Διακομιστές και φιλοξενία: σωστό patch της PHP
Plesk, cPanel, Apache, Nginx, LiteSpeed, container: ποιος είναι αρμόδιος, πώς ελέγχετε το πραγματικό επίπεδο patch και πώς επανεκκινείτε όλα τα worker;
Διακομιστής Plesk: έλεγχος και patch των εκδόσεων PHP
Στους διακομιστές Plesk εκτελούνται συχνά παράλληλα πολλές εκδόσεις PHP. Δείτε πώς ελέγχετε κάθε handler, εφαρμόζετε την ενημέρωση PHP και επανεκκινείτε όλους τους workers.
Συνέχεια →02cPanel και WHM: θωράκιση της PHP
Το cPanel διαχειρίζεται την PHP μέσω του EasyApache 4 με ξεχωριστά πακέτα ανά έκδοση. Δείτε πώς ελέγχετε την κατάσταση, επανεκκινείτε όλες τις διεργασίες και ορίζετε σωστά τις προσωρινές τιμές.
Συνέχεια →03Shared hosting: τι κάνει ο πάροχος και τι πρέπει να κάνετε εσείς
Στο shared hosting το patch της PHP το κάνει ο πάροχος. Δική σας δουλειά είναι να ζητήσετε επιβεβαίωση, να επιλέξετε την έκδοση PHP και να ελέγξετε τον ιστότοπό σας για ίχνη.
Συνέχεια →04Ασφάλεια του δικού σας root server και vServer
Σε δικό σας root server ή vServer η πλήρης ευθύνη βαρύνει εσάς. Δείτε πώς ελέγχετε και ενημερώνετε την PHP, επανεκκινείτε όλες τις διεργασίες και σκληρύνετε το σύστημα.
Συνέχεια →05Managed server: ξεκαθαρίστε την ευθύνη
Ένας managed server σας απαλλάσσει από πολλά, όχι όμως από όλα. Δείτε πώς ξεκαθαρίζετε ποιος κάνει patch στην PHP, ποιος επανεκκινεί και ποιος ευθύνεται για την εφαρμογή, τα δεδομένα και τις γνωστοποιήσεις.
Συνέχεια →06Ασφάλεια του Apache με mod_php
Η ομάδα της PHP κατατάσσει τον υψηλότερο κίνδυνο στο mod_php. Δείτε πώς αναγνωρίζετε τον τρόπο λειτουργίας, κάνετε σωστά patch, επανεκκινείτε τον Apache και σχεδιάζετε τη μετάβαση στο PHP-FPM.
Συνέχεια →07Ασφάλεια του Nginx με PHP-FPM
Στο Nginx με PHP-FPM η ασφάλεια βρίσκεται στα pools, στα δικαιώματα και στη σωστή επανεκκίνηση. Δείτε πώς κάνετε patch μετά το PHP2Shell και σκληρύνετε μόνιμα το Nginx και το PHP-FPM.
Συνέχεια →08LiteSpeed και LSAPI: ενημέρωση της PHP
Το LiteSpeed χρησιμοποιεί δικά του πακέτα lsphp και διατηρεί τις διεργασίες PHP για πολύ καιρό στη μνήμη. Δείτε πώς εφαρμόζετε την ενημέρωση και φροντίζετε να επανεκκινηθούν πράγματι όλες οι διεργασίες.
Συνέχεια →09Ασφάλεια του FrankenPHP
Το FrankenPHP φέρνει την PHP μέσα στο ίδιο του το πρόγραμμα. Μια ενημέρωση της διανομής δεν αρκεί λοιπόν: το binary ή το image πρέπει να χτιστούν εκ νέου και να επανεκκινηθούν όλοι οι workers.
Συνέχεια →10php-cgi: μια παρωχημένη λύση με κίνδυνο
Το php-cgi κρύβεται συχνά απαρατήρητο σε παλιές διατάξεις, panels και στα Windows. Δείτε πώς το βρίσκετε, κάνετε patch μετά το PHP2Shell και σχεδιάζετε τη μετάβαση στο PHP-FPM.
Συνέχεια →11Patch της PHP στο Kubernetes
Στο cluster η PHP βρίσκεται μέσα στα images. Δείτε πώς εντοπίζετε όλα τα ευάλωτα pods, χτίζετε εκ νέου images με διορθωμένη PHP, τα εφαρμόζετε με rollout και τεκμηριώνετε την κατάσταση ανά workload.
Συνέχεια →12Ασφάλεια της PHP σε Windows και IIS
Στο IIS η PHP εκτελείται συνήθως ως php-cgi.exe μέσω FastCGI. Δείτε πώς βρίσκετε όλες τις εγκαταστάσεις, αντικαθιστάτε με ασφάλεια την PHP, ανακυκλώνετε τα application pools και ελέγχετε το αποτέλεσμα.
Συνέχεια →Κάθε ώρα μετράει. Γράψτε μας τώρα.
Περιγράψτε σύντομα το σύστημα, την έκδοση PHP και ό,τι παρατηρείτε. Θα επικοινωνήσουμε μαζί σας, θα διευκρινίσουμε την κατάσταση και θα εργαστούμε εξ αποστάσεως μέχρι το περιστατικό να κλείσει και να τεκμηριωθεί.