# Servidores y hosting: cómo parchear PHP correctamente

> Protegerse frente a PHP2Shell en Plesk, cPanel, hosting compartido, servidores root, Apache mod_php, PHP-FPM, LiteSpeed, FrankenPHP y Kubernetes.

Fuente: https://phpsos.de/es/server/  
Actualizado: 25/10/2026  
Proveedor: PHP SOS, Ayuda de emergencia para PHP y seguridad de servidores. Ayuda inmediata por WhatsApp: https://wa.me/491736494914?text=Hola%20PHP%20SOS%2C%20necesitamos%20ayuda%20con%20nuestro%20servidor%20PHP.%20Empresa%3A%20%E2%80%A6%20Sitio%20web%3A%20%E2%80%A6

Plesk, cPanel, Apache, Nginx, LiteSpeed, contenedores: ¿quién es responsable, cómo comprueba el estado real del parche y cómo reinicia todos los workers?

- [Servidor Plesk: comprobar y parchear las versiones de PHP](https://phpsos.de/es/server/plesk/): En los servidores Plesk suelen convivir varias versiones de PHP. Así comprueba cada manejador, instala la actualización de PHP y reinicia todos los procesos de trabajo.
- [cPanel y WHM: proteger PHP](https://phpsos.de/es/server/cpanel/): cPanel gestiona PHP mediante EasyApache 4, con paquetes propios por versión. Así comprueba el estado, reinicia todos los procesos y fija bien los valores provisionales.
- [Hosting compartido: qué hace el proveedor y qué debe hacer usted](https://phpsos.de/es/server/shared-hosting/): En el hosting compartido, el proveedor parchea PHP. Su tarea es obtener la confirmación, elegir la versión de PHP y revisar su sitio web en busca de rastros.
- [Proteger por su cuenta un servidor root y un vServer](https://phpsos.de/es/server/root-server-vserver/): Con un servidor root o un vServer propio, toda la responsabilidad es suya. Así comprueba y parchea PHP, reinicia todos los procesos y refuerza el sistema.
- [Servidor gestionado: aclarar la responsabilidad](https://phpsos.de/es/server/managed-server/): Un servidor gestionado le quita mucho trabajo, pero no todo. Así aclara quién parchea PHP, quién reinicia y quién responde de la aplicación, los datos y las notificaciones.
- [Proteger Apache con mod_php](https://phpsos.de/es/server/apache-mod-php/): El equipo de PHP valora el riesgo como más alto en mod_php. Así identifica el modo de funcionamiento, parchea bien, reinicia Apache y planifica el cambio a PHP-FPM.
- [Proteger Nginx con PHP-FPM](https://phpsos.de/es/server/nginx-php-fpm/): En Nginx con PHP-FPM, la seguridad está en los pools, los permisos y un reinicio correcto. Así parchea tras PHP2Shell y refuerza Nginx y PHP-FPM de forma duradera.
- [LiteSpeed y LSAPI: actualizar PHP](https://phpsos.de/es/server/litespeed/): LiteSpeed usa paquetes lsphp propios y mantiene los procesos PHP mucho tiempo en memoria. Así instala la actualización de PHP y se asegura de que todos los procesos se reinicien.
- [Proteger FrankenPHP](https://phpsos.de/es/server/frankenphp/): FrankenPHP incluye PHP en su propio programa. Por eso no basta con actualizar la distribución: hay que recompilar el binario o la imagen y reiniciar todos los workers.
- [php-cgi: una herencia con riesgo](https://phpsos.de/es/server/php-cgi/): php-cgi suele esconderse sin que se note en configuraciones antiguas, paneles y Windows. Así lo localiza, lo parchea tras PHP2Shell y planifica el cambio a PHP-FPM.
- [Parchear PHP en Kubernetes](https://phpsos.de/es/server/kubernetes/): En el clúster, PHP está en las imágenes. Así encuentra todos los pods vulnerables, recompila las imágenes con PHP corregido, las despliega y demuestra el estado por carga de trabajo.
- [Proteger PHP en Windows e IIS](https://phpsos.de/es/server/windows-iis-php/): En IIS, PHP suele funcionar como php-cgi.exe mediante FastCGI. Así localiza todas las instalaciones, sustituye PHP con seguridad, recicla los grupos de aplicaciones y comprueba el resultado.