PHP2Shell, serversikkerhed og nødhjælphttps://phpsos.de/da/2026-10-25T08:00:00+01:00PHP SOShttps://phpsos.de/da/blog/php2shell-was-belegt-ist/2026-10-25T08:00:00+01:00

PHP2Shell fakta tjekket: hvilke udsagn php.net, BSI og producenter dokumenterer, hvad der kun er rapporteret, og hvilke rygter I roligt kan ignorere.

https://phpsos.de/da/blog/php-luecke-vorzeitig-bekannt/2026-10-25T08:00:00+01:00

Hvorfor PHP-sårbarheden blev kendt før patchen: sådan fungerer embargoer, hvad der skete den 20. oktober, og hvad driftsansvarlige kan lære til deres patchproces.

https://phpsos.de/da/blog/behoerden-webseiten-offline/2026-10-25T08:00:00+01:00

Myndigheder lukkede websites ned som forholdsregel pga. PHP2Shell. Hvad ligger bag, hvornår en nedlukning giver mening, og hvordan virksomheder forbereder den.

https://phpsos.de/da/blog/bsi-warnstufe-orange-erklaert/2026-10-25T08:00:00+01:00

BSI-advarselsniveau orange forklaret: hvad de fire niveauer betyder, hvorfor PHP2Shell anses for forretningskritisk, og hvilke beslutninger virksomheder nu træffer.

https://phpsos.de/da/blog/cert-eu-empfehlungen-php/2026-10-25T08:00:00+01:00

Hvad CERT-EU, CERT-Bund og BSI anbefaler om PHP2Shell, hvor anbefalingerne stemmer overens, og hvordan I praktisk isolerer offentlige PHP-applikationer.

https://phpsos.de/da/blog/cloudflare-waf-php2shell/2026-10-25T08:00:00+01:00

Cloudflare beskytter siden den 21.10. med WAF-regler mod PHP2Shell. Hvad reglerne dækker, hvor de kan omgås, og hvad I bør kontrollere nu.

https://phpsos.de/da/blog/exponierte-instanzen-einordnen/2026-10-25T08:00:00+01:00

22,6 mio. instanser, 2,24 mio. hosts: Hvor mange servere er berørt af PHP2Shell, hvorfor tallene afviger, og hvad de betyder for jeres virksomhed.

https://phpsos.de/da/blog/php2shell-briefing-geschaeftsfuehrung/2026-10-25T08:00:00+01:00

PHP2Shell på fem minutter: situationen, risikoen for forretningen, fem spørgsmål til jeres it og de beslutninger, ledere bør træffe i dag.

https://phpsos.de/da/blog/php-luecke-einfach-erklaert/2026-10-25T08:00:00+01:00

PHP-sårbarheden forklaret enkelt: hvad PHP er, hvad der går galt ved PHP2Shell, hvad fagudtrykkene betyder, og hvad website-ejere bør gøre nu.

https://phpsos.de/da/blog/fragen-von-hosting-kunden/2026-10-25T08:00:00+01:00

PHP-sårbarhed og hosting: 15 spørgsmål fra hostingkunder om PHP2Shell med korte svar om ansvar, versionsvisning, dokumentation og mistanketilfælde.

https://phpsos.de/da/blog/warum-wordpress-update-nicht-hilft/2026-10-25T08:00:00+01:00

Hvorfor en WordPress-opdatering ikke hjælper mod PHP-sårbarheden PHP2Shell, hvilket lag der virkelig tæller, og hvad WordPress-ejere i stedet bør kontrollere.

https://phpsos.de/da/blog/php2shell-und-log4shell/2026-10-25T08:00:00+01:00

PHP2Shell og Log4Shell sammenlignet: hvad sårbarhederne har tilfælles, hvor de adskiller sig, og hvilke erfaringer fra 2021 virksomheder kan bruge i dag.

https://phpsos.de/da/blog/automatisierte-massenscans/2026-10-25T08:00:00+01:00

Automatiserede angreb mod webservere: sådan forløber massescanninger efter upatchet PHP, hvorfor små firmaer er mål, og hvad I kan gøre ved det.

https://phpsos.de/da/blog/zeitfenster-patch-angriff/2026-10-25T08:00:00+01:00

Tidsvinduet mellem patch og angreb forklaret: faserne ved PHP2Shell, hvordan I måler jeres eget vindue, og hvilke trin der forkorter det.

https://phpsos.de/da/blog/weitere-php-meldungen/2026-10-25T08:00:00+01:00

Efter PHP2Shell er flere PHP-meddelelser sandsynlige. Hvordan I opdager det, hvilke kilder I bør følge, og hvordan jeres team reagerer forberedt.

https://phpsos.de/da/blog/lagebild-erste-woche/2026-10-25T08:00:00+01:00

PHP2Shell aktuelt: Hvad der er dokumenteret efter en uge, hvordan BSI og CERT'er vurderer situationen, hvad der vides om angreb, og hvad I bør kontrollere nu.

https://phpsos.de/da/blog/gefaehrliche-falschtipps/2026-10-25T08:00:00+01:00

PHP2Shell-tips faktatjekket: Hvilke cirkulerende råd der ikke beskytter eller endda skader, og hvad php.net, BSI og fagforfattere anbefaler i stedet.

https://phpsos.de/da/blog/php-version-hosting-aendern/2026-10-25T08:00:00+01:00

Skift PHP-version i hosting uden at bringe websitet i fare: forberedelse, den rigtige målversion, test efter omstillingen og vejen tilbage trin for trin.

https://phpsos.de/da/blog/debian-ubuntu-paket-gepatcht/2026-10-25T08:00:00+01:00

Er jeres PHP-pakke under Debian eller Ubuntu patchet mod PHP2Shell? Rettede pakkestatusser pr. udgivelse, kontrolkommandoer og typiske faldgruber for administratorer.

https://phpsos.de/da/blog/rhel-almalinux-rocky-php/2026-10-25T08:00:00+01:00

Kontrollér PHP-patch på RHEL, AlmaLinux og Rocky: hvad Red Hat melder om PHP2Shell, hvordan I forespørger errata, changelog og moduler og genstarter korrekt.

https://phpsos.de/da/blog/sury-repository-php/2026-10-25T08:00:00+01:00

Sury-PHP-repositoryet til Debian og Ubuntu: hvem der vedligeholder det, forskellen fra Debian, kontrol af PHP2Shell-status og hvornår det bliver en risiko.

https://phpsos.de/da/blog/remi-repository-php/2026-10-25T08:00:00+01:00

Remi PHP-repositoryet på RHEL, AlmaLinux og Rocky: forstå modul-streams og SCL-pakker, kontrollér PHP2Shell-status, og genstart hver version.

https://phpsos.de/da/blog/php-v-zeigt-alte-nummer/2026-10-25T08:00:00+01:00

php -v viser samme versionsnummer efter opdateringen? Hvorfor backports forårsager det, hvornår det er harmløst, hvornår et advarselstegn, og hvordan I afklarer det.

https://phpsos.de/da/blog/cve-im-changelog-nachweisen/2026-10-25T08:00:00+01:00

Kontrollér CVE i changelog og dokumentér PHP-patchen: hvor changelogs ligger, hvordan I søger, hvad en manglende post betyder, og hvordan beviset ser ud.

https://phpsos.de/da/blog/hoster-wechseln-nach-vorfall/2026-10-25T08:00:00+01:00

Skift hostingudbyder efter en sikkerhedshændelse: den rette rækkefølge, sikring af beviser, kun rene data med over og en målrettet kontrol af den nye udbyder.

https://phpsos.de/da/blog/mehrere-php-versionen-server/2026-10-25T08:00:00+01:00

Flere PHP-versioner på én server: find alle installationer, afklar oprindelse og ansvar, patch hver for sig, genstart og dokumentér status.

https://phpsos.de/da/blog/alte-php-versionen-abschalten/2026-10-25T08:00:00+01:00

Deaktivér gamle PHP-versioner uden at forstyrre websites: find brugen, spær først, afinstallér bagefter. Med kontrollerede trin til Plesk.

https://phpsos.de/da/blog/plesk-php-handler/2026-10-25T08:00:00+01:00

Plesk PHP-handlere sammenlignet: FPM, Dedicated FPM, FastCGI og Apache-modul set ud fra sikkerhed, med henvisninger til PHP2Shell, nginx og .htaccess.

https://phpsos.de/da/blog/cloudlinux-alt-php/2026-10-25T08:00:00+01:00

CloudLinux alt-php og PHP2Shell: hvilken PHP-version jeres konto bruger, hvem der patcher alt-php-pakkerne, og hvilke spørgsmål I nu bør stille jeres hostingudbyder.

https://phpsos.de/da/blog/php-auf-nas-und-appliances/2026-10-25T08:00:00+01:00

PHP-sårbarhed på NAS, firewall og appliance: hvilke enheder der kan bruge PHP, hvordan I finder dem, og hvad der skal gøres, indtil firmwareopdateringen kommer.

https://phpsos.de/da/blog/paas-php-laufzeit/2026-10-25T08:00:00+01:00

PHP-opdatering hos PaaS og cloudplatforme: hvem der patcher PHP-kørselsmiljøet, hvorfor der ofte kræves et nyt build, og hvordan I dokumenterer den leverede status.

https://phpsos.de/da/blog/offizielle-php-docker-images/2026-10-25T08:00:00+01:00

PHP Docker-image-tags forklaret: versionstags, varianter som fpm og apache, digests og hvordan I før brug kontrollerer, om et image lukker PHP2Shell.

https://phpsos.de/da/blog/php-images-in-ci-neu-bauen/2026-10-25T08:00:00+01:00

Byg Docker-images automatisk om: tidsstyrede builds, versionskontrol i pipelinen og udrulning via digest, så PHP-patches pålideligt når frem.

https://phpsos.de/da/blog/langzeitsupport-alte-php-versionen/2026-10-25T08:00:00+01:00

PHP Extended Support til 8.1 og ældre: hvilke veje der findes, hvad udbydere skal bekræfte skriftligt, og hvorfor langtidssupport kun er en bro.

https://phpsos.de/da/blog/php-unter-windows-aktualisieren/2026-10-25T08:00:00+01:00

Opdatér PHP under Windows: vælg den rette variant, kontrollér download med SHA-256, overtag php.ini, og vær opmærksom på Apache-modulet mod PHP2Shell.

https://phpsos.de/da/blog/webserver-startet-shell/2026-10-25T08:00:00+01:00

Starter PHP-FPM eller Apache en shell? Sådan læser I procestræet, skiller harmløse tilfælde fra spor af indbrud og overvåger mønsteret varigt.

https://phpsos.de/da/blog/verdaechtige-prozesse-linux/2026-10-25T08:00:00+01:00

Find mistænkelige processer under Linux: genkend slettede programfiler, camouflagenavne og startsteder, knyt processer til pakken og sikr spor.

https://phpsos.de/da/blog/cronjobs-als-hintertuer/2026-10-25T08:00:00+01:00

Genkend cronjob-bagdøre: kontrollér alle steder for planlagte opgaver under Linux, tolk mistænkelige poster, og sikr fund, før I sletter.

https://phpsos.de/da/blog/geaenderte-dateien-finden/2026-10-25T08:00:00+01:00

Find ændrede filer under Linux: tolk tidsvinduer med find, mtime og ctime korrekt, afstem med pakker og backups, og sorter falske alarmer fra.

https://phpsos.de/da/blog/php-dateien-im-upload-ordner/2026-10-25T08:00:00+01:00

PHP-fil fundet i uploads-mappen? Sådan tolker I fundet, kontrollerer adgange i loggen, skiller harmløse pladsholdere fra webshells og handler rigtigt.

https://phpsos.de/da/blog/verschleierter-php-code/2026-10-25T08:00:00+01:00

eval, base64_decode og lignende: sådan genkender I tilsløret PHP-kode, søger risikofrit og skiller legitime encodere fra skadelig kode.

https://phpsos.de/da/blog/ausgehende-verbindungen-pruefen/2026-10-25T08:00:00+01:00

Kontrollér en servers udgående forbindelser: knyt processer til dem med ss og lsof, vurdér ukendte mål, og begræns dataudsivning med udgangsfilter.

https://phpsos.de/da/blog/fremde-admin-konten-finden/2026-10-25T08:00:00+01:00

Find fremde admin-konti: Sådan kontrollerer I CMS, hostingpanel, Linux-server og database for ukendte adgange og håndterer fund rigtigt.

https://phpsos.de/da/blog/ssh-schluessel-pruefen/2026-10-25T08:00:00+01:00

Kontrollér authorized_keys: hvor SSH-nøgler ligger på serveren, hvordan I genkender fremmede poster, fjerner dem sikkert og bagefter hærder SSH-adgangen.

https://phpsos.de/da/blog/kryptominer-auf-dem-server/2026-10-25T08:00:00+01:00

Genkend en kryptominer på serveren: kontrollér konstant belastning, fremmede processer, forbindelser og genstartsmekanismer, sikr spor og luk årsagen.

https://phpsos.de/da/blog/server-verschickt-spam/2026-10-25T08:00:00+01:00

Sender jeres server spam? Sådan finder I kilden i mailkøen, PHP-scripts og postkasser, stopper afsendelsen og kommer af blokeringslister.

https://phpsos.de/da/blog/seo-spam-im-google-index/2026-10-25T08:00:00+01:00

SEO-spam efter et hack: Sådan finder I fremmede sider i Googles indeks, opdager, hvor de oprettes, og rydder indekset varigt op igen.

https://phpsos.de/da/blog/website-leitet-um/2026-10-25T08:00:00+01:00

Omdirigerer jeres website til fremmede sider? Kontrollér DNS, CDN, webserver, PHP-kode, database og eksterne scripts lag for lag for at finde årsagen.

https://phpsos.de/da/blog/beweise-sichern-vor-neuinstallation/2026-10-25T08:00:00+01:00

Bevissikring før nyinstallation: Hvilke spor på serveren er flygtige, i hvilken rækkefølge I sikrer dem, og hvordan sikringen forbliver holdbar.

https://phpsos.de/da/blog/zeitleiste-eines-vorfalls/2026-10-25T08:00:00+01:00

Opret tidslinjen for en it-hændelse: Brug kilder og tidszoner rigtigt, og mærk hver udsagn som dokumenteret, sandsynligt eller ukendt.

https://phpsos.de/da/blog/cms-kerndateien-vergleichen/2026-10-25T08:00:00+01:00

Sammenlign CMS-kernefiler med originalen: kontrolsummer, ren referencetilstand og diff forklaret for WordPress, Composer-projekter og systempakker.

https://phpsos.de/da/blog/datenbank-auf-schadcode-pruefen/2026-10-25T08:00:00+01:00

Kontrollér databasen for skadelig kode: Find indsmuglede scripts, fremmede adresser, triggere og konti med læsende forespørgsler uden at ødelægge data.

https://phpsos.de/da/blog/grenzen-von-malware-scannern/2026-10-25T08:00:00+01:00

Malwarescanner til websites: Hvad eksterne scannere, plugin-scannere og serverscannere genkender, hvor grænserne går, og hvorfor intet fundet ikke betyder rent.

https://phpsos.de/da/blog/php-fpm-pools-isolieren/2026-10-25T08:00:00+01:00

Isolér PHP-FPM-pools pr. website: kontrollér eksisterende pools, beskyt sockets, begræns endelser, skjul statussider og sæt grænser for hver pool.

https://phpsos.de/da/blog/memory-limit-richtig-setzen/2026-10-25T08:00:00+01:00

Sæt PHP memory_limit rigtigt: Hvad værdien gør, hvor den gælder, hvad php.net midlertidigt råder til ved PHP2Shell, og hvad der skal gælde efter opdateringen.

https://phpsos.de/da/blog/post-max-size-upload-limits/2026-10-25T08:00:00+01:00

Begræns post_max_size og upload_max_filesize: samspillet med webserverens grænser, overgangsværdier fra php.net til PHP2Shell og typiske fejlbilleder.

https://phpsos.de/da/blog/session-upload-progress-abschalten/2026-10-25T08:00:00+01:00

Sæt session.upload_progress.enabled=0 rigtigt: hvor værdien virker, hvordan I låser den mod genaktivering og kontrollerer den sikkert i webkonteksten.

https://phpsos.de/da/blog/expose-php-versionsangaben/2026-10-25T08:00:00+01:00

expose_php, X-Powered-By og Server-headeren: Hvor PHP og webserver afslører deres version, og hvordan I slår det fra i php.ini, Nginx og Apache og kontrollerer det.

https://phpsos.de/da/blog/display-errors-produktion/2026-10-25T08:00:00+01:00

display_errors Off og mere: Hvilke PHP-indstillinger holder fejlmeddelelser væk fra live-websitet, hvad frameworks tilføjer, og hvordan I kontrollerer lækager.

https://phpsos.de/da/blog/php-admin-value-sperren/2026-10-25T08:00:00+01:00

php_admin_value og php_admin_flag forklaret: Sådan låser I PHP-værdier i FPM-pool og Apache mod ini_set(), .htaccess og .user.ini og kontrollerer det.

https://phpsos.de/da/blog/speichergrenzen-systemd-cgroups/2026-10-25T08:00:00+01:00

systemd MemoryMax til PHP-FPM: Sæt en hukommelsesgrænse via cgroup, som php.net anbefaler ved PHP2Shell, med MemoryHigh, OOMPolicy og kontrolkommandoer.

https://phpsos.de/da/blog/nginx-fuer-php-absichern/2026-10-25T08:00:00+01:00

Konfigurér Nginx sikkert til PHP: giv kun rigtige scripts videre til PHP-FPM, frigiv front-controlleren, spær dotfiles og sæt størrelsesgrænser passende.

https://phpsos.de/da/blog/apache-fuer-php-absichern/2026-10-25T08:00:00+01:00

Konfigurér Apache sikkert til PHP: PHP-FPM via mod_proxy_fcgi, AllowOverride None, ServerTokens, TraceEnable og LimitRequestBody sat og kontrolleret rigtigt.

https://phpsos.de/da/blog/php-in-uploads-verbieten/2026-10-25T08:00:00+01:00

Forbyd PHP-udførelse i uploads: find skrivbare mapper, sæt spærringer i Nginx, Apache og PHP-FPM rigtigt, og test med en harmløs fil.

https://phpsos.de/da/blog/upload-anfragen-am-rand-filtern/2026-10-25T08:00:00+01:00

Filtrér multipart/form-data ved proxy eller WAF: hvornår den uofficielle overgangsforanstaltning hjælper, hvad den ødelægger, og hvordan I indfører den sikkert.

https://phpsos.de/da/blog/modsecurity-owasp-crs/2026-10-25T08:00:00+01:00

Brug ModSecurity og OWASP CRS: vælg den rigtige engine, forstå anomaliegrænser og paranoia-niveauer, og håndtér falske alarmer målrettet.

https://phpsos.de/da/blog/fail2ban-fuer-webserver/2026-10-25T08:00:00+01:00

Fail2ban til Nginx og Apache: aktivér passende jails, test egne filtre med fail2ban-regex, spær gengangere, og undgå at låse jer selv ude.

https://phpsos.de/da/blog/firewall-fuer-webserver/2026-10-25T08:00:00+01:00

Firewall til webservere: kontrollér åbne porte, frigiv kun 80 og 443, begræns SSH, afgræns udgående forbindelser. Med nftables og ufw.

https://phpsos.de/da/blog/automatische-sicherheitsupdates/2026-10-25T08:00:00+01:00

Opsæt unattended-upgrades og dnf-automatic: indspil sikkerhedsopdateringer automatisk, genstart tjenester, og frigiv tredjepartskilder målrettet.

https://phpsos.de/da/blog/rechte-des-webserver-benutzers/2026-10-25T08:00:00+01:00

Webserver-bruger med minimale rettigheder: ingen shell, ingen sudo, ingen cron, snævre databaserettigheder og systemd-beskyttelse til PHP-FPM. Med kontrolkommandoer.

https://phpsos.de/da/blog/admin-bereiche-abschirmen/2026-10-25T08:00:00+01:00

Beskyt adminområdet med IP-frigivelse, VPN eller forudgående login: hvilken metode der passer, faldgruber bag CDN og proxy, med konfiguration og test.

https://phpsos.de/da/blog/tls-https-richtig-konfigurieren/2026-10-25T08:00:00+01:00

TLS-konfiguration til webservere efter BSI TR-02102 og TLSRef: protokoller, cipher suites, certifikater og kontrolkommandoer til Nginx, Apache og PHP-klienter.

https://phpsos.de/da/blog/cis-benchmarks-bsi-bausteine/2026-10-25T08:00:00+01:00

CIS-benchmark til webserver og BSI-moduler sammenlignet: hvilke standarder der passer til Linux, Nginx, Apache og PHP, og hvordan I gennemfører dem.

https://phpsos.de/da/blog/passwoerter-in-php-speichern/2026-10-25T08:00:00+01:00

Gem adgangskoder sikkert i PHP med password_hash: bcrypt eller Argon2id, omkostningsfaktor, 72-bytes-grænsen og overgang fra gamle MD5-hashes.

https://phpsos.de/da/blog/csrf-schutz-php/2026-10-25T08:00:00+01:00

Gennemfør CSRF-beskyttelse i PHP: synchronizer-token, kontrol af Origin og Sec-Fetch-Site, SameSite-cookies og login-CSRF. Med kodeeksempel og tjekliste.

https://phpsos.de/da/blog/eingaben-validieren-php/2026-10-25T08:00:00+01:00

Validér input i PHP med filter_var og filter_input_array: tal, e-mail, URL, bool, tilladelseslister og grænser. Med kodeeksempler.

https://phpsos.de/da/blog/command-injection-php/2026-10-25T08:00:00+01:00

Forhindr command injection i PHP: undgå shell, brug proc_open med array, brug escapeshellarg rigtigt og find farlige kald i koden.

https://phpsos.de/da/blog/ssrf-in-php/2026-10-25T08:00:00+01:00

Forhindr SSRF i PHP: tilladelseslister, kun HTTPS, ingen omdirigeringer, kontrol af opløst IP og begrænset udgående trafik. Med cURL-kode.

https://phpsos.de/da/blog/xxe-in-php/2026-10-25T08:00:00+01:00

Forhindr XXE i PHP: hvad der gælder siden libxml 2.9 og PHP 8.0, hvilke flag der er risikable, LIBXML_NO_XXE fra PHP 8.4 og hvordan I finder XML-indgange.

https://phpsos.de/da/blog/type-juggling-php/2026-10-25T08:00:00+01:00

Forstå PHP type juggling: hvordan == sammenligner, hvad PHP 8.0 har ændret, og hvorfor tokens, hashes og roller skal sammenlignes strikt.

https://phpsos.de/da/blog/sichere-tokens-php/2026-10-25T08:00:00+01:00

Generér sikre tokens i PHP med random_bytes og random_int: længde, kodning, lagring som hash, udløbstid og funktioner, I bør undgå.

https://phpsos.de/da/blog/env-dateien-schuetzen/2026-10-25T08:00:00+01:00

Beskyt .env-filen: rigtigt webroot, spærring i webserveren, snævre filrettigheder, ingen secrets i Git og udskiftning efter en sikkerhedshændelse.

https://phpsos.de/da/blog/git-ordner-oeffentlich/2026-10-25T08:00:00+01:00

Er jeres .git-mappe offentlig? Sådan kontrollerer I det, spærrer adgangen, omstiller deployment og håndterer adgangsdata fra historikken.

https://phpsos.de/da/blog/backup-dateien-im-webroot/2026-10-25T08:00:00+01:00

Backupfiler i webroot kan enhver hente. Sådan finder I .zip-, .sql- og .bak-filer, spærrer dem og kontrollerer, om de allerede er blevet hentet.

https://phpsos.de/da/blog/phpinfo-dateien-entfernen/2026-10-25T08:00:00+01:00

En glemt phpinfo-fil afslører stier, moduler og undertiden adgangsdata. Sådan finder I sådanne filer, fjerner dem og kontrollerer PHP på en sikrere måde.

https://phpsos.de/da/blog/abhaengigkeiten-aktuell-halten/2026-10-25T08:00:00+01:00

Hold Composer-pakker, npm-moduler og CMS-plugins opdaterede: en vedligeholdelsesproces med rytme, ansvar, tests og plan for tilfælde uden rettelse.

https://phpsos.de/da/blog/sicherheits-code-review-php/2026-10-25T08:00:00+01:00

Sikkerhedskodereview til PHP: baseline eller diff, risikable funktioner, værktøjer som PHPStan og Psalm og en tjekliste til jeres eget team.

https://phpsos.de/da/blog/sicher-loggen-php/2026-10-25T08:00:00+01:00

Log fejl og hændelser i PHP uden at afsløre adgangskoder, tokens eller kundedata: hvad der hører i loggen, hvad der ikke gør, og hvordan I beskytter den.

https://phpsos.de/da/blog/rest-api-php-absichern/2026-10-25T08:00:00+01:00

Sikr REST-API'er i PHP: autentificering, kontrol pr. objekt, JWT, størrelses- og typegrænser, fejlmeddelelser og hastighedsbegrænsning med eksempelkode.

https://phpsos.de/da/blog/dienstleistervertrag-sicherheit/2026-10-25T08:00:00+01:00

Hvad en kontrakt med bureau, hostingudbyder eller IT-leverandør bør regulere om sikkerhed: opdateringer, genstart, meldevej, logge, adgange og udtrædelse.

https://phpsos.de/da/blog/auftragsverarbeitung-serverzugriff/2026-10-25T08:00:00+01:00

Fjernvedligeholdelse, patching, forensik: hvad en databehandleraftale efter art. 28 GDPR regulerer, når leverandører tilgår servere, og hvad I afklarer på forhånd.

https://phpsos.de/da/blog/schwachstellenmanagement-mittelstand/2026-10-25T08:00:00+01:00

Sårbarhedshåndtering i SMV: kilder til meldinger, risikobaseret vurdering, beslutning, gennemførelse og dokumentation, vist med PHP2Shell som eksempel.

https://phpsos.de/da/blog/inventar-websites-server/2026-10-25T08:00:00+01:00

En it-oversigt over alle websites og servere: hvilke oplysninger der hører med, hvordan I finder glemte systemer, og hvordan listen holdes opdateret.

https://phpsos.de/da/blog/patch-management-prozess/2026-10-25T08:00:00+01:00

Patch management som proces: patchklasser, vedligeholdelsesvinduer, test, tilbagevej, genstart og dokumentation, så kritiske opdateringer som ved PHP2Shell sidder.

https://phpsos.de/da/blog/notfallkontakte-liste/2026-10-25T08:00:00+01:00

Nødkontakter ved it-hændelser: hvem der hører på listen, hvornår hvem informeres, hvilke oplysninger der skal ligge klar, og hvordan listen holdes opdateret.

https://phpsos.de/da/blog/kostenposten-eines-hacks/2026-10-25T08:00:00+01:00

Hvad en hacket server koster en virksomhed: direkte, indirekte og følgeomkostninger i overblik, med råd til at opstille jeres egen regning.

https://phpsos.de/da/blog/kunden-nach-vorfall-informieren/2026-10-25T08:00:00+01:00

Underret kunder efter et databrud: hvornår art. 34 GDPR gælder, hvordan I når kundegrupperne, og hvorfor meddelelser ikke indeholder loginlinks.

https://phpsos.de/da/blog/lieferkette-agentur-hoster/2026-10-25T08:00:00+01:00

Jeres website hænger på PHP-projekt, distribution, hostingudbyder, bureau og plugin-udbydere. Sådan gør I denne leverandørkæde synlig og robust.

https://phpsos.de/da/blog/sicherheitsbewusstsein-redaktion/2026-10-25T08:00:00+01:00

Security awareness for administratorer og redaktører: hvilke risici der tæller pr. rolle, hvordan korte kurser virker, og hvordan I gør et webteam klar på 90 dage.

https://phpsos.de/da/blog/notfalluebung-am-tisch/2026-10-25T08:00:00+01:00

Tabletop-øvelse for it: Sådan gennemspiller I en webserverhændelse ved bordet, med drejebog, roller, indspil og en evaluering, der ændrer noget.

https://phpsos.de/da/blog/iso-27001-tisax-webserver/2026-10-25T08:00:00+01:00

ISO 27001 og TISAX på webserveren: Hvilke krav der berører patches, leverandører og hændelser, og hvilken dokumentation der efter PHP2Shell hører i sagsmappen.

https://phpsos.de/da/blog/vds-10000-kmu/2026-10-25T08:00:00+01:00

VdS 10000 forklaret: Hvad SMV-retningslinjen kræver, hvad der er nyt i udgaven 2025, og hvilke krav der berører jeres website og webserver.

https://phpsos.de/da/blog/lessons-learned-nach-vorfall/2026-10-25T08:00:00+01:00

Lessons learned efter en it-hændelse: Hvornår eftergennemgangen finder sted, hvilke spørgsmål der tæller, og hvordan erkendelser bliver til foranstaltninger med frist.

https://phpsos.de/da/blog/patchen-abschalten-abwarten/2026-10-25T08:00:00+01:00

Tage websitet offline pga. PHP-sårbarheden? Beslutningshjælp mellem at patche, lukke ned og vente, med kriterier, forløb og ærlige grænser.

https://phpsos.de/da/blog/waf-oder-update/2026-10-25T08:00:00+01:00

WAF i stedet for opdatering ved PHP2Shell? Hvad en Web Application Firewall kan, hvor den ender, og hvorfor kun PHP-opdateringen med genstart lukker sårbarheden.

https://phpsos.de/da/blog/neu-aufsetzen-oder-bereinigen/2026-10-25T08:00:00+01:00

Opsætte serveren på ny eller rydde op efter et hack? Kriterierne, den rigtige rækkefølge og typiske fejl ved genopbygningen forklaret forståeligt.

https://phpsos.de/da/blog/selbst-beheben-oder-dienstleister/2026-10-25T08:00:00+01:00

Bestille en it-sikkerhedsleverandør eller udbedre selv? Ærlig afvejning med kriterier, selvtest og tilfælde, hvor I ikke har brug for hjælp.

https://phpsos.de/da/blog/sicherheitsdienstleister-auswaehlen/2026-10-25T08:00:00+01:00

Find en it-sikkerhedsleverandør: 12 spørgsmål, hvormed I sagligt sammenligner udbydere til webservere og PHP, samt typiske advarselstegn i tilbud.

https://phpsos.de/da/blog/managed-oder-eigener-server/2026-10-25T08:00:00+01:00

Managed hosting eller root-server? Sikkerhedssammenligningen: hvem patcher, hvem er ansvarlig, og hvilken model der passer til jeres team og jeres data.

https://phpsos.de/da/blog/php-upgrade-oder-backport/2026-10-25T08:00:00+01:00

PHP-opgradering eller backport efter PHP2Shell? Hvilke slags backports der findes, hvad de duer til, og hvornår kun skiftet til en understøttet version hjælper.

https://phpsos.de/da/blog/cms-wechsel-nach-hack/2026-10-25T08:00:00+01:00

Skifte CMS efter et hack? Hvornår et nyt system virkelig hjælper, hvornår det blot flytter indsatsen, og hvordan I flytter indhold uden skadelig kode.

https://phpsos.de/da/blog/statische-website-alternative/2026-10-25T08:00:00+01:00

Statisk website og sikkerhed: Hvad der falder bort uden PHP på serveren, hvilke risici der består, og for hvilke virksomheder skiftet virkelig kan betale sig.

https://phpsos.de/da/blog/pentest-bugbounty-scan/2026-10-25T08:00:00+01:00

Pentest eller sårbarhedsscanning, eller straks bug bounty? Hvad hver kontrolmetode finder, hvor den er blind, og i hvilken rækkefølge det giver mening for SMV.

https://phpsos.de/da/php2shell/was-ist-php2shell/2026-10-25T08:00:00+01:00

PHP2Shell forklaret enkelt: hvad der ligger bag de to kritiske PHP-sårbarheder, hvilke servere der er berørt, og hvilke skridt I bør tage nu.

https://phpsos.de/da/php2shell/cve-2026-109618/2026-10-25T08:00:00+01:00

CVE-2026-109618 forklaret: hvordan out-of-memory-tilstanden i PHP kan føre til kodeudførelse, hvilke versioner der er rettet, og hvad admins gør nu.

https://phpsos.de/da/php2shell/cve-2026-109619/2026-10-25T08:00:00+01:00

CVE-2026-109619 forklaret forståeligt: hvorfor intern tilstand mellem forespørgsler bliver farlig, hvilke PHP-versioner der er rettet, og hvordan I sikrer jer.

https://phpsos.de/da/php2shell/cve-2026-115560/2026-10-25T08:00:00+01:00

CVE-2026-115560: Hvornår den tredje PHP-meddelelse fra 23.10.2026 berører jeres server, hvordan I kontrollerer konfigurationen og slukker for upload-progress.

https://phpsos.de/da/php2shell/betroffene-php-versionen/2026-10-25T08:00:00+01:00

Hvilke PHP-versioner PHP2Shell berører, og hvilke der er rettet: versionstabel for 8.5 til 5.4, henvisninger om backports, udløb af understøttelse og fremgangsmåde.

https://phpsos.de/da/php2shell/php-version-pruefen/2026-10-25T08:00:00+01:00

Kontrollér PHP-versionen korrekt: sådan genkender I rettelsesstatus, distributionens backports og kørende processer og ved, om PHP2Shell er lukket.

https://phpsos.de/da/php2shell/mod-php-risiko/2026-10-25T08:00:00+01:00

Hvorfor PHP-teamet vurderer risikoen ved PHP2Shell som højest for Apache med mod_php, hvordan I genkender mod_php, og hvad I nu skal rette og omstille.

https://phpsos.de/da/php2shell/php-fpm-neustart/2026-10-25T08:00:00+01:00

Genstart PHP-FPM efter PHP2Shell-opdateringen: hvorfor nye filer ikke er nok, hvilke tjenester der tæller, og hvordan I kontrollerer, at ingen gammel worker kører.

https://phpsos.de/da/php2shell/sofortmassnahmen-ohne-patch/2026-10-25T08:00:00+01:00

Workaround til PHP-sårbarheden PHP2Shell: php.nets midlertidige foranstaltninger, sat korrekt, med grænser og henvisninger til vejen mod rettelsen.

https://phpsos.de/da/php2shell/php-8-1-und-aelter/2026-10-25T08:00:00+01:00

PHP 8.1 og ældre får ingen officiel opdatering mod PHP2Shell. Hvad kildekode-backports betyder, hvordan I sikrer serveren og planlægger skiftet.

https://phpsos.de/da/php2shell/docker-container-patchen/2026-10-25T08:00:00+01:00

Opdatér PHP Docker-image mod PHP2Shell: kontrollér versionen i containeren, byg imaget påny, opret containere påny og sæt overgangsværdier korrekt.

https://phpsos.de/da/php2shell/bin-ich-gehackt-anzeichen/2026-10-25T08:00:00+01:00

Server hacket? Typiske tegn efter PHP2Shell, første kontroller uden tab af spor, og hvad I bør gøre ved mistanke, trin for trin.

https://phpsos.de/da/ratgeber/php2shell-chronologie/2026-10-25T08:00:00+01:00

PHP2Shell-tidslinjen kort: fra det første angrebsforsøg den 17.10. til status 25.10.2026. Hvad hver dato betyder for jeres logs og kontrol.

https://phpsos.de/da/ratgeber/hoster-patch-status-erfragen/2026-10-25T08:00:00+01:00

Sådan får I en pålidelig bekræftelse af PHP-opdateringen fra hosteren efter PHP2Shell: hvilke oplysninger der tæller, skabelon til kopiering, bedøm svaret.

https://phpsos.de/da/ratgeber/webshell-erkennen/2026-10-25T08:00:00+01:00

Opdag webshell efter PHP2Shell: find mistænkelige PHP-filer, processer og forbindelser, sikr spor og lad bagdøre fjerne korrekt.

https://phpsos.de/da/ratgeber/backdoor-wordpress-finden/2026-10-25T08:00:00+01:00

Find WordPress-bagdør: kontrollér kerne og plugins med WP-CLI, gennemgå admin-konti, mu-plugins, uploads og database, og luk bagdøre sikkert.

https://phpsos.de/da/ratgeber/php-ini-sicher-konfigurieren/2026-10-25T08:00:00+01:00

Konfigurér php.ini sikkert: indstillinger for fejl, sessioner, uploads og hukommelse samt PHP2Shell-overgangsforanstaltningerne fra php.net til kopiering.

https://phpsos.de/da/ratgeber/disable-functions/2026-10-25T08:00:00+01:00

Brug PHP disable_functions rigtigt: hvilke funktioner I spærrer, hvordan I kontrollerer jeres applikation først, og hvor hærdningen støder på grænser.

https://phpsos.de/da/ratgeber/open-basedir/2026-10-25T08:00:00+01:00

Sæt open_basedir rigtigt og adskil websites rent: egen bruger, egen PHP-FPM-pool, egne temp-mapper. Med eksempelkonfiguration til Nginx.

https://phpsos.de/da/ratgeber/dateirechte-webserver/2026-10-25T08:00:00+01:00

Sæt filrettigheder på webserveren rigtigt: adskilte ejere, 640 i stedet for 777, skriverettigheder kun til uploads og cache. Med kommandoer til kontrol.

https://phpsos.de/da/ratgeber/composer-abhaengigkeiten-pruefen/2026-10-25T08:00:00+01:00

Med composer audit kontrollerer I PHP-afhængigheder for sårbarheder. Kommandoer, integration i CI og deployment og hvorfor PHP selv patches separat.

https://phpsos.de/da/ratgeber/php-end-of-life-risiken/2026-10-25T08:00:00+01:00

Forstå PHP End of Life: hvad der sker efter supportens udløb, hvorfor PHP 8.1 og ældre er kritisk efter PHP2Shell, og hvordan I planlægger skiftet til 8.2+.

https://phpsos.de/da/ratgeber/sql-injection-php/2026-10-25T08:00:00+01:00

Forhindr SQL-injection i PHP: Prepared Statements med PDO og mysqli, hvidlister til kolonner, knappe databaserettigheder. Med kodeeksempler og tjekliste.

https://phpsos.de/da/ratgeber/xss-php/2026-10-25T08:00:00+01:00

Forhindr XSS i PHP: kod output rigtigt efter kontekst, brug skabeloner med auto-escaping og sæt en Content Security Policy. Med eksempler.

https://phpsos.de/da/ratgeber/datei-upload-sicher/2026-10-25T08:00:00+01:00

PHP-uploadsikkerhed i praksis: kontrollér filtype på serveren, omdøb filer, gem uden for webroot og spær PHP-kørsel.

https://phpsos.de/da/ratgeber/session-sicherheit-php/2026-10-25T08:00:00+01:00

PHP-sessionsikkerhed trin for trin: sikre php.ini-værdier, nyt session-ID efter login, cookie-flags og PHP2Shell-henvisningen om uploads.

https://phpsos.de/da/ratgeber/deserialisierung-php/2026-10-25T08:00:00+01:00

Brug PHP unserialize sikkert: hvorfor objekter fra brugerinput er farlige, hvordan JSON, allowed_classes og signaturer beskytter, og hvor I skal lede.

https://phpsos.de/da/ratgeber/lfi-rfi/2026-10-25T08:00:00+01:00

Forhindr Local File Inclusion i PHP: tilladelseslister i stedet for stier fra forespørgslen, realpath-kontrol, allow_url_include fra og open_basedir som værn.

https://phpsos.de/da/ratgeber/brute-force-login-schutz/2026-10-25T08:00:00+01:00

Brute force-beskyttelse af login og admin-område: rate limiting, Fail2ban, tofaktor-login og sikker adgangskodelagring med password_hash.

https://phpsos.de/da/ratgeber/ddos-oder-exploit/2026-10-25T08:00:00+01:00

DDoS eller hackerangreb? Typiske tegn sammenlignet, første kontrolkommandoer til serveren, og hvad I konkret bør gøre i de første timer.

https://phpsos.de/da/ratgeber/logfiles-auswerten/2026-10-25T08:00:00+01:00

Analysér access-loggen efter et angreb: sikr logs først, find typiske spor, brug kommandoer til Apache og Nginx og kend særlighederne ved PHP2Shell.

https://phpsos.de/da/ratgeber/zwei-faktor-admin/2026-10-25T08:00:00+01:00

Tofaktor-godkendelse for admins: egnede metoder, alle vigtige adgange fra CMS til SSH, nødkoder og en ren indførelse i teamet.

https://phpsos.de/da/ratgeber/backups-3-2-1/2026-10-25T08:00:00+01:00

Backupstrategi til servere efter 3-2-1-reglen: hvad I skal sikre, hvordan backups overlever et angreb, og hvorfor I tester genoprettelsen.

https://phpsos.de/da/ratgeber/sicherheits-header/2026-10-25T08:00:00+01:00

Opsæt security headers til websites: CSP, HSTS, X-Content-Type-Options og mere med eksempler til Nginx og Apache, plus kontrol og typiske fejl.

https://phpsos.de/da/ratgeber/google-warnung-entfernen/2026-10-25T08:00:00+01:00

Fjern Google-advarslen om hacket website: find årsagen, ryd op i spam og skadelig kode, kontrollér Search Console og anmod om gennemgang.

https://phpsos.de/da/ratgeber/checkliste-nach-dem-hack/2026-10-25T08:00:00+01:00

Tjekliste, når websitet er blevet hacket: 20 punkter fra inddæmning og bevissikring over oprydning og nye adgange til anmeldelsespligter.

https://phpsos.de/da/php/was-ist-php/2026-10-25T08:00:00+01:00

Hvad er PHP? Sådan skaber scriptsproget websider på serveren, hvor det kører i virksomheden, og hvorfor versionen har betydning for sikkerheden.

https://phpsos.de/da/php/geschichte-von-php/2026-10-25T08:00:00+01:00

PHP's historie: fra Rasmus Lerdorfs Personal Home Page Tools i 1994 over Zend Engine og PHP 7 til PHP 8.5, med tidslinje og lære for i dag.

https://phpsos.de/da/php/wie-php-funktioniert/2026-10-25T08:00:00+01:00

Hvordan fungerer PHP? Fra klikket i browseren via webserver, SAPI, compiler og Zend VM til den færdige side, forklaret i syv trin med eksempler.

https://phpsos.de/da/php/zend-engine/2026-10-25T08:00:00+01:00

Zend Engine forklaret: compiler, opcodes, virtuel maskine, zval og hukommelsesstyring i PHP's kerne, dens versioner og betydning for patches.

https://phpsos.de/da/php/opcache/2026-10-25T08:00:00+01:00

OPcache forklaret: sådan arbejder PHP's bytekode-cache, hvilke indstillinger der tæller, hvorfor den tømmes efter opdateringer, og hvordan I sikrer den.

https://phpsos.de/da/php/sapi-erklaert/2026-10-25T08:00:00+01:00

PHP SAPI forklaret: hvad fpm-fcgi, apache2handler, cgi-fcgi og cli betyder, hvordan I kontrollerer driftsformen, og hvorfor den afgør risiko og genstart.

https://phpsos.de/da/php/php-fpm-erklaert/2026-10-25T08:00:00+01:00

PHP-FPM forklaret: sådan arbejder master, pools og workere, hvad pm static, dynamic og ondemand betyder, og hvilke pool-indstillinger der giver sikkerhed.

https://phpsos.de/da/php/mod-php-erklaert/2026-10-25T08:00:00+01:00

mod_php forklaret: sådan kører PHP som Apache-modul, hvordan I genkender det, hvad prefork og .htaccess har med det at gøre, og hvorfor php.net fraråder.

https://phpsos.de/da/php/cgi-und-fastcgi/2026-10-25T08:00:00+01:00

CGI og FastCGI med PHP forklaret: proces pr. forespørgsel eller vedvarende workere, php-cgi og PHP-FPM's rolle, cgi-indstillinger og sikkerhedsregler.

https://phpsos.de/da/php/php-cli/2026-10-25T08:00:00+01:00

PHP CLI forklaret: forskelle til webversionen, vigtige indstillinger som -l, -m og --ini, cronjobs, indbygget webserver og hvorfor php -v ofte vildleder.

https://phpsos.de/da/php/php-ini-erklaert/2026-10-25T08:00:00+01:00

php.ini forklaret: hvor PHP leder efter sin konfiguration, hvilke niveauer der findes, hvad INI_SYSTEM og INI_PERDIR betyder, og hvad der til sidst gælder.

https://phpsos.de/da/php/release-zyklus/2026-10-25T08:00:00+01:00

PHP-udgivelsescyklussen forklaret: årlig version i november, to års aktiv support, to års sikkerhedsrettelser og slutdatoer for alle grene fra 8.2 til 8.5.

https://phpsos.de/da/php/php-8-neuerungen/2026-10-25T08:00:00+01:00

PHP 8 nyheder fra 8.0 til 8.5: vigtigste funktioner pr. version, kodeeksempler, udfasninger med opgraderingsrisiko og hvad der er relevant for sikkerheden.

https://phpsos.de/da/php/php-erweiterungen/2026-10-25T08:00:00+01:00

PHP-extensions forklaret: core-, bundled- og PECL-udvidelser, extension og zend_extension, php -m, og hvorfor færre moduler er sikrere i daglig drift.

https://phpsos.de/da/php/composer/2026-10-25T08:00:00+01:00

Composer forklaret: forstå composer.json, composer.lock, vendor og autoloader, lever rent til produktion og vedligehold afhængigheder sikkert.

https://phpsos.de/da/php/php-frameworks/2026-10-25T08:00:00+01:00

PHP-frameworks i overblik: hvad Laravel, Symfony, Laminas, Slim og andre kan, hvordan I vælger, og hvad et framework betyder for sikkerheden.

https://phpsos.de/da/php/cms-und-shops-auf-php/2026-10-25T08:00:00+01:00

Hvilke CMS og shopsystemer der kører på PHP: WordPress, TYPO3, Shopware, Joomla, Drupal m.fl. i overblik, med en vej til at tjekke egne websites.

https://phpsos.de/da/php/php-und-datenbanken/2026-10-25T08:00:00+01:00

PHP og databaser forklaret: PDO og mysqli sammenlignet, prepared statements, fejlhåndtering siden PHP 8 og sikre adgangsdata i driften.

https://phpsos.de/da/php/sessions-und-cookies/2026-10-25T08:00:00+01:00

Sådan fungerer PHP-sessioner og cookies: session-ID, lagring, standardværdier i php.ini, upload-fremskridt og overgangsforanstaltningen mod PHP2Shell.

https://phpsos.de/da/php/superglobals/2026-10-25T08:00:00+01:00

PHP-superglobals forklaret: hvad $_GET, $_POST, $_FILES og $_SERVER indeholder, hvordan PHP udfylder dem før jeres kode, og hvordan I bruger dem sikkert.

https://phpsos.de/da/php/datei-uploads-intern/2026-10-25T08:00:00+01:00

Sådan håndterer PHP filuploads internt: multipart/form-data, midlertidige filer i upload_tmp_dir, $_FILES-arrayet, grænseværdier og fejlkoder forklaret.

https://phpsos.de/da/php/typsystem/2026-10-25T08:00:00+01:00

PHP's typesystem forklaret: datatyper, typedeklarationer fra PHP 7.1 til 8.3, strict_types og løse sammenligninger, med eksempler og sikkerhedsperspektiv.

https://phpsos.de/da/php/fehler-und-exceptions/2026-10-25T08:00:00+01:00

Fejl og exceptions i PHP: Throwable, Error og Exception, try/catch/finally, globale handlere og sikre indstillinger for fejlvisning og logs.

https://phpsos.de/da/php/objektorientierung/2026-10-25T08:00:00+01:00

Objektorientering i PHP: klasser, interfaces, traits og enums, nye sprogmidler fra PHP 8.0 til 8.4 og sammenhængen med deserialisering og sikkerhed.

https://phpsos.de/da/php/namespaces-autoloading/2026-10-25T08:00:00+01:00

PHP-namespaces og autoloading med PSR-4: fra klassenavn til filsti, spl_autoload_register, Composer-autoloaderen og kontrol efter hændelser.

https://phpsos.de/da/php/psr-standards/2026-10-25T08:00:00+01:00

PSR-standarder fra PHP-FIG: alle PSR'er fra 0 til 22 med status, de vigtigste i praksis og hvad PSR-3, PSR-4 og PSR-7 betyder for sikkerheden.

https://phpsos.de/da/php/speicherverwaltung/2026-10-25T08:00:00+01:00

PHP-hukommelsesstyring forklaret: referencetælling, copy-on-write, cyklusser og garbage collector, målefunktioner og hvorfor PHP2Shell netop sætter ind her.

https://phpsos.de/da/php/out-of-memory/2026-10-25T08:00:00+01:00

PHP out of memory forklaret: hvordan memory_limit tæller, hvad der sker internt ved afbrydelsen, og hvad det betyder for CVE-2026-109618 og jeres servere.

https://phpsos.de/da/php/request-lebenszyklus/2026-10-25T08:00:00+01:00

PHP request lifecycle forklaret: MINIT, RINIT, RSHUTDOWN, MSHUTDOWN, genbrug af workers og hvorfor CVE-2026-109619 netop sætter ind her.

https://phpsos.de/da/php/jit-und-performance/2026-10-25T08:00:00+01:00

PHP JIT og ydelse i PHP 8: hvordan JIT-compileren arbejder med OPcache, hvilke indstillinger der gælder, og hvorfor opdateringer tæller for tempo og sikkerhed.

https://phpsos.de/da/php/php-testen/2026-10-25T08:00:00+01:00

PHPUnit og Pest forklaret: versioner, de første tests, fornuftige testtyper og hvorfor tests gør opdateringer efter PHP2Shell sikrere og hurtigere.

https://phpsos.de/da/php/statische-analyse/2026-10-25T08:00:00+01:00

PHPStan og Psalm forklaret: regelniveauer, baseline, taint-analyse og hvad statisk analyse kan og ikke kan gøre for sikre PHP-applikationer.

https://phpsos.de/da/php/eingebaute-sicherheitsfunktionen/2026-10-25T08:00:00+01:00

PHP-sikkerhedsfunktioner i overblik: adgangskoder, tilfældighed, maskering, kryptografi, sessioner og hvor deres grænser går ved sårbarheder som PHP2Shell.

https://phpsos.de/da/php/php-lokal-entwickeln/2026-10-25T08:00:00+01:00

Udvikl PHP lokalt med indbygget server, Docker eller DDEV: styrker, grænser, eksempler og hvordan udvikling og produktion holder samme patch-status.

https://phpsos.de/da/php/php-im-vergleich/2026-10-25T08:00:00+01:00

PHP sammenlignet med Node.js, Python og Java: kørselsmodel, drift, økosystem og sikkerhed. Et sagligt overblik for beslutningstagere og teknik.

https://phpsos.de/da/php/php-sicherheitsprozess/2026-10-25T08:00:00+01:00

Sådan behandler PHP-projektet sårbarheder: indberetning via GitHub eller security@php.net, klassificering, rettelse i udgivelsen og hvad driftsansvarlige kan udlede.

https://phpsos.de/da/php/php-kompilieren/2026-10-25T08:00:00+01:00

Kompilér PHP fra kildekoden: forudsætninger, configure-indstillinger, kontrol af signaturen, tests og hvorfor egne builds giver egne patch-forpligtelser.

https://phpsos.de/da/php/php-in-containern/2026-10-25T08:00:00+01:00

Kør PHP i container: image-varianter, produktions-php.ini, udvidelser, hukommelsesgrænser, logs og opdateringer. Med eksempler og sammenhæng med PHP2Shell.

https://phpsos.de/da/php/zukunft-von-php/2026-10-25T08:00:00+01:00

PHP's fremtid ifølge dokumenterede planer: supporttider, PHP 8.6 med planlagt dato, vedtagne RFC'er til PHP 9.0 og hvad det betyder for jeres planlægning.

https://phpsos.de/da/php/php-grundwissen-admins/2026-10-25T08:00:00+01:00

PHP-grundviden for administratorer uden udviklerbaggrund: binærer, php.ini-niveauer, FPM-pools, vigtige kommandoer, logs og en tjekliste efter PHP2Shell.