# Server a hosting: jak správně záplatovat PHP

> Zabezpečení proti PHP2Shell na Plesku, cPanelu, sdíleném hostingu, root serverech, Apache mod_php, PHP-FPM, LiteSpeed, FrankenPHP a Kubernetes.

Zdroj: https://phpsos.de/cs/server/  
Stav: 25.10.2026  
Poskytovatel: PHP SOS, Nouzová pomoc pro PHP a bezpečnost serverů. Okamžitá pomoc přes WhatsApp: https://wa.me/491736494914?text=Dobr%C3%BD%20den%2C%20PHP%20SOS%2C%20pot%C5%99ebujeme%20pomoc%20s%20na%C5%A1%C3%ADm%20PHP%20serverem.%20Firma%3A%20%E2%80%A6%20Web%3A%20%E2%80%A6

Plesk, cPanel, Apache, Nginx, LiteSpeed, kontejnery: kdo je odpovědný, jak ověříte skutečný stav záplat a jak restartujete všechny workery?

- [Server Plesk: kontrola verzí PHP a záplatování](https://phpsos.de/cs/server/plesk/): Na serverech Plesk často běží současně několik verzí PHP. Takto zkontrolujete každý handler, nasadíte aktualizaci PHP a restartujete všechny workery.
- [cPanel a WHM: zabezpečení PHP](https://phpsos.de/cs/server/cpanel/): cPanel spravuje PHP přes EasyApache 4 s vlastními balíčky pro každou verzi. Takto zkontrolujete stav, restartujete všechny procesy a správně nastavíte přechodné hodnoty.
- [Sdílený hosting: co dělá hosting a co musíte udělat vy](https://phpsos.de/cs/server/shared-hosting/): Na sdíleném hostingu PHP záplatuje poskytovatel. Vaším úkolem je získat potvrzení, zvolit verzi PHP a zkontrolovat svůj web, zda nenese stopy napadení.
- [Vlastní zabezpečení root serveru a vServeru](https://phpsos.de/cs/server/root-server-vserver/): U vlastního root serveru nebo vServeru nesete veškerou odpovědnost vy. Takto zkontrolujete a zazáplatujete PHP, restartujete všechny procesy a zpevníte systém.
- [Managed Server: vyjasnit odpovědnost](https://phpsos.de/cs/server/managed-server/): Managed Server vám mnoho práce odebere, ale ne vše. Takto vyjasníte, kdo záplatuje PHP, kdo restartuje a kdo odpovídá za aplikaci, data a oznámení.
- [Zabezpečení Apache s mod_php](https://phpsos.de/cs/server/apache-mod-php/): Tým PHP hodnotí riziko u mod_php jako nejvyšší. Takto poznáte provozní režim, správně záplatujete, restartujete Apache a naplánujete přechod na PHP-FPM.
- [Zabezpečení Nginx s PHP-FPM](https://phpsos.de/cs/server/nginx-php-fpm/): U Nginx s PHP-FPM spočívá bezpečnost v poolech, oprávněních a čistém restartu. Takto po PHP2Shell záplatujete a trvale zpevníte Nginx i PHP-FPM.
- [LiteSpeed a LSAPI: aktualizace PHP](https://phpsos.de/cs/server/litespeed/): LiteSpeed používá vlastní balíčky lsphp a procesy PHP drží dlouho v paměti. Takto nasadíte aktualizaci PHP a zajistíte, aby se skutečně restartovaly všechny procesy.
- [Zabezpečení FrankenPHP](https://phpsos.de/cs/server/frankenphp/): FrankenPHP nese PHP ve vlastním programu. Aktualizace distribuce proto nestačí: binárku nebo image je třeba znovu sestavit a restartovat všechny workery.
- [php-cgi: zastaralý režim s rizikem](https://phpsos.de/cs/server/php-cgi/): php-cgi se často bez povšimnutí skrývá ve starých nastaveních, panelech a ve Windows. Takto ho najdete, po PHP2Shell zazáplatujete a naplánujete přechod na PHP-FPM.
- [Záplatování PHP v Kubernetes](https://phpsos.de/cs/server/kubernetes/): V clusteru sídlí PHP v image. Takto najdete všechny zranitelné pody, znovu sestavíte image s opraveným PHP, nasadíte je a doložíte stav každého workloadu.
- [Zabezpečení PHP ve Windows a IIS](https://phpsos.de/cs/server/windows-iis-php/): V IIS běží PHP většinou jako php-cgi.exe přes FastCGI. Takto najdete všechny instalace, bezpečně PHP vyměníte, recyklujete aplikační pooly a ověříte výsledek.