# Οδηγοί: ασφάλεια PHP και διακομιστών

> Οδηγοί για την ασφάλεια PHP: webshells, backdoors, php.ini, SQL injection, XSS, uploads, logs, αντίγραφα ασφαλείας και κεφαλίδες ασφαλείας.

Πηγή: https://phpsos.de/el/ratgeber/  
Ημερομηνία: 25/10/2026  
Πάροχος: PHP SOS, Επείγουσα βοήθεια PHP και ασφάλεια διακομιστών. Άμεση βοήθεια μέσω WhatsApp: https://wa.me/491736494914?text=%CE%93%CE%B5%CE%B9%CE%B1%20%CF%83%CE%B1%CF%82%2C%20PHP%20SOS%2C%20%CF%87%CF%81%CE%B5%CE%B9%CE%B1%CE%B6%CF%8C%CE%BC%CE%B1%CF%83%CF%84%CE%B5%20%CE%B2%CE%BF%CE%AE%CE%B8%CE%B5%CE%B9%CE%B1%20%CE%BC%CE%B5%20%CF%84%CE%BF%CE%BD%20%CE%B4%CE%B9%CE%B1%CE%BA%CE%BF%CE%BC%CE%B9%CF%83%CF%84%CE%AE%20PHP%20%CE%BC%CE%B1%CF%82.%20%CE%95%CF%84%CE%B1%CE%B9%CF%81%CE%B5%CE%AF%CE%B1%3A%20%E2%80%A6%20%CE%99%CF%83%CF%84%CF%8C%CF%84%CE%BF%CF%80%CE%BF%CF%82%3A%20%E2%80%A6

Τεχνικά άρθρα για διαχειριστές και προγραμματιστές: εντοπισμός webshells, σκλήρυνση του php.ini, ανάλυση logs, ασφαλής προγραμματισμός.

- [Χρονολόγιο PHP2Shell: από τις 17 έως τις 25 Οκτωβρίου 2026](https://phpsos.de/el/ratgeber/php2shell-chronologie/): Όλες οι τεκμηριωμένες ημερομηνίες για το PHP2Shell σε μία επισκόπηση, από την πρώτη παρατηρημένη απόπειρα επίθεσης έως την κατάσταση της 25.10.2026, και τι προκύπτει από αυτές για τον έλεγχό σας.
- [Επιβεβαίωση ενημέρωσης PHP από τον πάροχο: πώς ρωτάτε για την κατάσταση του patch](https://phpsos.de/el/ratgeber/hoster-patch-status-erfragen/): Μετά το PHP2Shell, η έκδοση PHP που εμφανίζεται αποδεικνύει λίγα. Με αυτό το υπόδειγμα ζητάτε από τον πάροχο φιλοξενίας μια επιβεβαίωση που μπορείτε να τεκμηριώσετε.
- [Εντοπισμός και αφαίρεση webshell](https://phpsos.de/el/ratgeber/webshell-erkennen/): Πώς εντοπίζετε κερκόπορτες σε διακομιστές ιστού PHP χωρίς να καταστρέψετε τα ίχνη, και γιατί η απλή διαγραφή σπάνια αρκεί.
- [Εντοπισμός κερκόπορτας WordPress: συστηματική αναζήτηση](https://phpsos.de/el/ratgeber/backdoor-wordpress-finden/): Πού κρύβονται τυπικά οι κερκόπορτες στο WordPress και πώς τις εντοπίζουν συστηματικά οι διαχειριστές με το WP-CLI και λίγες εντολές.
- [Ασφαλής διαμόρφωση του php.ini](https://phpsos.de/el/ratgeber/php-ini-sicher-konfigurieren/): Ποιες ρυθμίσεις στο php.ini μειώνουν την επιφάνεια επίθεσης, πώς τις προστατεύετε από αντικατάσταση και τι ισχύει επιπλέον μετά το PHP2Shell.
- [Σωστή χρήση του PHP disable_functions](https://phpsos.de/el/ratgeber/disable-functions/): Με το disable_functions αποκλείετε επικίνδυνες συναρτήσεις PHP. Πώς ορίζετε τη λίστα ανάλογα με την εφαρμογή σας χωρίς να παραλύσει ο ιστότοπος.
- [open_basedir και απομόνωση ανά ιστότοπο](https://phpsos.de/el/ratgeber/open-basedir/): Πώς με το open_basedir, ξεχωριστούς χρήστες συστήματος και χωριστά pools PHP-FPM αποτρέπετε μια εισβολή σε έναν ιστότοπο από το να πλήξει όλους τους άλλους στον διακομιστή.
- [Δικαιώματα αρχείων στον διακομιστή ιστού](https://phpsos.de/el/ratgeber/dateirechte-webserver/): Γιατί ο διακομιστής ιστού δεν πρέπει να αλλάζει τον δικό του κώδικα, ποια δικαιώματα είναι λογικά για αρχεία και φακέλους και πώς ελέγχετε γρήγορα την τρέχουσα κατάσταση.
- [composer audit: έλεγχος εξαρτήσεων για ευπάθειες](https://phpsos.de/el/ratgeber/composer-abhaengigkeiten-pruefen/): Πώς οι προγραμματιστές εντοπίζουν με το composer audit γνωστές ευπάθειες σε βιβλιοθήκες, αυτοματοποιούν τον έλεγχο και αποφεύγουν τυπικά λάθη στο deployment.
- [PHP End of Life: κίνδυνοι των παρωχημένων εκδόσεων](https://phpsos.de/el/ratgeber/php-end-of-life-risiken/): Τι σημαίνει το τέλος υποστήριξης μιας έκδοσης PHP, ποιοι κλάδοι λαμβάνουν ακόμη επίσημα patches μετά το PHP2Shell και πώς κάνετε τη μετάβαση προγραμματίσιμη.
- [Αποτροπή του SQL injection στην PHP](https://phpsos.de/el/ratgeber/sql-injection-php/): Πώς οι προγραμματιστές αποκλείουν αξιόπιστα το SQL injection σε εφαρμογές PHP με Prepared Statements, λίστες επιτρεπόμενων τιμών και ελάχιστα δικαιώματα βάσης δεδομένων.
- [Αποτροπή XSS στην PHP: ασφαλής άμυνα απέναντι στο Cross-Site Scripting](https://phpsos.de/el/ratgeber/xss-php/): Πώς οι προγραμματιστές αποτρέπουν το Cross-Site Scripting σε εφαρμογές PHP: κωδικοποίηση ανάλογα με το πλαίσιο, auto-escaping στα templates, καθαρισμός HTML και Content Security Policy.
- [Ασφαλή uploads αρχείων στην PHP: ασφάλεια upload](https://phpsos.de/el/ratgeber/datei-upload-sicher/): Οι φόρμες upload είναι συχνός δρόμος για webshells. Πώς ελέγχετε σωστά τους τύπους αρχείων, αποθηκεύετε ασφαλώς τα αρχεία και αποτρέπετε τον διακομιστή από το να εκτελεί scripts που ανέβηκαν.
- [Θωράκιση των sessions στην PHP: ασφάλεια sessions στην πράξη](https://phpsos.de/el/ratgeber/session-sicherheit-php/): Τα sessions κρατούν τους χρήστες συνδεδεμένους και αποτελούν γι' αυτό ελκυστικό στόχο. Πώς διαμορφώνετε με ασφάλεια cookies, ID session και χώρους αποθήκευσης και εφαρμόζετε την υπόδειξη PHP2Shell για το upload progress.
- [Μη ασφαλής deserialization στην PHP: unserialize και ασφάλεια](https://phpsos.de/el/ratgeber/deserialisierung-php/): Το unserialize() με ξένα δεδομένα μπορεί στη χειρότερη περίπτωση να οδηγήσει σε εκτέλεση κώδικα. Πώς το αντικαθιστάτε με JSON, το περιορίζετε όπου πρέπει να μείνει και εντοπίζετε επικίνδυνα σημεία στον κώδικα.
- [Αποτροπή Local File Inclusion στην PHP: LFI και RFI](https://phpsos.de/el/ratgeber/lfi-rfi/): Όταν τα include ή require δέχονται διαδρομές από το αίτημα, οι επιτιθέμενοι μπορούν να φορτώσουν ξένα αρχεία. Πώς χτίζετε με ασφάλεια την επιλογή σελίδων και τα templates και θωρακίζετε επιπλέον τον διακομιστή.
- [Προστασία των logins διαχειριστή από brute force: προστασία για κάθε login](https://phpsos.de/el/ratgeber/brute-force-login-schutz/): Οι αυτοματοποιημένες δοκιμές κωδικών χτυπούν κάθε προσβάσιμη σελίδα σύνδεσης. Πώς τις φρενάρετε με rate limiting και Fail2ban, προστατεύετε τους λογαριασμούς με δεύτερο παράγοντα και αποθηκεύετε σωστά τους κωδικούς.
- [DDoS ή επίθεση χάκερ; Σωστή αξιολόγηση των επιθέσεων](https://phpsos.de/el/ratgeber/ddos-oder-exploit/): Αργός ιστότοπος, υψηλό φορτίο, παράξενα αρχεία: το αν πίσω βρίσκεται DDoS ή εισβολή καθορίζει τη σωστή αντίδραση. Πώς αξιολογείτε την κατάσταση με λίγους ελέγχους.
- [Ανάλυση των logs του διακομιστή ιστού μετά από επίθεση: σωστή ανάγνωση του access log](https://phpsos.de/el/ratgeber/logfiles-auswerten/): Τα αρχεία καταγραφής είναι μετά από μια επίθεση συχνά το σημαντικότερο ίχνος. Πώς διασώζετε σωστά τα logs access, error και PHP, βρίσκετε ύποπτα αιτήματα και αποφεύγετε τυπικά λάθη στην ανάλυση.
- [Ρύθμιση ελέγχου ταυτότητας δύο παραγόντων για προσβάσεις διαχειριστών](https://phpsos.de/el/ratgeber/zwei-faktor-admin/): Ένας κλεμμένος κωδικός δεν πρέπει να αρκεί για να καταλάβει κάποιος τον διακομιστή ή το κατάστημά σας. Πώς επιλέγετε την κατάλληλη μέθοδο, θωρακίζετε όλες τις προσβάσεις διαχειριστών και σχεδιάζετε προσβάσεις έκτακτης ανάγκης.
- [Στρατηγική backup για διακομιστές: backups με τον κανόνα 3-2-1](https://phpsos.de/el/ratgeber/backups-3-2-1/): Ένα backup βοηθά μόνο αν επιβιώνει μιας επίθεσης και μπορεί να επαναφερθεί. Πώς εφαρμόζετε τον κανόνα 3-2-1 για διακομιστές ιστού και σχεδιάζετε σωστά τη διατήρηση και τις δοκιμές.
- [Security headers για ιστοτόπους: σωστή ρύθμιση των κεφαλίδων ασφαλείας](https://phpsos.de/el/ratgeber/sicherheits-header/): Οι κεφαλίδες ασφαλείας δίνουν εντολή στο πρόγραμμα περιήγησης να προστατεύει καλύτερα τους επισκέπτες σας. Πώς ορίζετε τις σημαντικότερες κεφαλίδες σε Nginx και Apache, εισάγετε σταδιακά μια Content-Security-Policy και ελέγχετε το αποτέλεσμα.
- [Αφαίρεση της προειδοποίησης Google «Αυτός ο ιστότοπος παραβιάστηκε»](https://phpsos.de/el/ratgeber/google-warnung-entfernen/): Μια προειδοποίηση παραβίασης στα αποτελέσματα αναζήτησης κοστίζει επισκέπτες και εμπιστοσύνη. Πώς καθαρίζετε διεξοδικά τον ιστότοπο, βρίσκετε κρυφές σελίδες spam και ζητάτε επανέλεγχο στο Search Console.
- [Λίστα ελέγχου μετά από hack: 20 σημεία για τη μεταγενέστερη διαχείριση](https://phpsos.de/el/ratgeber/checkliste-nach-dem-hack/): Μετά από μια επίθεση μετρά η σωστή σειρά. Αυτή η λίστα ελέγχου οδηγεί σε 20 σημεία μέσα από τον περιορισμό, τη διάσωση τεκμηρίων, τον καθαρισμό, τις νέες προσβάσεις, τις υποχρεώσεις και την τεκμηριωμένη ολοκλήρωση.