kubernetes/): В клъстера PHP е в Image. Така намирате всички уязвими Pod, изграждате наново Image с коригиран PHP, внедрявате ги и доказвате състоянието за всеки Workload.
- [Как да обезопасите PHP под Windows и IIS](https://phpsos.de/bg/server/windows-iis-php/): Под IIS PHP работи най-често като php-cgi.exe през FastCGI. Така откривате всички инсталации, сменяте PHP безопасно, рециклирате пуловете на приложенията и проверявате резултата.