# Vejledninger: PHP- og serversikkerhed > Vejledninger om PHP-sikkerhed: webshells, backdoors, php.ini, SQL-injection, XSS, uploads, logs, backups og sikkerhedsheadere. Kilde: https://phpsos.de/da/ratgeber/ Status: 25.10.2026 Udbyder: PHP SOS, PHP-nødhjælp og serversikkerhed. Akut hjælp på WhatsApp: https://wa.me/491736494914?text=Hej%20PHP%20SOS%2C%20vi%20har%20brug%20for%20hj%C3%A6lp%20med%20vores%20PHP-server.%20Firma%3A%20%E2%80%A6%20Website%3A%20%E2%80%A6 Fagartikler til administratorer og udviklere: opdage webshells, hærde php.ini, analysere logs, programmere sikkert. - [PHP2Shell-tidslinje: kronologi fra 17. til 25. oktober 2026](https://phpsos.de/da/ratgeber/php2shell-chronologie/): Alle dokumenterede datoer for PHP2Shell i ét overblik, fra det første observerede angrebsforsøg til status 25.10.2026, og hvad det betyder for jeres kontrol. - [Bekræftelse af hosterens PHP-opdatering: sådan spørger I til patchstatus](https://phpsos.de/da/ratgeber/hoster-patch-status-erfragen/): Den viste PHP-version beviser efter PHP2Shell kun lidt. Med denne skabelon kræver I fra jeres hoster en bekræftelse, som I kan dokumentere. - [Opdag og fjern webshell](https://phpsos.de/da/ratgeber/webshell-erkennen/): Sådan opsporer I bagdøre på PHP-webservere uden at ødelægge spor, og hvorfor sletning alene sjældent er nok. - [Find WordPress-bagdør: opspor bagdøre systematisk](https://phpsos.de/da/ratgeber/backdoor-wordpress-finden/): Hvor bagdøre typisk skjuler sig i WordPress, og hvordan administratorer opsporer dem systematisk med WP-CLI og få kommandoer. - [Konfigurér php.ini sikkert](https://phpsos.de/da/ratgeber/php-ini-sicher-konfigurieren/): Hvilke indstillinger i php.ini der mindsker angrebsfladen, hvordan I beskytter dem mod overskrivning, og hvad der gælder yderligere efter PHP2Shell. - [Brug PHP disable_functions rigtigt](https://phpsos.de/da/ratgeber/disable-functions/): Med disable_functions spærrer I risikable PHP-funktioner. Sådan fastlægger I listen, så den passer til jeres applikation, uden at lamme websitet. - [open_basedir og isolation pr. website](https://phpsos.de/da/ratgeber/open-basedir/): Sådan forhindrer I med open_basedir, egne systembrugere og adskilte PHP-FPM-pools, at et indbrud i ét website rammer alle andre på serveren. - [Filrettigheder på webserveren](https://phpsos.de/da/ratgeber/dateirechte-webserver/): Hvorfor webserveren ikke må ændre sin egen kode, hvilke rettigheder der er fornuftige for filer og mapper, og hvordan I hurtigt kontrollerer den aktuelle tilstand. - [composer audit: kontrollér afhængigheder for sårbarheder](https://phpsos.de/da/ratgeber/composer-abhaengigkeiten-pruefen/): Sådan finder udviklere med composer audit kendte sikkerhedshuller i biblioteker, automatiserer kontrollen og undgår typiske fejl i deployment. - [PHP End of Life: risici ved forældede versioner](https://phpsos.de/da/ratgeber/php-end-of-life-risiken/): Hvad udløbet af en PHP-versions support betyder, hvilke grene der efter PHP2Shell stadig får officielle patches, og hvordan I gør migreringen planlægbar. - [Forhindr SQL-injection i PHP](https://phpsos.de/da/ratgeber/sql-injection-php/): Sådan udelukker udviklere pålideligt SQL-injection i PHP-applikationer med Prepared Statements, hvidlister og minimale databaserettigheder. - [Forhindr XSS i PHP: afvær cross-site scripting sikkert](https://phpsos.de/da/ratgeber/xss-php/): Sådan forhindrer udviklere cross-site scripting i PHP-applikationer: kontekstrigtig kodning, auto-escaping i skabeloner, rensning af HTML og en Content Security Policy. - [Implementér filupload i PHP sikkert: PHP-uploadsikkerhed](https://phpsos.de/da/ratgeber/datei-upload-sicher/): Uploadformularer er en hyppig vej for webshells. Sådan kontrollerer I filtyper rigtigt, gemmer filer sikkert og forhindrer, at serveren udfører uploadede scripts. - [Sikr sessioner i PHP: PHP-sessionsikkerhed i praksis](https://phpsos.de/da/ratgeber/session-sicherheit-php/): Sessioner holder brugere logget ind og er dermed et attraktivt mål. Sådan konfigurerer I cookies, session-ID'er og lagringssteder sikkert og gennemfører PHP2Shell-henvisningen om upload-progress. - [Usikker deserialisering i PHP: unserialize og sikkerhed](https://phpsos.de/da/ratgeber/deserialisierung-php/): unserialize() med fremmede data kan i værste fald føre til kodekørsel. Sådan erstatter I det med JSON, begrænser det, hvor det må blive, og finder risikable steder i koden. - [Forhindr Local File Inclusion i PHP: LFI og RFI](https://phpsos.de/da/ratgeber/lfi-rfi/): Når include eller require overtager stier fra forespørgslen, kan angribere indlæse fremmede filer. Sådan bygger I sidevalg og skabeloner sikkert og sikrer desuden serveren. - [Beskyt admin-logins mod brute force: brute force-beskyttelse til ethvert login](https://phpsos.de/da/ratgeber/brute-force-login-schutz/): Automatiserede adgangskodeforsøg rammer enhver tilgængelig loginside. Sådan bremser I angribere med rate limiting og Fail2ban, beskytter konti med en anden faktor og gemmer adgangskoder rigtigt. - [DDoS eller hackerangreb? Vurdér angreb rigtigt](https://phpsos.de/da/ratgeber/ddos-oder-exploit/): Langsomt website, høj belastning, mærkelige filer: Om der står et DDoS eller et indbrud bag, afgør den rigtige reaktion. Sådan vurderer I situationen med få kontroller. - [Analysér weblogs efter et angreb: læs access-loggen rigtigt](https://phpsos.de/da/ratgeber/logfiles-auswerten/): Logfiler er efter et angreb ofte det vigtigste spor. Sådan sikrer I access-, error- og PHP-logs rigtigt, finder påfaldende forespørgsler og undgår typiske fejl ved analysen. - [Opsæt tofaktor-godkendelse til admin-adgange](https://phpsos.de/da/ratgeber/zwei-faktor-admin/): En stjålet adgangskode må ikke være nok til at overtage jeres server eller shop. Sådan vælger I den rette metode, sikrer alle admin-adgange og planlægger nødadgange. - [Backupstrategi til servere: backups efter 3-2-1-reglen](https://phpsos.de/da/ratgeber/backups-3-2-1/): En backup hjælper kun, hvis den overlever et angreb og kan spilles tilbage. Sådan gennemfører I 3-2-1-reglen for webservere og planlægger opbevaring og tests rigtigt. - [Security headers til websites: sæt sikkerhedsheadere rigtigt](https://phpsos.de/da/ratgeber/sicherheits-header/): Sikkerhedsheadere pålægger browseren bedre at beskytte jeres besøgende. Sådan sætter I de vigtigste headere i Nginx og Apache, indfører en Content Security Policy trinvis og kontrollerer resultatet. - [Fjern Google-advarslen „Dette website er blevet hacket“](https://phpsos.de/da/ratgeber/google-warnung-entfernen/): En hack-advarsel i søgeresultaterne koster besøgende og tillid. Sådan rydder I grundigt op på websitet, finder skjulte spamsider og anmoder om gennemgang i Search Console. - [Tjekliste efter et hack: 20 punkter til opfølgningen](https://phpsos.de/da/ratgeber/checkliste-nach-dem-hack/): Efter et angreb tæller den rigtige rækkefølge. Denne tjekliste fører i 20 punkter gennem inddæmning, bevissikring, oprydning, nye adgange, pligter og den dokumenterede afslutning.