PHP2Shell, ασφάλεια διακομιστών και επείγουσα βοήθειαhttps://phpsos.de/el/2026-10-25T08:00:00+01:00PHP SOShttps://phpsos.de/el/blog/php2shell-was-belegt-ist/2026-10-25T08:00:00+01:00

Έλεγχος γεγονότων για το PHP2Shell: τι επιβεβαιώνουν το php.net, η BSI και οι κατασκευαστές, τι είναι μόνο αναφορές και ποιες φήμες αγνοείτε.

https://phpsos.de/el/blog/php-luecke-vorzeitig-bekannt/2026-10-25T08:00:00+01:00

Γιατί η ευπάθεια της PHP έγινε γνωστή πριν από το patch: πώς λειτουργεί το embargo, τι συνέβη στις 20 Οκτωβρίου και τι πρέπει να κρατήσουν οι διαχειριστές.

https://phpsos.de/el/blog/behoerden-webseiten-offline/2026-10-25T08:00:00+01:00

Γερμανικές αρχές απενεργοποίησαν ιστότοπους λόγω PHP2Shell. Τι κρύβεται πίσω, πότε έχει νόημα η απενεργοποίηση και πώς την προετοιμάζουν οι επιχειρήσεις.

https://phpsos.de/el/blog/bsi-warnstufe-orange-erklaert/2026-10-25T08:00:00+01:00

Το πορτοκαλί επίπεδο της BSI εξηγημένο: τι σημαίνουν τα τέσσερα επίπεδα, γιατί το PHP2Shell είναι κρίσιμο και ποιες αποφάσεις πρέπει να παρθούν.

https://phpsos.de/el/blog/cert-eu-empfehlungen-php/2026-10-25T08:00:00+01:00

Τι συμβουλεύουν CERT-EU, CERT-Bund και BSI για το PHP2Shell, πού συμπίπτουν οι συστάσεις και πώς υλοποιείτε την απομόνωση δημόσιων εφαρμογών PHP.

https://phpsos.de/el/blog/cloudflare-waf-php2shell/2026-10-25T08:00:00+01:00

Η Cloudflare προστατεύει από τις 21/10 με κανόνες WAF από το PHP2Shell. Τι καλύπτουν, πού παρακάμπτονται και τι πρέπει να ελέγξετε τώρα.

https://phpsos.de/el/blog/exponierte-instanzen-einordnen/2026-10-25T08:00:00+01:00

22,6 εκατ. εγκαταστάσεις, 2,24 εκατ. hosts: πόσοι διακομιστές επηρεάζονται από το PHP2Shell, γιατί διαφέρουν οι αριθμοί και τι σημαίνουν για εσάς.

https://phpsos.de/el/blog/php2shell-briefing-geschaeftsfuehrung/2026-10-25T08:00:00+01:00

Το PHP2Shell σε πέντε λεπτά: η κατάσταση, ο κίνδυνος για την επιχείρηση, πέντε ερωτήσεις προς το τμήμα IT και οι αποφάσεις που πρέπει να παρθούν σήμερα.

https://phpsos.de/el/blog/php-luecke-einfach-erklaert/2026-10-25T08:00:00+01:00

Η ευπάθεια της PHP απλά εξηγημένη: τι είναι η PHP, τι πάει στραβά στο PHP2Shell, τι σημαίνουν οι όροι και τι πρέπει να κάνετε ως διαχειριστής.

https://phpsos.de/el/blog/fragen-von-hosting-kunden/2026-10-25T08:00:00+01:00

Ευπάθεια PHP και hosting: 15 ερωτήσεις πελατών φιλοξενίας για το PHP2Shell, με σύντομες απαντήσεις για αρμοδιότητα, ένδειξη έκδοσης, απόδειξη και υποψίες.

https://phpsos.de/el/blog/warum-wordpress-update-nicht-hilft/2026-10-25T08:00:00+01:00

Γιατί μια ενημέρωση του WordPress δεν βοηθά απέναντι στο PHP2Shell, ποιο επίπεδο μετράει πραγματικά και τι πρέπει να ελέγξουν οι διαχειριστές.

https://phpsos.de/el/blog/php2shell-und-log4shell/2026-10-25T08:00:00+01:00

Σύγκριση PHP2Shell και Log4Shell: τι ενώνει τις ευπάθειες, πού διαφέρουν και ποια διδάγματα του 2021 μπορούν να αξιοποιήσουν σήμερα οι επιχειρήσεις.

https://phpsos.de/el/blog/automatisierte-massenscans/2026-10-25T08:00:00+01:00

Αυτοματοποιημένες επιθέσεις σε διακομιστές: πώς εξελίσσονται οι μαζικές σαρώσεις για PHP χωρίς patch, γιατί στοχεύονται οι μικρές εταιρείες και τι κάνετε.

https://phpsos.de/el/blog/zeitfenster-patch-angriff/2026-10-25T08:00:00+01:00

Το χρονικό παράθυρο ανάμεσα σε patch και επίθεση: οι φάσεις στο PHP2Shell, πώς μετράτε το δικό σας παράθυρο και με ποια βήματα το μικραίνετε.

https://phpsos.de/el/blog/weitere-php-meldungen/2026-10-25T08:00:00+01:00

Μετά το PHP2Shell είναι πιθανές κι άλλες ανακοινώσεις για την PHP. Πώς το αναγνωρίζετε, ποιες πηγές να παρακολουθείτε και πώς αντιδρά η ομάδα σας.

https://phpsos.de/el/blog/lagebild-erste-woche/2026-10-25T08:00:00+01:00

PHP2Shell επικαιρότητα: τι έχει τεκμηριωθεί μετά από μία εβδομάδα, η εκτίμηση BSI και CERT, τι είναι γνωστό για επιθέσεις και τι ελέγχετε τώρα.

https://phpsos.de/el/blog/gefaehrliche-falschtipps/2026-10-25T08:00:00+01:00

Συμβουλές για το PHP2Shell υπό έλεγχο: ποιες δεν προστατεύουν ή και βλάπτουν και τι συνιστούν αντί γι' αυτές το php.net, η BSI και ειδικοί συντάκτες.

https://phpsos.de/el/blog/php-version-hosting-aendern/2026-10-25T08:00:00+01:00

Αλλαγή έκδοσης PHP στο hosting χωρίς κίνδυνο για τον ιστότοπο: προετοιμασία, σωστή έκδοση-στόχος, δοκιμή μετά τη μετάβαση και επιστροφή βήμα προς βήμα.

https://phpsos.de/el/blog/debian-ubuntu-paket-gepatcht/2026-10-25T08:00:00+01:00

Έχει το πακέτο PHP σε Debian ή Ubuntu patch για το PHP2Shell; Διορθωμένα επίπεδα ανά έκδοση, εντολές ελέγχου και τυπικές παγίδες για διαχειριστές.

https://phpsos.de/el/blog/rhel-almalinux-rocky-php/2026-10-25T08:00:00+01:00

Έλεγχος patch PHP σε RHEL, AlmaLinux και Rocky: τι ανακοινώνει η Red Hat για το PHP2Shell, πώς ελέγχετε errata, changelog και σωστή επανεκκίνηση.

https://phpsos.de/el/blog/sury-repository-php/2026-10-25T08:00:00+01:00

Το αποθετήριο sury PHP για Debian και Ubuntu: ποιος το συντηρεί, τι το ξεχωρίζει από το Debian, πώς ελέγχετε το PHP2Shell και πότε γίνεται κίνδυνος.

https://phpsos.de/el/blog/remi-repository-php/2026-10-25T08:00:00+01:00

Το αποθετήριο Remi PHP σε RHEL, AlmaLinux και Rocky: κατανόηση module streams και πακέτων SCL, έλεγχος κατάστασης PHP2Shell και επανεκκίνηση κάθε έκδοσης.

https://phpsos.de/el/blog/php-v-zeigt-alte-nummer/2026-10-25T08:00:00+01:00

Το php -v δείχνει μετά την ενημέρωση τον ίδιο αριθμό; Γιατί φταίνε τα backports, πότε είναι αβλαβές, πότε προειδοποιητικό σήμα και πώς το ελέγχετε.

https://phpsos.de/el/blog/cve-im-changelog-nachweisen/2026-10-25T08:00:00+01:00

Έλεγχος CVE στο changelog και απόδειξη του patch PHP: πού βρίσκονται τα changelog, πώς αναζητάτε, τι σημαίνει η απουσία εγγραφής και πώς γίνεται η τεκμηρίωση.

https://phpsos.de/el/blog/hoster-wechseln-nach-vorfall/2026-10-25T08:00:00+01:00

Αλλαγή παρόχου φιλοξενίας μετά από περιστατικό ασφαλείας: σωστή σειρά, διασφάλιση αποδεικτικών, μεταφορά μόνο ελεγμένων δεδομένων και έλεγχος του νέου παρόχου.

https://phpsos.de/el/blog/mehrere-php-versionen-server/2026-10-25T08:00:00+01:00

Πολλές εκδόσεις PHP σε έναν διακομιστή: εντοπισμός όλων των εγκαταστάσεων, διευκρίνιση προέλευσης και ευθύνης, ξεχωριστό patch, επανεκκίνηση και τεκμηρίωση.

https://phpsos.de/el/blog/alte-php-versionen-abschalten/2026-10-25T08:00:00+01:00

Απενεργοποίηση παλιών εκδόσεων PHP χωρίς να διαταραχθούν οι ιστότοποι: εντοπισμός χρήσης, πρώτα κλείδωμα, μετά απεγκατάσταση. Με ελεγμένα βήματα για το Plesk.

https://phpsos.de/el/blog/plesk-php-handler/2026-10-25T08:00:00+01:00

Plesk PHP handler σε σύγκριση: FPM, Dedicated FPM, FastCGI και module Apache από πλευράς ασφάλειας, με υποδείξεις για το PHP2Shell, το nginx και το .htaccess.

https://phpsos.de/el/blog/cloudlinux-alt-php/2026-10-25T08:00:00+01:00

CloudLinux alt-php και PHP2Shell: ποια έκδοση PHP χρησιμοποιεί ο λογαριασμός σας, ποιος κάνει patch στα πακέτα alt-php και ποιες ερωτήσεις να θέσετε στον πάροχο.

https://phpsos.de/el/blog/php-auf-nas-und-appliances/2026-10-25T08:00:00+01:00

Ευπάθεια PHP σε NAS, firewall και appliance: ποιες συσκευές μπορούν να χρησιμοποιούν PHP, πώς τις βρίσκετε και τι να κάνετε μέχρι την ενημέρωση firmware.

https://phpsos.de/el/blog/paas-php-laufzeit/2026-10-25T08:00:00+01:00

Ενημέρωση PHP σε PaaS και πλατφόρμες cloud: ποιος κάνει patch στο runtime PHP, γιατί συχνά χρειάζεται νέο build και πώς τεκμηριώνετε το επίπεδο που εξυπηρετεί.

https://phpsos.de/el/blog/offizielle-php-docker-images/2026-10-25T08:00:00+01:00

Tags εικόνων PHP Docker: tags έκδοσης, παραλλαγές όπως fpm και apache, digests και πώς ελέγχετε πριν από τη χρήση αν μια εικόνα κλείνει το PHP2Shell.

https://phpsos.de/el/blog/php-images-in-ci-neu-bauen/2026-10-25T08:00:00+01:00

Αυτόματη επανακατασκευή εικόνων Docker: builds με χρονοπρογραμματισμό, έλεγχος έκδοσης στο pipeline και rollout με digest, ώστε τα patches PHP να φτάνουν αξιόπιστα.

https://phpsos.de/el/blog/langzeitsupport-alte-php-versionen/2026-10-25T08:00:00+01:00

PHP Extended Support για 8.1 και παλαιότερες: ποιοι δρόμοι υπάρχουν, τι πρέπει να επιβεβαιώνουν γραπτώς οι πάροχοι και γιατί η μακροχρόνια υποστήριξη είναι μόνο γέφυρα.

https://phpsos.de/el/blog/php-unter-windows-aktualisieren/2026-10-25T08:00:00+01:00

Ενημέρωση PHP στα Windows: επιλογή σωστής παραλλαγής, έλεγχος λήψης με SHA-256, μεταφορά php.ini και προσοχή στη λειτουργία module Apache απέναντι στο PHP2Shell.

https://phpsos.de/el/blog/webserver-startet-shell/2026-10-25T08:00:00+01:00

Το PHP-FPM ή το Apache ξεκινά shell; Διαβάστε το δέντρο διεργασιών, ξεχωρίστε τις αθώες περιπτώσεις από ίχνη εισβολής και παρακολουθήστε το μοτίβο μόνιμα.

https://phpsos.de/el/blog/verdaechtige-prozesse-linux/2026-10-25T08:00:00+01:00

Εύρεση ύποπτων διεργασιών σε Linux: αναγνώριση διαγραμμένων αρχείων προγραμμάτων, ψευδωνύμων και τόπων εκκίνησης, αντιστοίχιση σε πακέτο και διασφάλιση ιχνών.

https://phpsos.de/el/blog/cronjobs-als-hintertuer/2026-10-25T08:00:00+01:00

Αναγνώριση κερκόπορτας cronjob: έλεγχος όλων των σημείων προγραμματισμένων εργασιών σε Linux, ερμηνεία ύποπτων εγγραφών και διασφάλιση ευρημάτων πριν τη διαγραφή.

https://phpsos.de/el/blog/geaenderte-dateien-finden/2026-10-25T08:00:00+01:00

Εύρεση αλλαγμένων αρχείων σε Linux: χρονικά παράθυρα με find, σωστή ερμηνεία mtime και ctime, αντιπαραβολή με πακέτα και αντίγραφα και αποκλεισμός ψευδών συναγερμών.

https://phpsos.de/el/blog/php-dateien-im-upload-ordner/2026-10-25T08:00:00+01:00

Βρήκατε αρχείο PHP στον φάκελο uploads; Ερμηνεύστε το εύρημα, ελέγξτε προσβάσεις στο log, ξεχωρίστε αθώους κατόχους θέσης από webshells και ενεργήστε σωστά.

https://phpsos.de/el/blog/verschleierter-php-code/2026-10-25T08:00:00+01:00

eval, base64_decode και παρόμοια: πώς αναγνωρίζετε συγκαλυμμένο κώδικα PHP, πώς αναζητάτε με ασφάλεια και πώς ξεχωρίζετε θεμιτούς encoders από κακόβουλο κώδικα.

https://phpsos.de/el/blog/ausgehende-verbindungen-pruefen/2026-10-25T08:00:00+01:00

Έλεγχος εξερχόμενων συνδέσεων διακομιστή: αντιστοίχιση διεργασιών με ss και lsof, αξιολόγηση άγνωστων προορισμών και περιορισμός διαρροής με φίλτρο εξόδου.

https://phpsos.de/el/blog/fremde-admin-konten-finden/2026-10-25T08:00:00+01:00

Εύρεση ξένων λογαριασμών διαχειριστή: ελέγξτε CMS, πάνελ φιλοξενίας, διακομιστή Linux και βάση δεδομένων για άγνωστες προσβάσεις και χειριστείτε σωστά τα ευρήματα.

https://phpsos.de/el/blog/ssh-schluessel-pruefen/2026-10-25T08:00:00+01:00

Έλεγχος authorized_keys: πού βρίσκονται τα κλειδιά SSH στον διακομιστή, πώς αναγνωρίζετε ξένες εγγραφές, πώς τις αφαιρείτε με ασφάλεια και πώς θωρακίζετε το SSH μετά.

https://phpsos.de/el/blog/kryptominer-auf-dem-server/2026-10-25T08:00:00+01:00

Αναγνώριση κρυπτοεξορύκτη στον διακομιστή: έλεγχος μόνιμου φορτίου, ξένων διεργασιών, συνδέσεων και μηχανισμών επανεκκίνησης, διασφάλιση ιχνών και κλείσιμο της αιτίας.

https://phpsos.de/el/blog/server-verschickt-spam/2026-10-25T08:00:00+01:00

Ο διακομιστής σας στέλνει spam; Βρείτε την πηγή στην ουρά αλληλογραφίας, στα scripts PHP και στα γραμματοκιβώτια, σταματήστε την αποστολή και βγείτε από μαύρες λίστες.

https://phpsos.de/el/blog/seo-spam-im-google-index/2026-10-25T08:00:00+01:00

SEO spam μετά από παραβίαση: αναγνωρίστε ξένες σελίδες στο ευρετήριο της Google, βρείτε πού δημιουργούνται και καθαρίστε το ευρετήριο μόνιμα, βήμα βήμα.

https://phpsos.de/el/blog/website-leitet-um/2026-10-25T08:00:00+01:00

Ο ιστότοπός σας ανακατευθύνει σε ξένες σελίδες; Ελέγξτε στρώμα προς στρώμα DNS, CDN, διακομιστή ιστού, κώδικα PHP, βάση δεδομένων και εξωτερικά σενάρια.

https://phpsos.de/el/blog/beweise-sichern-vor-neuinstallation/2026-10-25T08:00:00+01:00

Διασφάλιση αποδεικτικών πριν την επανεγκατάσταση: ποια ίχνη στον διακομιστή είναι εφήμερα, με ποια σειρά τα αντιγράφετε και πώς παραμένει αξιόπιστο το αντίγραφο.

https://phpsos.de/el/blog/zeitleiste-eines-vorfalls/2026-10-25T08:00:00+01:00

Χρονολόγιο περιστατικού IT: αξιοποιήστε σωστά πηγές και ζώνες ώρας και χαρακτηρίστε κάθε δήλωση ως τεκμηριωμένη, πιθανή ή άγνωστη. Βήμα προς βήμα.

https://phpsos.de/el/blog/cms-kerndateien-vergleichen/2026-10-25T08:00:00+01:00

Σύγκριση βασικών αρχείων CMS με το πρωτότυπο: αθροίσματα ελέγχου, καθαρή βάση αναφοράς και diff για WordPress, έργα Composer και πακέτα συστήματος.

https://phpsos.de/el/blog/datenbank-auf-schadcode-pruefen/2026-10-25T08:00:00+01:00

Έλεγχος βάσης δεδομένων για κακόβουλο κώδικα: βρείτε σενάρια, ξένες διευθύνσεις, triggers και λογαριασμούς με ερωτήματα μόνο ανάγνωσης, χωρίς καταστροφή δεδομένων.

https://phpsos.de/el/blog/grenzen-von-malware-scannern/2026-10-25T08:00:00+01:00

Σαρωτές malware για ιστότοπους: τι βρίσκουν οι εξωτερικοί, οι σαρωτές plugin και διακομιστή, ποια είναι τα όριά τους και γιατί το «τίποτα» δεν σημαίνει καθαρό.

https://phpsos.de/el/blog/php-fpm-pools-isolieren/2026-10-25T08:00:00+01:00

Απομόνωση pools PHP-FPM ανά ιστότοπο: έλεγχος υπαρχόντων pools, προστασία sockets, περιορισμός καταλήξεων, απόκρυψη σελίδων κατάστασης και όρια ανά pool.

https://phpsos.de/el/blog/memory-limit-richtig-setzen/2026-10-25T08:00:00+01:00

PHP memory_limit σωστά: τι κάνει η τιμή, πού ισχύει, τι συνιστά προσωρινά το php.net για το PHP2Shell και τι πρέπει να ισχύει ξανά μετά την ενημέρωση.

https://phpsos.de/el/blog/post-max-size-upload-limits/2026-10-25T08:00:00+01:00

Όρια post_max_size και upload_max_filesize: συνδυασμός με τα όρια του διακομιστή ιστού, μεταβατικές τιμές του php.net για το PHP2Shell και τυπικά σφάλματα.

https://phpsos.de/el/blog/session-upload-progress-abschalten/2026-10-25T08:00:00+01:00

Σωστή ρύθμιση του session.upload_progress.enabled=0: πού ισχύει η τιμή, πώς την κλειδώνετε κατά της επανενεργοποίησης και πώς την ελέγχετε με ασφάλεια στο web.

https://phpsos.de/el/blog/expose-php-versionsangaben/2026-10-25T08:00:00+01:00

expose_php, X-Powered-By και κεφαλίδα Server: πού αποκαλύπτουν την έκδοσή τους η PHP και ο διακομιστής ιστού και πώς το απενεργοποιείτε σε php.ini, Nginx και Apache.

https://phpsos.de/el/blog/display-errors-produktion/2026-10-25T08:00:00+01:00

display_errors Off και όχι μόνο: ποιες ρυθμίσεις PHP κρατούν τα μηνύματα σφάλματος μακριά από τον ζωντανό ιστότοπο, τι προσθέτουν τα frameworks και πώς ελέγχετε διαρροές.

https://phpsos.de/el/blog/php-admin-value-sperren/2026-10-25T08:00:00+01:00

php_admin_value και php_admin_flag: πώς κλειδώνετε τιμές PHP σε pool FPM και Apache έναντι ini_set(), .htaccess και .user.ini και πώς το ελέγχετε.

https://phpsos.de/el/blog/speichergrenzen-systemd-cgroups/2026-10-25T08:00:00+01:00

systemd MemoryMax για PHP-FPM: ορισμός ορίου μνήμης μέσω cgroup, όπως το συνιστά το php.net για το PHP2Shell, με MemoryHigh, OOMPolicy και εντολές ελέγχου.

https://phpsos.de/el/blog/nginx-fuer-php-absichern/2026-10-25T08:00:00+01:00

Ασφαλής διαμόρφωση Nginx για PHP: παράδοση στο PHP-FPM μόνο πραγματικών σεναρίων, ελευθέρωση front controller, αποκλεισμός dotfiles και σωστά όρια μεγέθους.

https://phpsos.de/el/blog/apache-fuer-php-absichern/2026-10-25T08:00:00+01:00

Ασφαλής διαμόρφωση Apache για PHP: PHP-FPM μέσω mod_proxy_fcgi, AllowOverride None, ServerTokens, TraceEnable και LimitRequestBody σωστά ορισμένα και ελεγμένα.

https://phpsos.de/el/blog/php-in-uploads-verbieten/2026-10-25T08:00:00+01:00

Απαγόρευση εκτέλεσης PHP στα uploads: εντοπίστε εγγράψιμους φακέλους, ορίστε σωστά αποκλεισμούς σε Nginx, Apache και PHP-FPM και δοκιμάστε με αθώο αρχείο.

https://phpsos.de/el/blog/upload-anfragen-am-rand-filtern/2026-10-25T08:00:00+01:00

Φιλτράρισμα multipart/form-data σε proxy ή WAF: πότε βοηθά το ανεπίσημο μεταβατικό μέτρο, τι χαλάει και πώς το εισάγετε με ασφάλεια.

https://phpsos.de/el/blog/modsecurity-owasp-crs/2026-10-25T08:00:00+01:00

ModSecurity και OWASP CRS: επιλογή κατάλληλης μηχανής, κατανόηση ορίων anomaly και επιπέδων paranoia και στοχευμένος χειρισμός ψευδών συναγερμών.

https://phpsos.de/el/blog/fail2ban-fuer-webserver/2026-10-25T08:00:00+01:00

Fail2ban για Nginx και Apache: ενεργοποίηση κατάλληλων jails, δοκιμή δικών σας φίλτρων με fail2ban-regex, αποκλεισμός επαναλαμβανόμενων δραστών χωρίς αυτοαποκλεισμό.

https://phpsos.de/el/blog/firewall-fuer-webserver/2026-10-25T08:00:00+01:00

Firewall για διακομιστή ιστού: έλεγχος ανοιχτών θυρών, άνοιγμα μόνο των 80 και 443, περιορισμός SSH, περιορισμός εξερχόμενων συνδέσεων με nftables και ufw.

https://phpsos.de/el/blog/automatische-sicherheitsupdates/2026-10-25T08:00:00+01:00

Ρύθμιση unattended-upgrades και dnf-automatic: αυτόματη εγκατάσταση ενημερώσεων ασφαλείας, επανεκκίνηση υπηρεσιών και στοχευμένη ελευθέρωση εξωτερικών πηγών.

https://phpsos.de/el/blog/rechte-des-webserver-benutzers/2026-10-25T08:00:00+01:00

Χρήστης διακομιστή ιστού με ελάχιστα δικαιώματα: χωρίς shell, sudo και cron, με περιορισμένη βάση δεδομένων και systemd για PHP-FPM. Με εντολές ελέγχου.

https://phpsos.de/el/blog/admin-bereiche-abschirmen/2026-10-25T08:00:00+01:00

Προστατέψτε την περιοχή διαχείρισης με λίστα IP, VPN ή προηγούμενη σύνδεση: ποια μέθοδος ταιριάζει, παγίδες πίσω από CDN και proxy, με ρυθμίσεις.

https://phpsos.de/el/blog/tls-https-richtig-konfigurieren/2026-10-25T08:00:00+01:00

Ρύθμιση TLS για διακομιστές ιστού κατά BSI TR-02102 και TLSRef: πρωτόκολλα, cipher suites, πιστοποιητικά και έλεγχοι για Nginx, Apache και PHP.

https://phpsos.de/el/blog/cis-benchmarks-bsi-bausteine/2026-10-25T08:00:00+01:00

CIS Benchmark για διακομιστές ιστού και ενότητες BSI σε σύγκριση: ποια πρότυπα ταιριάζουν σε Linux, Nginx, Apache και PHP και πώς τα εφαρμόζετε στην πράξη.

https://phpsos.de/el/blog/passwoerter-in-php-speichern/2026-10-25T08:00:00+01:00

Ασφαλής αποθήκευση κωδικών στην PHP με password_hash: bcrypt ή Argon2id, συντελεστής κόστους, όριο 72 byte και μετάβαση από παλιά hashes MD5.

https://phpsos.de/el/blog/csrf-schutz-php/2026-10-25T08:00:00+01:00

Προστασία από CSRF στην PHP: token συγχρονισμού, έλεγχος Origin και Sec-Fetch-Site, cookies SameSite και CSRF στη σύνδεση. Με κώδικα και λίστα ελέγχου.

https://phpsos.de/el/blog/eingaben-validieren-php/2026-10-25T08:00:00+01:00

Επικύρωση εισόδου στην PHP με filter_var και filter_input_array: αριθμοί, email, URL, bool, λίστες επιτρεπόμενων τιμών και όρια. Με παραδείγματα κώδικα.

https://phpsos.de/el/blog/command-injection-php/2026-10-25T08:00:00+01:00

Αποτροπή Command Injection στην PHP: αποφυγή του shell, proc_open με πίνακα, σωστή χρήση του escapeshellarg και εντοπισμός επικίνδυνων κλήσεων στον κώδικα.

https://phpsos.de/el/blog/ssrf-in-php/2026-10-25T08:00:00+01:00

Αποτροπή SSRF στην PHP: λίστες επιτρεπόμενων, μόνο HTTPS, χωρίς ανακατευθύνσεις, έλεγχος επιλυμένης IP και όρια εξερχόμενης κίνησης. Με κώδικα cURL.

https://phpsos.de/el/blog/xxe-in-php/2026-10-25T08:00:00+01:00

Αποτροπή XXE στην PHP: τι ισχύει από το libxml 2.9 και την PHP 8.0, ποιες σημαίες είναι επικίνδυνες, το LIBXML_NO_XXE από την PHP 8.4 και εισόδους XML.

https://phpsos.de/el/blog/type-juggling-php/2026-10-25T08:00:00+01:00

Κατανοήστε το PHP Type Juggling: πώς συγκρίνει το ==, τι άλλαξε στην PHP 8.0 και γιατί tokens, hashes και ρόλοι πρέπει να συγκρίνονται αυστηρά.

https://phpsos.de/el/blog/sichere-tokens-php/2026-10-25T08:00:00+01:00

Ασφαλή tokens στην PHP με random_bytes και random_int: μήκος, κωδικοποίηση, αποθήκευση ως hash, χρόνος λήξης και συναρτήσεις που πρέπει να αποφεύγετε.

https://phpsos.de/el/blog/env-dateien-schuetzen/2026-10-25T08:00:00+01:00

Προστασία του αρχείου .env: σωστό webroot, αποκλεισμός στον διακομιστή, αυστηρά δικαιώματα, κανένα μυστικό στο Git και αντικατάσταση μετά από περιστατικό.

https://phpsos.de/el/blog/git-ordner-oeffentlich/2026-10-25T08:00:00+01:00

Είναι δημόσιος ο φάκελος .git; Δείτε πώς τον ελέγχετε, αποκλείετε την πρόσβαση, αλλάζετε το deployment και χειρίζεστε στοιχεία πρόσβασης από το ιστορικό.

https://phpsos.de/el/blog/backup-dateien-im-webroot/2026-10-25T08:00:00+01:00

Αρχεία backup στο webroot μπορεί να τα κατεβάσει ο καθένας. Δείτε πώς βρίσκετε και αποκλείετε αρχεία .zip, .sql και .bak και ελέγχετε αν ανακτήθηκαν.

https://phpsos.de/el/blog/phpinfo-dateien-entfernen/2026-10-25T08:00:00+01:00

Ένα ξεχασμένο αρχείο phpinfo αποκαλύπτει διαδρομές, modules και στοιχεία πρόσβασης. Βρείτε και αφαιρέστε τέτοια αρχεία και ελέγξτε την PHP με ασφάλεια.

https://phpsos.de/el/blog/abhaengigkeiten-aktuell-halten/2026-10-25T08:00:00+01:00

Πακέτα Composer, modules npm και πρόσθετα CMS ενημερωμένα: διαδικασία συντήρησης με ρυθμό, αρμοδιότητα, δοκιμές και σχέδιο για περιπτώσεις χωρίς patch.

https://phpsos.de/el/blog/sicherheits-code-review-php/2026-10-25T08:00:00+01:00

Code review ασφαλείας για PHP: βασικός έλεγχος ή diff, επικίνδυνες συναρτήσεις, εργαλεία όπως PHPStan και Psalm και λίστα ελέγχου για τη δική σας ομάδα.

https://phpsos.de/el/blog/sicher-loggen-php/2026-10-25T08:00:00+01:00

Καταγραφή σφαλμάτων και συμβάντων στην PHP χωρίς διαρροή κωδικών, tokens ή δεδομένων πελατών: τι ανήκει στο log, τι όχι και πώς το προστατεύετε.

https://phpsos.de/el/blog/rest-api-php-absichern/2026-10-25T08:00:00+01:00

Προστασία REST API στην PHP: πιστοποίηση, έλεγχος ανά αντικείμενο, JWT, όρια μεγέθους και τύπου, μηνύματα σφάλματος και περιορισμός ρυθμού με κώδικα.

https://phpsos.de/el/blog/dienstleistervertrag-sicherheit/2026-10-25T08:00:00+01:00

Τι ρυθμίζει μια σύμβαση με πρακτορείο, πάροχο φιλοξενίας ή IT για την ασφάλεια: ενημερώσεις, επανεκκίνηση, αναφορές, logs, προσβάσεις και έξοδο.

https://phpsos.de/el/blog/auftragsverarbeitung-serverzugriff/2026-10-25T08:00:00+01:00

Τι ρυθμίζει ένα AVV κατά το άρθρο 28 ΓΚΠΔ όταν πάροχοι IT έχουν πρόσβαση σε διακομιστές για συντήρηση ή patching και τι διευκρινίζετε εκ των προτέρων.

https://phpsos.de/el/blog/schwachstellenmanagement-mittelstand/2026-10-25T08:00:00+01:00

Διαχείριση ευπαθειών σε ΜμΕ: πηγές ειδοποιήσεων, αξιολόγηση βάσει κινδύνου, απόφαση, υλοποίηση και τεκμηρίωση, με παράδειγμα το PHP2Shell.

https://phpsos.de/el/blog/inventar-websites-server/2026-10-25T08:00:00+01:00

Απογραφή IT όλων των ιστότοπων και διακομιστών: ποια στοιχεία περιλαμβάνει, πώς βρίσκετε ξεχασμένα συστήματα και πώς παραμένει η λίστα ενημερωμένη.

https://phpsos.de/el/blog/patch-management-prozess/2026-10-25T08:00:00+01:00

Διαχείριση patch ως διαδικασία: κλάσεις, παράθυρα συντήρησης, δοκιμή, επαναφορά, επανεκκίνηση και τεκμηρίωση για κρίσιμες ενημερώσεις όπως το PHP2Shell.

https://phpsos.de/el/blog/notfallkontakte-liste/2026-10-25T08:00:00+01:00

Επαφές έκτακτης ανάγκης για περιστατικά IT: ποιοι ανήκουν στη λίστα, πότε ενημερώνεται ο καθένας, ποια στοιχεία χρειάζονται και πώς διατηρείται επίκαιρη.

https://phpsos.de/el/blog/kostenposten-eines-hacks/2026-10-25T08:00:00+01:00

Πόσο κοστίζει σε μια επιχείρηση ένας παραβιασμένος διακομιστής: άμεσα, έμμεσα και επακόλουθα κόστη, με οδηγίες για να καταρτίσετε τον δικό σας υπολογισμό.

https://phpsos.de/el/blog/kunden-nach-vorfall-informieren/2026-10-25T08:00:00+01:00

Ενημέρωση πελατών μετά από παραβίαση δεδομένων: πότε ισχύει το άρθρο 34 ΓΚΠΔ, ποιες ομάδες πελατών ενημερώνετε και γιατί χωρίς συνδέσμους σύνδεσης.

https://phpsos.de/el/blog/lieferkette-agentur-hoster/2026-10-25T08:00:00+01:00

Ο ιστότοπός σας εξαρτάται από την PHP, τη διανομή, τον πάροχο φιλοξενίας, το πρακτορείο και τα πρόσθετα. Κάντε αυτή την αλυσίδα ορατή και αξιόπιστη.

https://phpsos.de/el/blog/sicherheitsbewusstsein-redaktion/2026-10-25T08:00:00+01:00

Security awareness για διαχειριστές και συντάκτες: κίνδυνοι ανά ρόλο, σύντομες εκπαιδεύσεις που αποδίδουν και πώς ετοιμάζετε την ομάδα ιστού σε 90 ημέρες.

https://phpsos.de/el/blog/notfalluebung-am-tisch/2026-10-25T08:00:00+01:00

Άσκηση tabletop για το IT: πώς παίζετε στο τραπέζι ένα περιστατικό σε διακομιστή ιστού, με σενάριο, ρόλους, εισαγωγές και αξιολόγηση που αλλάζει κάτι.

https://phpsos.de/el/blog/iso-27001-tisax-webserver/2026-10-25T08:00:00+01:00

ISO 27001 και TISAX στον διακομιστή ιστού: απαιτήσεις για patches, προμηθευτές και περιστατικά και ποια αποδεικτικά ανήκουν στον φάκελο μετά το PHP2Shell.

https://phpsos.de/el/blog/vds-10000-kmu/2026-10-25T08:00:00+01:00

Το VdS 10000 εξηγημένο: τι απαιτεί η οδηγία για ΜμΕ, τι νέο φέρνει η έκδοση 2025 και ποιες απαιτήσεις αφορούν τον ιστότοπο και τον διακομιστή ιστού σας.

https://phpsos.de/el/blog/lessons-learned-nach-vorfall/2026-10-25T08:00:00+01:00

Lessons learned μετά από περιστατικό IT: πότε γίνεται η αναθεώρηση, ποια ερωτήματα μετράνε και πώς τα ευρήματα γίνονται μέτρα με προθεσμία.

https://phpsos.de/el/blog/patchen-abschalten-abwarten/2026-10-25T08:00:00+01:00

Να θέσετε τον ιστότοπο εκτός λόγω της ευπάθειας PHP; Βοήθημα απόφασης μεταξύ patch, απενεργοποίησης και αναμονής, με κριτήρια και ειλικρινή όρια.

https://phpsos.de/el/blog/waf-oder-update/2026-10-25T08:00:00+01:00

WAF αντί για ενημέρωση στο PHP2Shell; Τι προσφέρει ένα WAF, πού τελειώνει και γιατί μόνο η ενημέρωση PHP με επανεκκίνηση κλείνει την ευπάθεια.

https://phpsos.de/el/blog/neu-aufsetzen-oder-bereinigen/2026-10-25T08:00:00+01:00

Διακομιστής μετά από hack: νέα εγκατάσταση ή καθαρισμός; Τα κριτήρια, η σωστή σειρά και τα τυπικά λάθη στην ανοικοδόμηση, εξηγημένα κατανοητά.

https://phpsos.de/el/blog/selbst-beheben-oder-dienstleister/2026-10-25T08:00:00+01:00

Πάροχος ασφάλειας IT ή διόρθωση μόνοι σας; Ειλικρινής στάθμιση με κριτήρια, σύντομο αυτοέλεγχο και περιπτώσεις όπου δεν χρειάζεστε εξωτερική βοήθεια.

https://phpsos.de/el/blog/sicherheitsdienstleister-auswaehlen/2026-10-25T08:00:00+01:00

Εύρεση παρόχου ασφάλειας IT: 12 ερωτήσεις για να συγκρίνετε αντικειμενικά πάροχους για διακομιστές ιστού και PHP, με σημάδια προειδοποίησης.

https://phpsos.de/el/blog/managed-oder-eigener-server/2026-10-25T08:00:00+01:00

Managed hosting ή root server; Σύγκριση ασφάλειας: ποιος εφαρμόζει patch, ποιος ευθύνεται και ποιο μοντέλο ταιριάζει στην ομάδα και στα δεδομένα σας.

https://phpsos.de/el/blog/php-upgrade-oder-backport/2026-10-25T08:00:00+01:00

Αναβάθμιση PHP ή backport μετά το PHP2Shell; Ποια είδη backport υπάρχουν, τι αξίζουν και πότε βοηθά μόνο η μετάβαση σε υποστηριζόμενη έκδοση.

https://phpsos.de/el/blog/cms-wechsel-nach-hack/2026-10-25T08:00:00+01:00

Αλλαγή CMS μετά από hack; Πότε ένα νέο σύστημα βοηθά πραγματικά, πότε μετατοπίζει μόνο την προσπάθεια και πώς μεταφέρετε περιεχόμενο χωρίς κακόβουλο κώδικα

https://phpsos.de/el/blog/statische-website-alternative/2026-10-25T08:00:00+01:00

Στατικός ιστότοπος και ασφάλεια: τι εξαλείφεται χωρίς PHP στον διακομιστή, ποιοι κίνδυνοι μένουν και για ποιες επιχειρήσεις αξίζει η μετάβαση.

https://phpsos.de/el/blog/pentest-bugbounty-scan/2026-10-25T08:00:00+01:00

Pentest ή σάρωση ευπαθειών, ή αμέσως bug bounty; Τι εντοπίζει κάθε μέθοδος ελέγχου, πού είναι τυφλή και με ποια σειρά έχει νόημα για ΜμΕ.

https://phpsos.de/el/php2shell/was-ist-php2shell/2026-10-25T08:00:00+01:00

Το PHP2Shell απλά εξηγημένο: τι κρύβεται πίσω από τις δύο κρίσιμες ευπάθειες της PHP, ποιοι διακομιστές επηρεάζονται και ποια βήματα πρέπει να κάνετε τώρα.

https://phpsos.de/el/php2shell/cve-2026-109618/2026-10-25T08:00:00+01:00

CVE-2026-109618 εξηγημένο: πώς το Out-of-Memory στην PHP οδηγεί σε εκτέλεση κώδικα, ποιες εκδόσεις έχουν διορθωθεί και τι κάνουν οι διαχειριστές.

https://phpsos.de/el/php2shell/cve-2026-109619/2026-10-25T08:00:00+01:00

Το CVE-2026-109619 απλά εξηγημένο: γιατί η εσωτερική κατάσταση ανάμεσα στα αιτήματα γίνεται επικίνδυνη, ποιες εκδόσεις PHP έχουν διορθωθεί και πώς θωρακίζεστε.

https://phpsos.de/el/php2shell/cve-2026-115560/2026-10-25T08:00:00+01:00

CVE-2026-115560: πότε η τρίτη ανακοίνωση PHP της 23/10/2026 αφορά τον διακομιστή σας, πώς ελέγχετε τη διαμόρφωση και απενεργοποιείτε το Upload Progress.

https://phpsos.de/el/php2shell/betroffene-php-versionen/2026-10-25T08:00:00+01:00

Ποιες εκδόσεις PHP επηρεάζει το PHP2Shell και ποιες έχουν διορθωθεί: πίνακας εκδόσεων από 8.5 έως 5.4, υποδείξεις για backports, τέλος υποστήριξης και διαδικασία.

https://phpsos.de/el/php2shell/php-version-pruefen/2026-10-25T08:00:00+01:00

Έλεγχος έκδοσης PHP με τον σωστό τρόπο: δείτε επίπεδο patch, backports της διανομής και διεργασίες που εκτελούνται και μάθετε αν το PHP2Shell έχει κλείσει.

https://phpsos.de/el/php2shell/mod-php-risiko/2026-10-25T08:00:00+01:00

Γιατί η ομάδα της PHP κατατάσσει τον κίνδυνο του PHP2Shell στον Apache με mod_php στον υψηλότερο, πώς αναγνωρίζετε το mod_php και τι να ενημερώσετε και να αλλάξετε τώρα.

https://phpsos.de/el/php2shell/php-fpm-neustart/2026-10-25T08:00:00+01:00

Επανεκκίνηση PHP-FPM μετά την ενημέρωση του PHP2Shell: γιατί δεν αρκούν τα νέα αρχεία, ποιες υπηρεσίες μετρούν και πώς ελέγχετε ότι δεν εκτελείται παλιός worker.

https://phpsos.de/el/php2shell/sofortmassnahmen-ohne-patch/2026-10-25T08:00:00+01:00

Προσωρινή λύση για την ευπάθεια PHP2Shell: τα προσωρινά μέτρα του php.net, σωστά ορισμένα, με τα όριά τους και υποδείξεις για τον δρόμο προς το patch.

https://phpsos.de/el/php2shell/php-8-1-und-aelter/2026-10-25T08:00:00+01:00

Η PHP 8.1 και παλαιότερες δεν έχουν επίσημη ενημέρωση για το PHP2Shell. Τι σημαίνουν τα backports, πώς θωρακίζετε τον διακομιστή και σχεδιάζετε τη μετάβαση.

https://phpsos.de/el/php2shell/docker-container-patchen/2026-10-25T08:00:00+01:00

Ενημέρωση image PHP Docker κατά του PHP2Shell: έλεγχος έκδοσης στο container, νέα κατασκευή image, δημιουργία νέων containers και σωστός ορισμός προσωρινών τιμών.

https://phpsos.de/el/php2shell/bin-ich-gehackt-anzeichen/2026-10-25T08:00:00+01:00

Παραβιασμένος διακομιστής; Τυπικές ενδείξεις μετά το PHP2Shell, πρώτοι έλεγχοι χωρίς απώλεια ιχνών και τι να κάνετε σε περίπτωση υποψίας, βήμα προς βήμα.

https://phpsos.de/el/ratgeber/php2shell-chronologie/2026-10-25T08:00:00+01:00

Το χρονολόγιο PHP2Shell συνοπτικά: από την πρώτη απόπειρα επίθεσης στις 17.10. έως την κατάσταση της 25.10.2026 και τι σημαίνει κάθε ημερομηνία για τα logs σας.

https://phpsos.de/el/ratgeber/hoster-patch-status-erfragen/2026-10-25T08:00:00+01:00

Πώς θα λάβετε από τον πάροχο φιλοξενίας αξιόπιστη επιβεβαίωση για την ενημέρωση PHP μετά το PHP2Shell: ποια στοιχεία μετρούν, υπόδειγμα προς αντιγραφή, αξιολόγηση.

https://phpsos.de/el/ratgeber/webshell-erkennen/2026-10-25T08:00:00+01:00

Εντοπισμός webshell μετά το PHP2Shell: βρείτε ύποπτα αρχεία PHP, διεργασίες και συνδέσεις, διασώστε τα ίχνη και αφαιρέστε σωστά τις κερκόπορτες.

https://phpsos.de/el/ratgeber/backdoor-wordpress-finden/2026-10-25T08:00:00+01:00

Εντοπισμός κερκόπορτας WordPress: ελέγξτε πυρήνα και plugins με WP-CLI, λογαριασμούς διαχειριστή, mu-plugins, uploads και βάση και κλείστε τις κερκόπορτες.

https://phpsos.de/el/ratgeber/php-ini-sicher-konfigurieren/2026-10-25T08:00:00+01:00

Ασφαλής διαμόρφωση php.ini: ρυθμίσεις για σφάλματα, sessions, uploads και μνήμη, μαζί με τα προσωρινά μέτρα του php.net για το PHP2Shell προς αντιγραφή.

https://phpsos.de/el/ratgeber/disable-functions/2026-10-25T08:00:00+01:00

Σωστή χρήση του PHP disable_functions: ποιες συναρτήσεις αποκλείετε, πώς ελέγχετε εκ των προτέρων την εφαρμογή σας και πού η θωράκιση βρίσκει τα όριά της.

https://phpsos.de/el/ratgeber/open-basedir/2026-10-25T08:00:00+01:00

Σωστή ρύθμιση του open_basedir και καθαρός διαχωρισμός ιστοτόπων: ξεχωριστός χρήστης, pool PHP-FPM, φάκελοι tmp. Με παράδειγμα διαμόρφωσης για Nginx.

https://phpsos.de/el/ratgeber/dateirechte-webserver/2026-10-25T08:00:00+01:00

Σωστά δικαιώματα αρχείων στον διακομιστή ιστού: ξεχωριστοί ιδιοκτήτες, 640 αντί για 777, δικαιώματα εγγραφής μόνο για uploads και cache. Με εντολές ελέγχου.

https://phpsos.de/el/ratgeber/composer-abhaengigkeiten-pruefen/2026-10-25T08:00:00+01:00

Με το composer audit ελέγχετε τις εξαρτήσεις PHP για ευπάθειες. Εντολές, ενσωμάτωση σε CI και deployment και γιατί η ίδια η PHP χρειάζεται ξεχωριστό patch.

https://phpsos.de/el/ratgeber/php-end-of-life-risiken/2026-10-25T08:00:00+01:00

PHP End of Life: τι συμβαίνει μετά το τέλος υποστήριξης, γιατί οι PHP 8.1 και παλαιότερες είναι κρίσιμες μετά το PHP2Shell και πώς σχεδιάζετε τη μετάβαση σε 8.2+.

https://phpsos.de/el/ratgeber/sql-injection-php/2026-10-25T08:00:00+01:00

Αποτροπή SQL injection στην PHP: Prepared Statements με PDO και mysqli, λίστες επιτρεπόμενων για στήλες, στενά δικαιώματα βάσης. Με παραδείγματα κώδικα και λίστα ελέγχου.

https://phpsos.de/el/ratgeber/xss-php/2026-10-25T08:00:00+01:00

Αποτροπή XSS στην PHP: σωστή κωδικοποίηση εξόδων ανά πλαίσιο, templates με auto-escaping και Content Security Policy. Με παραδείγματα για προγραμματιστές.

https://phpsos.de/el/ratgeber/datei-upload-sicher/2026-10-25T08:00:00+01:00

Ασφάλεια upload στην PHP στην πράξη: έλεγχος τύπου αρχείου στον διακομιστή, μετονομασία, αποθήκευση εκτός webroot και αποκλεισμός εκτέλεσης PHP.

https://phpsos.de/el/ratgeber/session-sicherheit-php/2026-10-25T08:00:00+01:00

Ασφάλεια sessions PHP βήμα προς βήμα: ασφαλείς τιμές php.ini, νέο ID session μετά τη σύνδεση, σημαίες cookie και η υπόδειξη PHP2Shell για τα uploads.

https://phpsos.de/el/ratgeber/deserialisierung-php/2026-10-25T08:00:00+01:00

Ασφαλής χρήση του PHP unserialize: γιατί τα αντικείμενα από εισόδους χρηστών είναι επικίνδυνα, πώς προστατεύουν JSON, allowed_classes και υπογραφές και πού να ψάξετε.

https://phpsos.de/el/ratgeber/lfi-rfi/2026-10-25T08:00:00+01:00

Αποτροπή Local File Inclusion στην PHP: λίστες επιτρεπόμενων αντί για διαδρομές από το αίτημα, έλεγχος realpath, allow_url_include off και open_basedir ως προστασία.

https://phpsos.de/el/ratgeber/brute-force-login-schutz/2026-10-25T08:00:00+01:00

Προστασία brute force για login και περιοχή διαχείρισης: rate limiting, Fail2ban, σύνδεση δύο παραγόντων και ασφαλής αποθήκευση κωδικών με password_hash.

https://phpsos.de/el/ratgeber/ddos-oder-exploit/2026-10-25T08:00:00+01:00

DDoS ή επίθεση χάκερ; Τυπικές ενδείξεις σε σύγκριση, πρώτες εντολές ελέγχου για τον διακομιστή και τι πρέπει να κάνετε συγκεκριμένα τις πρώτες ώρες.

https://phpsos.de/el/ratgeber/logfiles-auswerten/2026-10-25T08:00:00+01:00

Ανάλυση access log μετά από επίθεση: διάσωση των logs πρώτα, εντοπισμός τυπικών ιχνών, εντολές για Apache και Nginx και ιδιαιτερότητες στο PHP2Shell.

https://phpsos.de/el/ratgeber/zwei-faktor-admin/2026-10-25T08:00:00+01:00

Έλεγχος ταυτότητας δύο παραγόντων για διαχειριστές: κατάλληλες μέθοδοι, προσβάσεις από CMS έως SSH, κωδικοί έκτακτης ανάγκης και εισαγωγή στην ομάδα.

https://phpsos.de/el/ratgeber/backups-3-2-1/2026-10-25T08:00:00+01:00

Στρατηγική backup για διακομιστές με τον κανόνα 3-2-1: τι πρέπει να διασώζετε, πώς τα backups επιβιώνουν μιας επίθεσης και γιατί δοκιμάζετε την επαναφορά.

https://phpsos.de/el/ratgeber/sicherheits-header/2026-10-25T08:00:00+01:00

Ρύθμιση security headers για ιστοτόπους: CSP, HSTS, X-Content-Type-Options και άλλα με παραδείγματα για Nginx και Apache, μαζί με έλεγχο και τυπικά λάθη.

https://phpsos.de/el/ratgeber/google-warnung-entfernen/2026-10-25T08:00:00+01:00

Αφαίρεση προειδοποίησης Google για παραβιασμένο ιστότοπο: εντοπισμός αιτίας, καθαρισμός spam και κακόβουλου κώδικα, έλεγχος Search Console και αίτημα επανελέγχου.

https://phpsos.de/el/ratgeber/checkliste-nach-dem-hack/2026-10-25T08:00:00+01:00

Λίστα ελέγχου όταν ο ιστότοπος παραβιάστηκε: 20 σημεία από τον περιορισμό και τη διάσωση τεκμηρίων έως τον καθαρισμό, τις νέες προσβάσεις και τις υποχρεώσεις.

https://phpsos.de/el/php/was-ist-php/2026-10-25T08:00:00+01:00

Τι είναι η PHP; Πώς η γλώσσα σεναρίων δημιουργεί ιστοσελίδες στον διακομιστή, πού εκτελείται στην εταιρεία και γιατί η έκδοσή της μετρά για την ασφάλεια.

https://phpsos.de/el/php/geschichte-von-php/2026-10-25T08:00:00+01:00

Η ιστορία της PHP: από τα Personal Home Page Tools του Rasmus Lerdorf το 1994 μέσω Zend Engine και PHP 7 έως την PHP 8.5, με χρονολόγιο και διδάγματα.

https://phpsos.de/el/php/wie-php-funktioniert/2026-10-25T08:00:00+01:00

Πώς λειτουργεί η PHP; Από το κλικ στον browser μέσω διακομιστή ιστού, SAPI, μεταγλωττιστή και Zend VM έως την έτοιμη σελίδα, σε επτά βήματα.

https://phpsos.de/el/php/zend-engine/2026-10-25T08:00:00+01:00

Η Zend Engine εξηγημένη: μεταγλωττιστής, opcodes, εικονική μηχανή, zval και διαχείριση μνήμης στον πυρήνα της PHP, εκδόσεις και σημασία για τα patches.

https://phpsos.de/el/php/opcache/2026-10-25T08:00:00+01:00

Η OPcache εξηγημένη: πώς λειτουργεί η κρυφή μνήμη bytecode της PHP, ποιες ρυθμίσεις μετρούν, γιατί αδειάζει μετά τις ενημερώσεις και πώς θωρακίζεται.

https://phpsos.de/el/php/sapi-erklaert/2026-10-25T08:00:00+01:00

Το PHP SAPI εξηγημένο: τι σημαίνουν τα fpm-fcgi, apache2handler, cgi-fcgi και cli, πώς ελέγχετε τον τρόπο λειτουργίας και γιατί καθορίζει τον κίνδυνο.

https://phpsos.de/el/php/php-fpm-erklaert/2026-10-25T08:00:00+01:00

Το PHP-FPM εξηγημένο: πώς λειτουργούν master, pools και workers, τι σημαίνουν τα pm static, dynamic και ondemand και ποιες ρυθμίσεις δίνουν ασφάλεια.

https://phpsos.de/el/php/mod-php-erklaert/2026-10-25T08:00:00+01:00

Το mod_php εξηγημένο: η PHP ως μονάδα Apache, πώς το αναγνωρίζετε, τι σχέση έχουν τα prefork και .htaccess και γιατί το php.net το αποθαρρύνει.

https://phpsos.de/el/php/cgi-und-fastcgi/2026-10-25T08:00:00+01:00

CGI και FastCGI με PHP εξηγημένα: διεργασία ανά αίτημα ή μόνιμοι workers, ρόλος του php-cgi και του PHP-FPM, ρυθμίσεις cgi και κανόνες ασφαλείας.

https://phpsos.de/el/php/php-cli/2026-10-25T08:00:00+01:00

Η PHP CLI εξηγημένη: διαφορές από την έκδοση ιστού, επιλογές όπως -l, -m και --ini, cronjobs, ενσωματωμένος διακομιστής και γιατί το php -v παραπλανά.

https://phpsos.de/el/php/php-ini-erklaert/2026-10-25T08:00:00+01:00

Το php.ini εξηγημένο: πού αναζητά η PHP τη διαμόρφωσή της, ποια επίπεδα υπάρχουν, τι σημαίνουν τα INI_SYSTEM και INI_PERDIR και ποια τιμή ισχύει στο τέλος.

https://phpsos.de/el/php/release-zyklus/2026-10-25T08:00:00+01:00

Κύκλος κυκλοφορίας PHP: ετήσια έκδοση τον Νοέμβριο, δύο χρόνια ενεργής υποστήριξης, δύο χρόνια διορθώσεων ασφαλείας και λήξη των κλάδων 8.2 έως 8.5.

https://phpsos.de/el/php/php-8-neuerungen/2026-10-25T08:00:00+01:00

Τα νέα της PHP 8 από την 8.0 έως την 8.5: βασικές λειτουργίες ανά έκδοση, παραδείγματα κώδικα, αποσύρσεις με κίνδυνο αναβάθμισης και σημεία ασφαλείας.

https://phpsos.de/el/php/php-erweiterungen/2026-10-25T08:00:00+01:00

Οι επεκτάσεις PHP εξηγημένες: Core, Bundled και PECL, extension και zend_extension, php -m και γιατί λιγότερες μονάδες σημαίνουν μεγαλύτερη ασφάλεια.

https://phpsos.de/el/php/composer/2026-10-25T08:00:00+01:00

Το Composer εξηγημένο: τα composer.json, composer.lock, vendor και autoloader, σωστή παράδοση στην παραγωγή και ασφαλής συντήρηση των εξαρτήσεων.

https://phpsos.de/el/php/php-frameworks/2026-10-25T08:00:00+01:00

Τα frameworks PHP με μια ματιά: τι προσφέρουν τα Laravel, Symfony, Laminas, Slim και άλλα, πώς επιλέγετε και τι σημαίνει ένα framework για την ασφάλεια.

https://phpsos.de/el/php/cms-und-shops-auf-php/2026-10-25T08:00:00+01:00

Ποια CMS και e-shop εκτελούνται σε PHP: WordPress, TYPO3, Shopware, Joomla, Drupal και άλλα με μια ματιά, με τρόπο ελέγχου για τους ιστότοπούς σας.

https://phpsos.de/el/php/php-und-datenbanken/2026-10-25T08:00:00+01:00

PHP και βάσεις δεδομένων: σύγκριση PDO και mysqli, prepared statements, διαχείριση σφαλμάτων από την PHP 8 και ασφαλή στοιχεία πρόσβασης.

https://phpsos.de/el/php/sessions-und-cookies/2026-10-25T08:00:00+01:00

Συνεδρίες και cookies PHP: αναγνωριστικό συνεδρίας, αποθήκευση, προεπιλογές του php.ini, πρόοδος μεταφόρτωσης και το προσωρινό μέτρο για το PHP2Shell.

https://phpsos.de/el/php/superglobals/2026-10-25T08:00:00+01:00

Superglobals PHP: τι περιέχουν τα $_GET, $_POST, $_FILES και $_SERVER, πώς τα γεμίζει η PHP πριν από τον κώδικά σας και πώς τα χρησιμοποιείτε με ασφάλεια.

https://phpsos.de/el/php/datei-uploads-intern/2026-10-25T08:00:00+01:00

Πώς η PHP επεξεργάζεται εσωτερικά τις μεταφορτώσεις αρχείων: multipart/form-data, προσωρινά αρχεία στο upload_tmp_dir, ο πίνακας $_FILES, όρια και κωδικοί σφάλματος.

https://phpsos.de/el/php/typsystem/2026-10-25T08:00:00+01:00

Το σύστημα τύπων της PHP: τύποι δεδομένων, δηλώσεις τύπων από την PHP 7.1 έως 8.3, strict_types και χαλαρές συγκρίσεις, με παραδείγματα.

https://phpsos.de/el/php/fehler-und-exceptions/2026-10-25T08:00:00+01:00

Σφάλματα και exceptions στην PHP: Throwable, Error και Exception, try/catch/finally, καθολικοί handlers και ασφαλείς ρυθμίσεις για την εμφάνιση σφαλμάτων και τα logs.

https://phpsos.de/el/php/objektorientierung/2026-10-25T08:00:00+01:00

Αντικειμενοστρέφεια στην PHP: κλάσεις, διεπαφές, traits και enums, νέα γλωσσικά μέσα από την PHP 8.0 ως την 8.4 και η σχέση με την αποσειριοποίηση και την ασφάλεια.

https://phpsos.de/el/php/namespaces-autoloading/2026-10-25T08:00:00+01:00

Namespaces και autoloading PHP με PSR-4: από το όνομα κλάσης στη διαδρομή αρχείου, spl_autoload_register, autoloader του Composer και έλεγχος μετά από περιστατικά.

https://phpsos.de/el/php/psr-standards/2026-10-25T08:00:00+01:00

Πρότυπα PSR του PHP-FIG: όλα τα PSR από το 0 έως το 22 με κατάσταση, τα σημαντικότερα για την πράξη και τι σημαίνουν τα PSR-3, PSR-4 και PSR-7 για την ασφάλεια.

https://phpsos.de/el/php/speicherverwaltung/2026-10-25T08:00:00+01:00

Η διαχείριση μνήμης της PHP κατανοητά: μέτρηση αναφορών, copy-on-write, κύκλοι και garbage collector, συναρτήσεις μέτρησης και γιατί το PHP2Shell στοχεύει εδώ.

https://phpsos.de/el/php/out-of-memory/2026-10-25T08:00:00+01:00

Το PHP Out of Memory κατανοητά: πώς μετρά το memory_limit, τι συμβαίνει εσωτερικά κατά τη διακοπή και τι σημαίνει αυτό για την CVE-2026-109618 και τους διακομιστές σας.

https://phpsos.de/el/php/request-lebenszyklus/2026-10-25T08:00:00+01:00

Ο κύκλος ζωής του αιτήματος PHP εξηγημένος: MINIT, RINIT, RSHUTDOWN, MSHUTDOWN, επαναχρησιμοποίηση workers και γιατί η CVE-2026-109619 στοχεύει ακριβώς εδώ.

https://phpsos.de/el/php/jit-und-performance/2026-10-25T08:00:00+01:00

PHP JIT και απόδοση στην PHP 8: πώς συνεργάζεται ο JIT με την OPcache, ποιες ρυθμίσεις ισχύουν και γιατί οι ενημερώσεις μετρούν για ταχύτητα και ασφάλεια.

https://phpsos.de/el/php/php-testen/2026-10-25T08:00:00+01:00

PHPUnit και Pest εξηγημένα: εκδόσεις, πρώτες δοκιμές, χρήσιμα είδη δοκιμών και γιατί οι δοκιμές κάνουν τις ενημερώσεις μετά το PHP2Shell ασφαλέστερες και ταχύτερες.

https://phpsos.de/el/php/statische-analyse/2026-10-25T08:00:00+01:00

PHPStan και Psalm εξηγημένα: επίπεδα κανόνων, baseline, ανάλυση taint και τι μπορεί και τι δεν μπορεί να προσφέρει η στατική ανάλυση για ασφαλείς εφαρμογές PHP.

https://phpsos.de/el/php/eingebaute-sicherheitsfunktionen/2026-10-25T08:00:00+01:00

Οι λειτουργίες ασφαλείας της PHP με μια ματιά: κωδικοί πρόσβασης, τυχαιότητα, μασκάρισμα, κρυπτογραφία, sessions και τα όριά τους σε ευπάθειες όπως το PHP2Shell.

https://phpsos.de/el/php/php-lokal-entwickeln/2026-10-25T08:00:00+01:00

Τοπική ανάπτυξη PHP με ενσωματωμένο server, Docker ή DDEV: δυνατά σημεία, όρια, παραδείγματα και πώς ανάπτυξη και παραγωγή παραμένουν ίδιες ως προς το επίπεδο ενημέρωσης.

https://phpsos.de/el/php/php-im-vergleich/2026-10-25T08:00:00+01:00

Η PHP σε σύγκριση με Node.js, Python και Java: μοντέλο εκτέλεσης, λειτουργία, οικοσύστημα και ασφάλεια. Αντικειμενική επισκόπηση για όσους αποφασίζουν.

https://phpsos.de/el/php/php-sicherheitsprozess/2026-10-25T08:00:00+01:00

Πώς το έργο PHP χειρίζεται τις ευπάθειες ασφαλείας: αναφορά μέσω GitHub ή security@php.net, κατάταξη, διόρθωση στην έκδοση και τι συμπεραίνουν οι διαχειριστές.

https://phpsos.de/el/php/php-kompilieren/2026-10-25T08:00:00+01:00

Μεταγλώττιση της PHP από τον πηγαίο κώδικα: προϋποθέσεις, επιλογές configure, έλεγχος υπογραφής, δοκιμές και οι υποχρεώσεις patch των δικών σας εκδόσεων.

https://phpsos.de/el/php/php-in-containern/2026-10-25T08:00:00+01:00

Λειτουργία της PHP σε containers: παραλλαγές εικόνων, php.ini παραγωγής, επεκτάσεις, όρια μνήμης, logs και ενημερώσεις. Με παραδείγματα και σχέση με το PHP2Shell.

https://phpsos.de/el/php/zukunft-von-php/2026-10-25T08:00:00+01:00

Το μέλλον της PHP βάσει τεκμηριωμένων σχεδίων: διάρκεια υποστήριξης, PHP 8.6 με προγραμματισμένη ημερομηνία, εγκεκριμένα RFCs για την PHP 9.0.

https://phpsos.de/el/php/php-grundwissen-admins/2026-10-25T08:00:00+01:00

Βασικές γνώσεις PHP για διαχειριστές χωρίς υπόβαθρο ανάπτυξης: δυαδικά αρχεία, επίπεδα php.ini, pools FPM, σημαντικές εντολές, logs και λίστα ελέγχου μετά το PHP2Shell.