PHP2Shell, serveri turvalisus ja hädaabihttps://phpsos.de/et/2026-10-25T08:00:00+01:00PHP SOShttps://phpsos.de/et/blog/php2shell-was-belegt-ist/2026-10-25T08:00:00+01:00

PHP2Shelli faktikontroll: milliseid väiteid kinnitavad php.net, BSI ja tootjad, mida vaid kajastatakse ja milliseid kuulujutte võib julgelt eirata.

https://phpsos.de/et/blog/php-luecke-vorzeitig-bekannt/2026-10-25T08:00:00+01:00

Miks sai PHP turvaauk enne paika teatavaks: kuidas embargod toimivad, mis juhtus 20. oktoobril ja mida käitajad oma paikamisprotsessist õppida saavad.

https://phpsos.de/et/blog/behoerden-webseiten-offline/2026-10-25T08:00:00+01:00

Ametiasutused lülitasid PHP2Shelli tõttu veebisaidid ennetavalt välja. Mis selle taga on, millal see on mõistlik ja kuidas ettevõtted seda ette valmistavad.

https://phpsos.de/et/blog/bsi-warnstufe-orange-erklaert/2026-10-25T08:00:00+01:00

BSI hoiatustase oranž selgitatud: mida neli taset tähendavad, miks PHP2Shell on ärikriitiline ja milliseid otsuseid ettevõtted nüüd tegema peavad.

https://phpsos.de/et/blog/cert-eu-empfehlungen-php/2026-10-25T08:00:00+01:00

Mida CERT-EU, CERT-Bund ja BSI PHP2Shelli kohta soovitavad, kus soovitused kattuvad ja kuidas avalikult kättesaadavaid PHP rakendusi isoleerida.

https://phpsos.de/et/blog/cloudflare-waf-php2shell/2026-10-25T08:00:00+01:00

Cloudflare kaitseb alates 21.10. WAF-reeglitega PHP2Shelli vastu. Mida reeglid katavad, kus neist mööda pääseb ja mida peaksite nüüd kontrollima.

https://phpsos.de/et/blog/exponierte-instanzen-einordnen/2026-10-25T08:00:00+01:00

22,6 mln instantsi, 2,24 mln hosti: kui palju servereid PHP2Shell mõjutab, miks arvud erinevad ja mida need tähendavad teie ettevõttele.

https://phpsos.de/et/blog/php2shell-briefing-geschaeftsfuehrung/2026-10-25T08:00:00+01:00

PHP2Shell viie minutiga: olukord, äririsk ettevõttele, viis küsimust oma IT-le ja otsused, mida juhtkond peaks täna langetama.

https://phpsos.de/et/blog/php-luecke-einfach-erklaert/2026-10-25T08:00:00+01:00

PHP turvaauk lihtsalt selgitatud: mis on PHP, mis PHP2Shelli puhul valesti läheb, mida erialatermid tähendavad ja mida käitajad nüüd tegema peaksid.

https://phpsos.de/et/blog/fragen-von-hosting-kunden/2026-10-25T08:00:00+01:00

PHP turvaauk ja veebimajutus: 15 klientide küsimust PHP2Shelli kohta lühivastustega vastutuse, versiooninäidu, tõendi ja kahtlusjuhtumite teemal.

https://phpsos.de/et/blog/warum-wordpress-update-nicht-hilft/2026-10-25T08:00:00+01:00

Miks WordPressi uuendus PHP2Shelli vastu ei aita, milline kiht tegelikult loeb ja mida WordPressi käitajad selle asemel peaksid kontrollima.

https://phpsos.de/et/blog/php2shell-und-log4shell/2026-10-25T08:00:00+01:00

PHP2Shell ja Log4Shell võrdluses: mis turvauke ühendab, kus need erinevad ja milliseid 2021. aasta õppetunde ettevõtted täna kasutada saavad.

https://phpsos.de/et/blog/automatisierte-massenscans/2026-10-25T08:00:00+01:00

Automatiseeritud rünnakud veebiserverite vastu: kuidas massiskaneerimine paigamata PHP järele toimub, miks väikefirmad on sihtmärgid ja mida teha.

https://phpsos.de/et/blog/zeitfenster-patch-angriff/2026-10-25T08:00:00+01:00

Paiga ja rünnaku vaheline ajaaken selgitatud: PHP2Shelli faasid, kuidas oma ajaakent mõõta ja milliste sammudega te seda lühendada saate.

https://phpsos.de/et/blog/weitere-php-meldungen/2026-10-25T08:00:00+01:00

Pärast PHP2Shelli on täiendavad PHP teated tõenäolised. Millest seda tunda, milliseid allikaid jälgida ja kuidas teie meeskond ette valmistatult reageerib.

https://phpsos.de/et/blog/lagebild-erste-woche/2026-10-25T08:00:00+01:00

PHP2Shell hetkeseis: mis on nädala järel tõendatud, kuidas BSI ja CERT-id olukorda hindavad, mida rünnakutest teatakse ja mida käitajad kontrollivad.

https://phpsos.de/et/blog/gefaehrliche-falschtipps/2026-10-25T08:00:00+01:00

PHP2Shelli näpunäited faktikontrollis: millised levivad nõuanded ei kaitse või kahjustavad ning mida php.net, BSI ja erialaautorid selle asemel soovitavad.

https://phpsos.de/et/blog/php-version-hosting-aendern/2026-10-25T08:00:00+01:00

PHP versiooni muutmine veebimajutuses veebisaiti ohtu seadmata: ettevalmistus, õige sihtversioon, test pärast ümberlülitamist ja tee tagasi samm-sammult.

https://phpsos.de/et/blog/debian-ubuntu-paket-gepatcht/2026-10-25T08:00:00+01:00

Kas PHP pakett on Debianis või Ubuntus PHP2Shelli vastu paigatud? Parandatud paketiseisud väljalaske kaupa, kontrollkäsud ja tüüpilised lõksud.

https://phpsos.de/et/blog/rhel-almalinux-rocky-php/2026-10-25T08:00:00+01:00

PHP paiga kontroll RHEL-is, AlmaLinuxis ja Rockys: mida Red Hat PHP2Shelli kohta teatab, kuidas Errata ja muudatuslogi päritakse ning kuidas taaskäivitada.

https://phpsos.de/et/blog/sury-repository-php/2026-10-25T08:00:00+01:00

sury PHP hoidla Debianile ja Ubuntule: kes seda hooldab, mille poolest see Debianist erineb, kuidas PHP2Shelli seisu kontrollida ja millal see on risk.

https://phpsos.de/et/blog/remi-repository-php/2026-10-25T08:00:00+01:00

Remi PHP hoidla RHEL-is, AlmaLinuxis ja Rockys: moodulistriimid ja SCL-paketid, PHP2Shelli seisu kontroll ning iga versiooni taaskäivitamine.

https://phpsos.de/et/blog/php-v-zeigt-alte-nummer/2026-10-25T08:00:00+01:00

php -v näitab pärast uuendust sama versiooninumbrit? Miks backportid seda põhjustavad, millal see on kahjutu, millal hoiatusmärk ja kuidas selgust saada.

https://phpsos.de/et/blog/cve-im-changelog-nachweisen/2026-10-25T08:00:00+01:00

Kontrollige muudatuslogist CVE-d ja tõendage PHP paik: kus logid asuvad, kuidas otsida, mida puuduv kirje tähendab ja milline näeb välja tõend.

https://phpsos.de/et/blog/hoster-wechseln-nach-vorfall/2026-10-25T08:00:00+01:00

Veebimajutaja vahetus pärast turvaintsidenti: õige järjekord, tõendite kindlustamine, ainult puhaste andmete kolimine ja uue pakkuja sihipärane kontroll.

https://phpsos.de/et/blog/mehrere-php-versionen-server/2026-10-25T08:00:00+01:00

Mitu PHP versiooni ühes serveris: leidke kõik paigaldused, selgitage päritolu ja vastutus, paigake iga versioon eraldi, taaskäivitage ja tõendage.

https://phpsos.de/et/blog/alte-php-versionen-abschalten/2026-10-25T08:00:00+01:00

Vanade PHP versioonide väljalülitamine veebisaite häirimata: selgitage kasutus, blokeerige enne, eemaldage hiljem. Kontrollitud sammud Plesk jaoks.

https://phpsos.de/et/blog/plesk-php-handler/2026-10-25T08:00:00+01:00

Plesk PHP-handlerite võrdlus: FPM, Dedicated FPM, FastCGI ja Apache moodul turvalisuse vaatenurgast, märkustega PHP2Shelli, nginxi ja .htaccessi kohta.

https://phpsos.de/et/blog/cloudlinux-alt-php/2026-10-25T08:00:00+01:00

CloudLinux alt-php ja PHP2Shell: millist PHP versiooni teie konto kasutab, kes alt-php pakette paigab ja milliseid küsimusi veebimajutajale praegu esitada.

https://phpsos.de/et/blog/php-auf-nas-und-appliances/2026-10-25T08:00:00+01:00

PHP turvauk NAS-is, tulemüüris ja seadmes: millised seadmed võivad PHP-d kasutada, kuidas neid leida ja mida teha kuni püsivara uuenduseni.

https://phpsos.de/et/blog/paas-php-laufzeit/2026-10-25T08:00:00+01:00

PHP uuendus PaaS-is ja pilveplatvormidel: kes PHP käituskeskkonda paikab, miks on sageli vaja uut ehitust ja kuidas tõendada tegelikult teenindavat seisu.

https://phpsos.de/et/blog/offizielle-php-docker-images/2026-10-25T08:00:00+01:00

PHP Dockeri pildi sildid selgitatud: versioonisildid, variandid nagu fpm ja apache, digestid ning kuidas enne kasutuselevõttu PHP2Shelli paika kontrollida.

https://phpsos.de/et/blog/php-images-in-ci-neu-bauen/2026-10-25T08:00:00+01:00

Dockeri piltide automaatne uuesti ehitamine: ajastatud ehitused, versioonikontroll konveieris ja juurutus digesti järgi, et PHP paigad kohale jõuaksid.

https://phpsos.de/et/blog/langzeitsupport-alte-php-versionen/2026-10-25T08:00:00+01:00

PHP Extended Support versioonidele 8.1 ja vanemad: millised teed on olemas, mida pakkuja peab kirjalikult kinnitama ja miks pikaajaline tugi on vaid sild.

https://phpsos.de/et/blog/php-unter-windows-aktualisieren/2026-10-25T08:00:00+01:00

PHP uuendamine Windowsis: valige õige variant, kontrollige allalaadimist SHA-256-ga, võtke php.ini üle ja jälgige Apache moodulirežiimi PHP2Shelli puhul.

https://phpsos.de/et/blog/webserver-startet-shell/2026-10-25T08:00:00+01:00

PHP-FPM või Apache käivitab shelli? Nii loete protsessipuud, eristate kahjutuid juhtumeid sissemurdmisjälgedest ja jälgite mustrit püsivalt.

https://phpsos.de/et/blog/verdaechtige-prozesse-linux/2026-10-25T08:00:00+01:00

Kahtlaste protsesside leidmine Linuxis: kustutatud programmifailid, maskeeritud nimed ja käivituskohad, seos paketiga ja jälgede kindlustamine.

https://phpsos.de/et/blog/cronjobs-als-hintertuer/2026-10-25T08:00:00+01:00

Cron-töö tagaukse tuvastamine: kontrollige kõiki ajastatud ülesannete kohti Linuxis, tõlgendage kahtlasi kirjeid ja kindlustage leiud enne kustutamist.

https://phpsos.de/et/blog/geaenderte-dateien-finden/2026-10-25T08:00:00+01:00

Muudetud failide leidmine Linuxis: ajaaken käsuga find, mtime ja ctime õige tõlgendamine, võrdlus pakettide ja varukoopiatega ning valehäirete välistamine.

https://phpsos.de/et/blog/php-dateien-im-upload-ordner/2026-10-25T08:00:00+01:00

PHP-fail uploads-kaustas? Nii tõlgendate leidu, kontrollite logist päringuid, eristate kahjutuid kohahoidjaid veebishellidest ja tegutsete õigesti.

https://phpsos.de/et/blog/verschleierter-php-code/2026-10-25T08:00:00+01:00

eval, base64_decode ja kaaslased: kuidas hägustatud PHP-koodi ära tunda, ohutult otsida ning eristada legitiimseid kodeerijaid kahjulikust koodist.

https://phpsos.de/et/blog/ausgehende-verbindungen-pruefen/2026-10-25T08:00:00+01:00

Serveri väljaminevate ühenduste kontroll: seostage protsessid käskudega ss ja lsof, hinnake tundmatuid sihtkohti ja piirake andmevoolu väljundfiltriga.

https://phpsos.de/et/blog/fremde-admin-konten-finden/2026-10-25T08:00:00+01:00

Võõraste administraatorikontode leidmine: kontrollige CMS-i, majutuspaneeli, Linuxi serverit ja andmebaasi tundmatute ligipääsude suhtes.

https://phpsos.de/et/blog/ssh-schluessel-pruefen/2026-10-25T08:00:00+01:00

authorized_keys kontroll: kus SSH-võtmed serveris asuvad, kuidas võõraid kirjeid ära tunda, ohutult eemaldada ja SSH-ligipääsu pärast karastada.

https://phpsos.de/et/blog/kryptominer-auf-dem-server/2026-10-25T08:00:00+01:00

Krüptokaevuri tuvastamine serveris: kontrollige püsikoormust, võõraid protsesse, ühendusi ja taaskäivitusmehhanisme, kindlustage jäljed ja sulgege põhjus.

https://phpsos.de/et/blog/server-verschickt-spam/2026-10-25T08:00:00+01:00

Teie server saadab spämmi? Nii leiate allika meilijärjekorrast, PHP skriptidest ja postkastidest, peatate saatmise ning pääsete musta nimekirja alt.

https://phpsos.de/et/blog/seo-spam-im-google-index/2026-10-25T08:00:00+01:00

SEO-rämps pärast häkkimist: nii tunnete Google'i indeksis ära võõrad lehed, leiate üles nende tekkekoha ja puhastate indeksi jäädavalt.

https://phpsos.de/et/blog/website-leitet-um/2026-10-25T08:00:00+01:00

Teie veebisait suunab võõrastele lehtedele? Nii kontrollite DNS-i, CDN-i, veebiserverit, PHP koodi, andmebaasi ja välist skripti kiht kihi haaval.

https://phpsos.de/et/blog/beweise-sichern-vor-neuinstallation/2026-10-25T08:00:00+01:00

Tõendite kindlustamine enne uuestipaigaldust: millised jäljed serveris on lenduvad, mis järjekorras kindlustada ja kuidas varukoopia tõendina kehtima jääb.

https://phpsos.de/et/blog/zeitleiste-eines-vorfalls/2026-10-25T08:00:00+01:00

IT-intsidendi ajajoone koostamine: kasutage allikaid ja ajavööndeid õigesti ning märkige iga väide tõendatud, tõenäoliseks või teadmata.

https://phpsos.de/et/blog/cms-kerndateien-vergleichen/2026-10-25T08:00:00+01:00

CMS-i tuumafailide võrdlemine originaaliga: kontrollsummad, puhas võrdlusseis ja diff WordPressi, Composeri projektide ja süsteemipakettide jaoks.

https://phpsos.de/et/blog/datenbank-auf-schadcode-pruefen/2026-10-25T08:00:00+01:00

Andmebaasi kontroll kahjuliku koodi suhtes: leiate sissetoodud skriptid, võõrad aadressid, trigerid ja kontod lugevate päringutega ilma andmeid hävitamata.

https://phpsos.de/et/blog/grenzen-von-malware-scannern/2026-10-25T08:00:00+01:00

Veebisaidi pahavaraskannerid: mida välised, plugina- ja serveriskannerid tuvastavad, kus on nende piirid ja miks „midagi ei leitud“ pole puhas.

https://phpsos.de/et/blog/php-fpm-pools-isolieren/2026-10-25T08:00:00+01:00

PHP-FPM poolide eraldamine veebisaitide kaupa: kontrollige olemasolevaid poole, kaitske sokleid, piirake laiendeid, peitke olekulehed ja seadke piirid.

https://phpsos.de/et/blog/memory-limit-richtig-setzen/2026-10-25T08:00:00+01:00

PHP memory_limit õigesti seadistada: mida väärtus teeb, kus see kehtib, mida php.net PHP2Shelli puhul ajutiselt soovitab ja mis kehtib pärast uuendust.

https://phpsos.de/et/blog/post-max-size-upload-limits/2026-10-25T08:00:00+01:00

post_max_size ja upload_max_filesize piiramine: koostoime veebiserveri piiridega, php.net'i üleminekuväärtused PHP2Shelli puhul ja tüüpilised veapildid.

https://phpsos.de/et/blog/session-upload-progress-abschalten/2026-10-25T08:00:00+01:00

session.upload_progress.enabled=0 õigesti seada: kus väärtus rakendub, kuidas lukustada see tagasilülitamise vastu ja kontrollida veebikontekstis kindlalt.

https://phpsos.de/et/blog/expose-php-versionsangaben/2026-10-25T08:00:00+01:00

expose_php, X-Powered-By ja Server-päis: kus PHP ja veebiserver oma versiooni reedavad ning kuidas seda failis php.ini, Nginxis ja Apache'is peita.

https://phpsos.de/et/blog/display-errors-produktion/2026-10-25T08:00:00+01:00

display_errors Off ja enam: millised PHP sätted hoiavad veateated töötavast veebisaidist eemal, mida raamistikud lisavad ja kuidas lekkeid kontrollida.

https://phpsos.de/et/blog/php-admin-value-sperren/2026-10-25T08:00:00+01:00

php_admin_value ja php_admin_flag selgitus: kuidas lukustada PHP väärtused FPM-poolis ja Apache'is ini_set(), .htaccess ja .user.ini vastu.

https://phpsos.de/et/blog/speichergrenzen-systemd-cgroups/2026-10-25T08:00:00+01:00

systemd MemoryMax PHP-FPM-ile: seadke mälupiir cgroup'iga, nagu php.net PHP2Shelli puhul soovitab, koos MemoryHigh, OOMPolicy ja kontrollkäskudega.

https://phpsos.de/et/blog/nginx-fuer-php-absichern/2026-10-25T08:00:00+01:00

Nginx PHP jaoks turvaliselt seadistada: PHP-FPM-ile anda vaid tegelikud skriptid, vabastada Front-Controller, blokeerida punktfailid ja seada suuruspiirid.

https://phpsos.de/et/blog/apache-fuer-php-absichern/2026-10-25T08:00:00+01:00

Apache PHP turvaline seadistus: PHP-FPM mod_proxy_fcgi kaudu, AllowOverride None, ServerTokens, TraceEnable ja LimitRequestBody õigesti seada ja kontrollida.

https://phpsos.de/et/blog/php-in-uploads-verbieten/2026-10-25T08:00:00+01:00

PHP käivitamise keelamine üleslaadimistes: leidke kirjutatavad kaustad, seadke blokeeringud Nginxis, Apache'is ja PHP-FPM-is ning testige kahjutu failiga.

https://phpsos.de/et/blog/upload-anfragen-am-rand-filtern/2026-10-25T08:00:00+01:00

multipart/form-data filtreerimine proxys või WAF-is: millal mitteametlik üleminekumeede aitab, mida see rikub ja kuidas seda turvaliselt kasutusele võtta.

https://phpsos.de/et/blog/modsecurity-owasp-crs/2026-10-25T08:00:00+01:00

ModSecurity ja OWASP CRS kasutusele võtta: valige sobiv mootor, mõistke anomaaliakünniseid ja paranoia-taset ning käsitlege valehäireid sihipäraselt.

https://phpsos.de/et/blog/fail2ban-fuer-webserver/2026-10-25T08:00:00+01:00

Fail2ban Nginxile ja Apache'ile: aktiveerige sobivad jail'id, testige oma filtreid käsuga fail2ban-regex, blokeerige kordajad ja vältige enda väljalukustamist.

https://phpsos.de/et/blog/firewall-fuer-webserver/2026-10-25T08:00:00+01:00

Veebiserveri tulemüür: kontrollige avatud porte, vabastage ainult 80 ja 443, piirake SSH-d ja väljaminevaid ühendusi. Koos nftables'i ja ufw'ga.

https://phpsos.de/et/blog/automatische-sicherheitsupdates/2026-10-25T08:00:00+01:00

unattended-upgrades ja dnf-automatic seadistada: paigaldage turvauuendused automaatselt, taaskäivitage teenused ja vabastage kolmandate osapoolte allikad sihipäraselt.

https://phpsos.de/et/blog/rechte-des-webserver-benutzers/2026-10-25T08:00:00+01:00

Veebiserveri kasutaja minimaalsete õigustega: ilma shellita, sudota ja cronita, napid andmebaasiõigused ning systemd kaitse PHP-FPM-ile. Kontrollkäskudega.

https://phpsos.de/et/blog/admin-bereiche-abschirmen/2026-10-25T08:00:00+01:00

Admin-ala kaitsmine IP-lubamise, VPN-i või eelneva sisselogimisega: milline meetod sobib, lõksud CDN-i ja proksi taga, koos konfiguratsiooni ja testiga.

https://phpsos.de/et/blog/tls-https-richtig-konfigurieren/2026-10-25T08:00:00+01:00

TLS-konfiguratsioon veebiserverile BSI TR-02102 ja TLSRef järgi: protokollid, šifrikomplektid, sertifikaadid ja kontrollkäsud Nginxile, Apache'ile ja PHP-klientidele.

https://phpsos.de/et/blog/cis-benchmarks-bsi-bausteine/2026-10-25T08:00:00+01:00

CIS-võrdlusalus veebiserverile ja BSI moodulid võrdluses: millised standardid sobivad Linuxile, Nginxile, Apache'ile ja PHP-le ning kuidas neid rakendada.

https://phpsos.de/et/blog/passwoerter-in-php-speichern/2026-10-25T08:00:00+01:00

Paroolide PHP-s turvaliselt salvestada password_hash abil: bcrypt või Argon2id, kuluteguri valik, 72 baidi piir ja üleminek vanadelt MD5-räsidelt.

https://phpsos.de/et/blog/csrf-schutz-php/2026-10-25T08:00:00+01:00

CSRF-kaitse PHP-s: sünkroniseerimistoken, Origini ja Sec-Fetch-Site kontroll, SameSite-küpsised ning sisselogimis-CSRF. Koos koodinäite ja kontrollnimekirjaga.

https://phpsos.de/et/blog/eingaben-validieren-php/2026-10-25T08:00:00+01:00

Sisendi valideerimine PHP-s funktsioonidega filter_var ja filter_input_array: arvud, e-post, URL, tõeväärtus, lubatud väärtuste nimekirjad ja piirid. Koodinäidetega.

https://phpsos.de/et/blog/command-injection-php/2026-10-25T08:00:00+01:00

Command Injection'i vältimine PHP-s: shelli vältimine, proc_open massiiviga, escapeshellarg õigesti kasutada ja ohtlike kutsete leidmine koodist.

https://phpsos.de/et/blog/ssrf-in-php/2026-10-25T08:00:00+01:00

SSRF-i vältimine PHP-s: lubatud nimekirjad, ainult HTTPS, ilma ümbersuunamisteta, lahendatud IP kontroll ja väljamineva liikluse piiramine. cURL-koodiga.

https://phpsos.de/et/blog/xxe-in-php/2026-10-25T08:00:00+01:00

XXE vältimine PHP-s: mis kehtib libxml 2.9 ja PHP 8.0 järel, millised lipud on riskantsed, LIBXML_NO_XXE alates PHP 8.4-st ja kuidas XML-sisendeid leida.

https://phpsos.de/et/blog/type-juggling-php/2026-10-25T08:00:00+01:00

PHP Type Juggling selgeks: kuidas == võrdleb, mida PHP 8.0 muutis ning miks tokeneid, räsisid ja rolle tuleb võrrelda rangelt. Koos koodinäidetega.

https://phpsos.de/et/blog/sichere-tokens-php/2026-10-25T08:00:00+01:00

Turvaliste tokenite loomine PHP-s funktsioonidega random_bytes ja random_int: pikkus, kodeering, salvestamine räsina, kehtivusaeg ja funktsioonid, mida vältida.

https://phpsos.de/et/blog/env-dateien-schuetzen/2026-10-25T08:00:00+01:00

.env-faili kaitsmine: õige veebijuurkataloog, blokeeringud veebiserveris, kitsad failiõigused, ei mingeid saladusi Gitis ning vahetus pärast turvaintsidenti.

https://phpsos.de/et/blog/git-ordner-oeffentlich/2026-10-25T08:00:00+01:00

Kas teie .git-kaust on avalik? Nii kontrollite seda, blokeerite ligipääsu, viite juurutuse ümber ja käsitlete ajaloost pärit ligipääsuandmeid.

https://phpsos.de/et/blog/backup-dateien-im-webroot/2026-10-25T08:00:00+01:00

Varundusfaile veebijuurkataloogis saab igaüks alla laadida. Nii leiate .zip-, .sql- ja .bak-failid, blokeerite need ja kontrollite, kas neid on päritud.

https://phpsos.de/et/blog/phpinfo-dateien-entfernen/2026-10-25T08:00:00+01:00

Unustatud phpinfo-fail reedab teed, mooduleid ja vahel ligipääsuandmeid. Nii leiate sellised failid, eemaldate need ja kontrollite PHP-d turvalisemalt.

https://phpsos.de/et/blog/abhaengigkeiten-aktuell-halten/2026-10-25T08:00:00+01:00

Composeri paketid, npm-moodulid ja CMS-i pistikprogrammid ajakohasena hoida: hooldusprotsess rütmi, vastutuse, testide ja plaaniga juhuks, kui paika pole.

https://phpsos.de/et/blog/sicherheits-code-review-php/2026-10-25T08:00:00+01:00

Turvalisuse koodiülevaatus PHP jaoks: baastase või diff, riskantsed funktsioonid, tööriistad nagu PHPStan ja Psalm ning kontrollnimekiri oma meeskonnale.

https://phpsos.de/et/blog/sicher-loggen-php/2026-10-25T08:00:00+01:00

Vigade ja sündmuste logimine PHP-s ilma paroole, tokeneid või klientide andmeid reetmata: mis logisse kuulub, mis mitte ja kuidas seda kaitsta.

https://phpsos.de/et/blog/rest-api-php-absichern/2026-10-25T08:00:00+01:00

REST-API-de kaitsmine PHP-s: autentimine, objektipõhine kontroll, JWT, suuruse- ja tüübipiirid, veateated ja päringute piiramine koodinäitega.

https://phpsos.de/et/blog/dienstleistervertrag-sicherheit/2026-10-25T08:00:00+01:00

Mida peaks leping agentuuri, hostingupakkuja või IT-teenusepakkujaga turvalisuse kohta reguleerima: uuendused, taaskäivitus, teavitusteed, logid, ligipääsud ja väljumine.

https://phpsos.de/et/blog/auftragsverarbeitung-serverzugriff/2026-10-25T08:00:00+01:00

Kaughooldus, paikamine, kriminalistika: mida IKÜM art 28 volitatud töötleja leping reguleerib, kui IT-teenusepakkuja serverile ligi pääseb.

https://phpsos.de/et/blog/schwachstellenmanagement-mittelstand/2026-10-25T08:00:00+01:00

Haavatavuste haldus keskmise suurusega ettevõttes: teadete allikad, riskipõhine hindamine, otsus, elluviimine ja tõendamine PHP2Shelli näitel.

https://phpsos.de/et/blog/inventar-websites-server/2026-10-25T08:00:00+01:00

Kõigi veebisaitide ja serverite IT-inventar: millised andmed sinna kuuluvad, kuidas leida unustatud süsteemid ja kuidas nimekiri püsib ajakohane.

https://phpsos.de/et/blog/patch-management-prozess/2026-10-25T08:00:00+01:00

Paigahaldus protsessina: paigaklassid, hooldusaknad, test, tagasitee, taaskäivitus ja tõend, et kriitilised uuendused PHP2Shelli puhul päriselt kehtiksid.

https://phpsos.de/et/blog/notfallkontakte-liste/2026-10-25T08:00:00+01:00

IT-intsidentide hädaabikontaktid: kes nimekirja kuulub, millal keda teavitada, millised andmed hoida käepärast ja kuidas nimekiri ajakohaseks jääb.

https://phpsos.de/et/blog/kostenposten-eines-hacks/2026-10-25T08:00:00+01:00

Mida häkitud server ettevõttele maksab: otsesed, kaudsed ja järelkulud ülevaates ning juhised, kuidas koostada oma arvutus ennetuse põhjendamiseks.

https://phpsos.de/et/blog/kunden-nach-vorfall-informieren/2026-10-25T08:00:00+01:00

Klientide teavitamine andmelekkest: millal kehtib IKÜM art 34, kuidas jõuda kliendirühmadeni ja miks teated ei sisalda sisselogimislinke.

https://phpsos.de/et/blog/lieferkette-agentur-hoster/2026-10-25T08:00:00+01:00

Teie veebisait sõltub PHP projektist, distributsioonist, majutajast, agentuurist ja pistikprogrammidest. Nii muudate tarneahela nähtavaks ja töökindlaks.

https://phpsos.de/et/blog/sicherheitsbewusstsein-redaktion/2026-10-25T08:00:00+01:00

Turvateadlikkus administraatoritele ja toimetajatele: rollipõhised riskid, mõjusad lühikoolitused ja plaan, kuidas veebimeeskond 90 päevaga valvsaks saab.

https://phpsos.de/et/blog/notfalluebung-am-tisch/2026-10-25T08:00:00+01:00

Tabletop-harjutus IT-le: nii mängite veebiserveri intsidendi laua taga läbi, stsenaariumi, rollide, sissetoomiste ja hindamisega, mis midagi muudab.

https://phpsos.de/et/blog/iso-27001-tisax-webserver/2026-10-25T08:00:00+01:00

ISO 27001 ja TISAX veebiserveri juures: nõuded paikadele, tarnijatele ja intsidentidele ning tõendid, mis pärast PHP2Shelli toimikusse kuuluvad.

https://phpsos.de/et/blog/vds-10000-kmu/2026-10-25T08:00:00+01:00

VdS 10000 lahti seletatud: mida VKE-suunis nõuab, mis on 2025. aasta redaktsioonis uut ja millised nõuded puudutavad teie veebisaiti ja veebiserverit.

https://phpsos.de/et/blog/lessons-learned-nach-vorfall/2026-10-25T08:00:00+01:00

Lessons learned pärast IT-intsidenti: millal järelarutelu toimub, millised küsimused loevad ja kuidas tähelepanekutest saavad tähtajalised meetmed.

https://phpsos.de/et/blog/patchen-abschalten-abwarten/2026-10-25T08:00:00+01:00

Kas veebisait PHP turvaaugu tõttu võrgust maha võtta? Otsustusabi paikamise, väljalülitamise ja ootamise vahel, kriteeriumide ja ausate piiridega.

https://phpsos.de/et/blog/waf-oder-update/2026-10-25T08:00:00+01:00

WAF uuenduse asemel PHP2Shelli puhul? Mida veebirakenduse tulemüür suudab, kus see lõpeb ja miks ainult PHP uuendus koos taaskäivitusega turvaaugu sulgeb.

https://phpsos.de/et/blog/neu-aufsetzen-oder-bereinigen/2026-10-25T08:00:00+01:00

Server pärast häkkimist uuesti üles seada või puhastada? Kriteeriumid, õige järjekord ja tüüpilised vead taasülesehitamisel arusaadavalt lahti seletatud.

https://phpsos.de/et/blog/selbst-beheben-oder-dienstleister/2026-10-25T08:00:00+01:00

IT-turbeteenuse pakkuja tellida või ise kõrvaldada? Aus kaalutlus kriteeriumide, lühikese isetesti ja juhtudega, kus te välist abi ei vaja.

https://phpsos.de/et/blog/sicherheitsdienstleister-auswaehlen/2026-10-25T08:00:00+01:00

IT-turbeteenuse pakkuja leidmine: 12 küsimust, millega võrdlete veebiserverite ja PHP pakkujaid asjalikult, lisaks tüüpilised hoiatusmärgid pakkumistes.

https://phpsos.de/et/blog/managed-oder-eigener-server/2026-10-25T08:00:00+01:00

Hallatav majutus või root-server? Turvalisuse võrdlus: kes paigab, kes vastutab ja milline mudel sobib teie meeskonna, andmete ja riskidega.

https://phpsos.de/et/blog/php-upgrade-oder-backport/2026-10-25T08:00:00+01:00

PHP-uuendus või backport pärast PHP2Shelli? Millised backportide liigid on olemas, mida need väärt on ja millal aitab ainult üleminek toetatud versioonile.

https://phpsos.de/et/blog/cms-wechsel-nach-hack/2026-10-25T08:00:00+01:00

CMS-i vahetus pärast häkkimist? Millal uus süsteem tõesti aitab, millal see vaid nihutab vaeva ja kuidas sisu kahjuliku koodita üle viia.

https://phpsos.de/et/blog/statische-website-alternative/2026-10-25T08:00:00+01:00

Staatiline veebisait ja turvalisus: mis jääb ilma PHP-ta serveris ära, millised riskid jäävad ja millistele ettevõtetele üleminek tõesti tasub.

https://phpsos.de/et/blog/pentest-bugbounty-scan/2026-10-25T08:00:00+01:00

Pentest või haavatavuste skannimine, või kohe Bug Bounty? Mida iga kontrollimeetod leiab, kus see on pime ja millises järjekorras see VKE-dele mõtet annab.

https://phpsos.de/et/php2shell/was-ist-php2shell/2026-10-25T08:00:00+01:00

PHP2Shell lihtsalt selgitatud: mis peitub kahe kriitilise PHP turvaaugu taga, millised serverid on mõjutatud ja milliseid samme peaksite nüüd astuma.

https://phpsos.de/et/php2shell/cve-2026-109618/2026-10-25T08:00:00+01:00

CVE-2026-109618 selgitatud: kuidas mälupuuduse (Out-of-Memory) seisund PHP-s võib viia koodi käivitamiseni, millised versioonid on parandatud ja mida teha.

https://phpsos.de/et/php2shell/cve-2026-109619/2026-10-25T08:00:00+01:00

CVE-2026-109619 arusaadavalt selgitatud: miks päringute vahele jääv sisemine seisund on ohtlik, millised PHP versioonid on parandatud ja kuidas kaitsta.

https://phpsos.de/et/php2shell/cve-2026-115560/2026-10-25T08:00:00+01:00

CVE-2026-115560: millal puudutab php.net-i kolmas teade 23.10.2026 teie serverit, kuidas seadistust kontrollida ja Session Upload Progress välja lülitada.

https://phpsos.de/et/php2shell/betroffene-php-versionen/2026-10-25T08:00:00+01:00

Millised PHP versioonid on PHP2Shelli poolt mõjutatud ja millised parandatud: versioonitabel 8.5 kuni 5.4, märkused tagasiportimise, toe lõpu ja tegevuse kohta.

https://phpsos.de/et/php2shell/php-version-pruefen/2026-10-25T08:00:00+01:00

PHP versiooni kontroll õigesti: nii tuvastate paikamise seisu, distributsiooni tagasiportimised ja töötavad protsessid ning teate, kas PHP2Shell on suletud.

https://phpsos.de/et/php2shell/mod-php-risiko/2026-10-25T08:00:00+01:00

Miks PHP meeskond hindab PHP2Shelli riski Apache'i ja mod_php puhul kõige suuremaks, kuidas mod_php ära tunda ning mida nüüd paigata ja ümber lülitada.

https://phpsos.de/et/php2shell/php-fpm-neustart/2026-10-25T08:00:00+01:00

PHP-FPM-i taaskäivitus pärast PHP2Shelli uuendust: miks uutest failidest ei piisa, millised teenused loevad ja kuidas kontrollida, et vana tööprotsess ei tööta.

https://phpsos.de/et/php2shell/sofortmassnahmen-ohne-patch/2026-10-25T08:00:00+01:00

Ajutine lahendus PHP turvaaugule PHP2Shell: php.net-i ajutised meetmed õigesti seatud, koos piiride ja märkustega tee kohta paigani.

https://phpsos.de/et/php2shell/php-8-1-und-aelter/2026-10-25T08:00:00+01:00

PHP 8.1 ja vanemad ei saa PHP2Shelli vastu ametlikku uuendust. Mida tähendavad lähtekoodi tagasiportimised, kuidas serverit kaitsta ja üleminekut planeerida.

https://phpsos.de/et/php2shell/docker-container-patchen/2026-10-25T08:00:00+01:00

PHP Dockeri tõmmise uuendus PHP2Shelli vastu: kontrollige versiooni konteineris, ehitage tõmmis uuesti, looge konteinerid uuesti ja seadke ajutised väärtused.

https://phpsos.de/et/php2shell/bin-ich-gehackt-anzeichen/2026-10-25T08:00:00+01:00

Server häkitud? Tüüpilised tunnused pärast PHP2Shelli, esimesed kontrollid jälgi kaotamata ja mida kahtluse korral teha, samm-sammult.

https://phpsos.de/et/ratgeber/php2shell-chronologie/2026-10-25T08:00:00+01:00

PHP2Shelli ajajoon lühidalt: esimesest rünnakukatsest 17.10. kuni seisuni 25.10.2026. Mida iga kuupäev tähendab teie logide ja kontrollide jaoks.

https://phpsos.de/et/ratgeber/hoster-patch-status-erfragen/2026-10-25T08:00:00+01:00

Nii saate veebimajutajalt pärast PHP2Shelli usaldusväärse kinnituse PHP uuenduse kohta: millised andmed loevad, kopeeritav mall ja vastuse hindamine.

https://phpsos.de/et/ratgeber/webshell-erkennen/2026-10-25T08:00:00+01:00

Veebishelli tuvastamine pärast PHP2Shelli: kahtlased PHP failid, protsessid ja ühendused leida, jäljed turvata ning tagauksed korralikult eemaldada.

https://phpsos.de/et/ratgeber/backdoor-wordpress-finden/2026-10-25T08:00:00+01:00

WordPressi tagaukse leidmine: kontrollige tuum ja pluginad WP-CLI-ga, vaadake üle administraatorid, mu-pluginad, üleslaadimised ja andmebaas ning sulgege tagauksed.

https://phpsos.de/et/ratgeber/php-ini-sicher-konfigurieren/2026-10-25T08:00:00+01:00

php.ini turvaline seadistus: vigade, sessioonide, üleslaadimiste ja mälu seaded ning php.net-i PHP2Shelli üleminekumeetmed kopeerimiseks.

https://phpsos.de/et/ratgeber/disable-functions/2026-10-25T08:00:00+01:00

PHP disable_functions õige kasutamine: milliseid funktsioone lukustada, kuidas rakendust enne kontrollida ja kus karastamine piirideni jõuab.

https://phpsos.de/et/ratgeber/open-basedir/2026-10-25T08:00:00+01:00

open_basedir õigesti seada ja veebisaidid puhtalt lahutada: oma kasutaja, oma PHP-FPM pool, oma ajutised kaustad. Koos Nginxi näidisseadistusega.

https://phpsos.de/et/ratgeber/dateirechte-webserver/2026-10-25T08:00:00+01:00

Failiõigused veebiserveris õigesti seada: lahutatud omanikud, 640 asemel 777, kirjutusõigus ainult üleslaadimistele ja vahemälule. Kontrollikäskudega.

https://phpsos.de/et/ratgeber/composer-abhaengigkeiten-pruefen/2026-10-25T08:00:00+01:00

composer audit kontrollib PHP sõltuvusi turvaaukude suhtes. Käsud, kasutus CI-s ja juurutuses ning miks PHP-d ennast tuleb paigata eraldi.

https://phpsos.de/et/ratgeber/php-end-of-life-risiken/2026-10-25T08:00:00+01:00

PHP End of Life mõista: mis juhtub toe lõppedes, miks PHP 8.1 ja vanemad on pärast PHP2Shelli kriitilised ning kuidas planeerida üleminek versioonile 8.2+.

https://phpsos.de/et/ratgeber/sql-injection-php/2026-10-25T08:00:00+01:00

SQL-injektsiooni vältimine PHP-s: Prepared Statements PDO ja mysqli abil, veergude lubatud nimekirjad, napid andmebaasiõigused. Koodinäidete ja kontrollnimekirjaga.

https://phpsos.de/et/ratgeber/xss-php/2026-10-25T08:00:00+01:00

XSS-i vältimine PHP-s: kodeerige väljund konteksti järgi õigesti, kasutage automaatse põgenduse (auto-escaping) mallisüsteeme ja seadke Content Security Policy.

https://phpsos.de/et/ratgeber/datei-upload-sicher/2026-10-25T08:00:00+01:00

PHP üleslaadimise turvalisus praktikas: failitüüp serveripoolselt kontrollida, failid ümber nimetada, hoida veebijuurest väljaspool ja lukustada PHP käivitamine.

https://phpsos.de/et/ratgeber/session-sicherheit-php/2026-10-25T08:00:00+01:00

PHP sessioonide turvalisus samm-sammult: turvalised php.ini väärtused, uus sessiooni ID pärast sisselogimist, küpsiste lipud ja PHP2Shelli märkus üleslaadimiste kohta.

https://phpsos.de/et/ratgeber/deserialisierung-php/2026-10-25T08:00:00+01:00

PHP unserialize turvaliselt kasutada: miks kasutaja sisendist pärit objektid on ohtlikud, kuidas JSON, allowed_classes ja allkirjad kaitsevad ning kust otsida.

https://phpsos.de/et/ratgeber/lfi-rfi/2026-10-25T08:00:00+01:00

Local File Inclusion PHP-s vältimine: lubatud nimekirjad päringust pärit teede asemel, realpath-kontroll, allow_url_include välja ja open_basedir kaitseks.

https://phpsos.de/et/ratgeber/brute-force-login-schutz/2026-10-25T08:00:00+01:00

Toorjõurünnaku kaitse sisselogimisele ja haldusalale: rate-limiting, Fail2ban, kaheastmeline autentimine ja turvaline paroolide salvestamine password_hash abil.

https://phpsos.de/et/ratgeber/ddos-oder-exploit/2026-10-25T08:00:00+01:00

DDoS või häkkimisrünnak? Tüüpilised tunnused võrdluses, esimesed kontrollikäsud serveris ja mida peaksite esimestel tundidel konkreetselt tegema.

https://phpsos.de/et/ratgeber/logfiles-auswerten/2026-10-25T08:00:00+01:00

Juurdepääsulogi analüüs pärast rünnakut: logid esmalt turvata, leida tüüpilised jäljed, kasutada Apache'i ja Nginxi käske ning arvestada PHP2Shelli eripäradega.

https://phpsos.de/et/ratgeber/zwei-faktor-admin/2026-10-25T08:00:00+01:00

Kaheastmeline autentimine administraatoritele: sobivad meetodid, kõik olulised ligipääsud sisuhaldussüsteemist SSH-ni, hädakoodid ja korrektne kasutuselevõtt meeskonnas.

https://phpsos.de/et/ratgeber/backups-3-2-1/2026-10-25T08:00:00+01:00

Serveri varundusstrateegia 3-2-1-reegli järgi: mida tuleb varundada, kuidas varukoopiad rünnaku üle elavad ja miks taastamist tuleb testida.

https://phpsos.de/et/ratgeber/sicherheits-header/2026-10-25T08:00:00+01:00

Turvapäiste seadistus veebisaitidele: CSP, HSTS, X-Content-Type-Options ja muu Nginxi ning Apache'i näidetega, lisaks kontroll ja tüüpilised vead.

https://phpsos.de/et/ratgeber/google-warnung-entfernen/2026-10-25T08:00:00+01:00

Google'i hoiatuse häkitud veebisaidi kohta eemaldamine: põhjus leida, rämpslehed ja kahjulik kood puhastada, Search Console kontrollida ning ülevaatus taotleda.

https://phpsos.de/et/ratgeber/checkliste-nach-dem-hack/2026-10-25T08:00:00+01:00

Kontrollnimekiri häkitud veebisaidi korral: 20 punkti piiramisest ja tõendite turvamisest puhastamise ja uute ligipääsudeni ning teavituskohustusteni.

https://phpsos.de/et/php/was-ist-php/2026-10-25T08:00:00+01:00

Mis on PHP? Kuidas skriptikeel loob serveris veebilehti, kus see ettevõttes töötab ja miks selle versioon turvalisuse jaoks loeb.

https://phpsos.de/et/php/geschichte-von-php/2026-10-25T08:00:00+01:00

PHP ajalugu: Rasmus Lerdorfi Personal Home Page Toolsist 1994 Zend Engine'i ja PHP 7 kaudu PHP 8.5-ni, koos ajajoone ja õppetundidega tänaseks.

https://phpsos.de/et/php/wie-php-funktioniert/2026-10-25T08:00:00+01:00

Kuidas PHP töötab? Brauseri klõpsust veebiserveri, SAPI, kompilaatori ja Zend VM-i kaudu valmis leheni, seitsmes sammus ja näidetega selgitatud.

https://phpsos.de/et/php/zend-engine/2026-10-25T08:00:00+01:00

Zend Engine selgitatud: kompilaator, opcode'id, virtuaalmasin, zval ja mäluhaldus PHP tuumas, selle versioonid ja tähendus paikade jaoks.

https://phpsos.de/et/php/opcache/2026-10-25T08:00:00+01:00

OPcache selgitatud: kuidas PHP baitkoodi vahemälu töötab, millised sätted loevad, miks see tuleb pärast uuendusi tühjendada ja kuidas seda kaitsta.

https://phpsos.de/et/php/sapi-erklaert/2026-10-25T08:00:00+01:00

PHP SAPI selgitatud: mida tähendavad fpm-fcgi, apache2handler, cgi-fcgi ja cli, kuidas töörežiimi kontrollida ning miks see määrab riski ja taaskäivituse.

https://phpsos.de/et/php/php-fpm-erklaert/2026-10-25T08:00:00+01:00

PHP-FPM selgitatud: kuidas master, poolid ja workerid töötavad, mida tähendavad pm static, dynamic ja ondemand ning millised poolisätted toovad turvalisust.

https://phpsos.de/et/php/mod-php-erklaert/2026-10-25T08:00:00+01:00

mod_php selgitatud: kuidas PHP töötab Apache'i moodulina veebiserveris, kuidas seda ära tunda, mis pistmist on prefork'il ja .htaccess'il ning miks php.net ei soovita.

https://phpsos.de/et/php/cgi-und-fastcgi/2026-10-25T08:00:00+01:00

CGI ja FastCGI PHP-ga selgitatud: protsess päringu kohta või püsivad workerid, php-cgi ja PHP-FPM roll, cgi sätted ning turvareeglid.

https://phpsos.de/et/php/php-cli/2026-10-25T08:00:00+01:00

PHP CLI selgitatud: erinevused veebiversioonist, olulised valikud nagu -l, -m ja --ini, cron-tööd, sisseehitatud veebiserver ning miks php -v sageli eksitab.

https://phpsos.de/et/php/php-ini-erklaert/2026-10-25T08:00:00+01:00

php.ini selgitatud: kust PHP oma seadistust otsib, millised tasandid on olemas, mida tähendavad INI_SYSTEM ja INI_PERDIR ning milline väärtus lõpuks kehtib.

https://phpsos.de/et/php/release-zyklus/2026-10-25T08:00:00+01:00

PHP väljalasketsükkel selgitatud: iga-aastane versioon novembris, kaks aastat aktiivset tuge, kaks aastat turvaparandusi ning harude 8.2 kuni 8.5 lõppkuupäevad.

https://phpsos.de/et/php/php-8-neuerungen/2026-10-25T08:00:00+01:00

PHP 8 uuendused versioonides 8.0 kuni 8.5: olulisimad funktsioonid, koodinäited, kasutuselt kõrvaldamised ja turvalisuse seisukohast oluline.

https://phpsos.de/et/php/php-erweiterungen/2026-10-25T08:00:00+01:00

PHP laiendused selgitatud: Core-, Bundled- ja PECL-laiendused, extension ja zend_extension, php -m ning miks vähem mooduleid on turvalisem.

https://phpsos.de/et/php/composer/2026-10-25T08:00:00+01:00

Composer selgitatud: composer.json, composer.lock, vendor ja autoloader mõistmine, korralik tootmisse väljaveeretamine ning sõltuvuste turvaline hooldus.

https://phpsos.de/et/php/php-frameworks/2026-10-25T08:00:00+01:00

PHP raamistike ülevaade: mida Laravel, Symfony, Laminas, Slim ja teised pakuvad, kuidas valida ning mida raamistik turvalisuse jaoks tähendab.

https://phpsos.de/et/php/cms-und-shops-auf-php/2026-10-25T08:00:00+01:00

Millised CMS-id ja poesüsteemid töötavad PHP-l: WordPress, TYPO3, Shopware, Joomla, Drupal jt ülevaade koos kontrollitee oma veebisaitide jaoks.

https://phpsos.de/et/php/php-und-datenbanken/2026-10-25T08:00:00+01:00

PHP ja andmebaasid selgitatud: PDO ja mysqli võrdlus, Prepared Statements, veakäsitlus alates PHP 8-st ning turvalised ligipääsuandmed käitamisel.

https://phpsos.de/et/php/sessions-und-cookies/2026-10-25T08:00:00+01:00

Kuidas PHP sessioonid ja küpsised töötavad: sessiooni ID, salvestus, php.ini vaikeväärtused, üleslaadimise edenemine ja PHP2Shelli ajutine meede.

https://phpsos.de/et/php/superglobals/2026-10-25T08:00:00+01:00

PHP superglobaalid selgitatud: mis on $_GET, $_POST, $_FILES, $_SERVER jt sees, kuidas PHP neid enne teie koodi täidab ja kuidas päringuandmeid turvaliselt kasutada.

https://phpsos.de/et/php/datei-uploads-intern/2026-10-25T08:00:00+01:00

Kuidas PHP failide üleslaadimist seespidiselt töötleb: multipart/form-data, ajutised failid kaustas upload_tmp_dir, $_FILES, piirangud ja veakoodid.

https://phpsos.de/et/php/typsystem/2026-10-25T08:00:00+01:00

PHP tüübisüsteem selgitatud: andmetüübid, tüübideklaratsioonid PHP 7.1-st 8.3-ni, strict_types ja lõdvad võrdlused näidete ja turvaseosega.

https://phpsos.de/et/php/fehler-und-exceptions/2026-10-25T08:00:00+01:00

Vead ja erandid PHP-s: Throwable, Error ja Exception, try/catch/finally, globaalsed käsitlejad ning turvalised sätted veateadete ja logide jaoks.

https://phpsos.de/et/php/objektorientierung/2026-10-25T08:00:00+01:00

Objektorienteeritus PHP-s: klassid, liidesed, trait'id ja enumid, PHP 8.0–8.4 uued keelevahendid ning seos deserialiseerimise ja turvalisusega.

https://phpsos.de/et/php/namespaces-autoloading/2026-10-25T08:00:00+01:00

PHP nimeruumid ja automaatlaadimine PSR-4-ga: klassinimest failiteeni, spl_autoload_register, Composeri autolaadur ja kontroll pärast intsidenti.

https://phpsos.de/et/php/psr-standards/2026-10-25T08:00:00+01:00

PHP-FIG PSR-standardid: kõik PSR-id 0-st 22-ni staatusega, praktikas olulisemad ning mida PSR-3, PSR-4 ja PSR-7 turvalisuse jaoks tähendavad.

https://phpsos.de/et/php/speicherverwaltung/2026-10-25T08:00:00+01:00

PHP mäluhaldus arusaadavalt: viidete loendus, Copy-on-Write, tsüklid ja Garbage Collector, mõõtefunktsioonid ning miks PHP2Shell just siin ründab.

https://phpsos.de/et/php/out-of-memory/2026-10-25T08:00:00+01:00

PHP Out of Memory arusaadavalt: kuidas memory_limit loeb, mis katkestamisel sisemiselt toimub ja mida see tähendab CVE-2026-109618 puhul.

https://phpsos.de/et/php/request-lebenszyklus/2026-10-25T08:00:00+01:00

PHP Request Lifecycle selgitatud: MINIT, RINIT, RSHUTDOWN, MSHUTDOWN, workerite taaskasutus ja miks CVE-2026-109619 just siin rünnakut alustab.

https://phpsos.de/et/php/jit-und-performance/2026-10-25T08:00:00+01:00

PHP JIT ja jõudlus PHP 8-s: kuidas JIT-kompilaator OPcache'iga töötab, millised sätted kehtivad ja miks uuendused loevad kiiruse ja turvalisuse jaoks.

https://phpsos.de/et/php/php-testen/2026-10-25T08:00:00+01:00

PHPUnit ja Pest selgitatud: versioonid, esimesed testid, mõistlikud testiliigid ja miks testid muudavad uuendused pärast PHP2Shelli kiiremaks.

https://phpsos.de/et/php/statische-analyse/2026-10-25T08:00:00+01:00

PHPStan ja Psalm selgitatud: reeglitasemed, baseline, taint-analüüs ning mida staatiline analüüs turvaliste PHP rakenduste heaks suudab ja mida mitte.

https://phpsos.de/et/php/eingebaute-sicherheitsfunktionen/2026-10-25T08:00:00+01:00

PHP turvafunktsioonide ülevaade: paroolid, juhuslikkus, maskeerimine, krüptograafia, sessioonid ja nende piirid turvaaukude nagu PHP2Shell korral.

https://phpsos.de/et/php/php-lokal-entwickeln/2026-10-25T08:00:00+01:00

PHP kohalik arendus sisseehitatud serveri, Dockeri või DDEV-ga: tugevused, piirid, näited ning kuidas arendus ja tootmine paigaseisu osas kokku sobivad.

https://phpsos.de/et/php/php-im-vergleich/2026-10-25T08:00:00+01:00

PHP võrreldes Node.js, Python ja Javaga: täitmismudel, töö, ökosüsteem ja turvalisus. Asjalik ülevaade otsustajatele ja tehnikale.

https://phpsos.de/et/php/php-sicherheitsprozess/2026-10-25T08:00:00+01:00

Nii käsitleb PHP projekt turvauke: teavitus GitHubi või security@php.net kaudu, hindamine, parandus väljalaskes ning mida haldajad sellest järeldavad.

https://phpsos.de/et/php/php-kompilieren/2026-10-25T08:00:00+01:00

PHP kompileerimine lähtekoodist: eeldused, configure-valikud, allkirja kontroll, testid ning miks oma ehitused tähendavad oma paikamiskohustusi.

https://phpsos.de/et/php/php-in-containern/2026-10-25T08:00:00+01:00

PHP käitamine konteineris: kujutiste variandid, tootmise php.ini, laiendid, mälupiirangud, logid ja uuendused. Näidetega ja seosega PHP2Shelliga.

https://phpsos.de/et/php/zukunft-von-php/2026-10-25T08:00:00+01:00

PHP tulevik tõendatud plaanide järgi: toeajad, PHP 8.6 planeeritud tähtajaga, PHP 9.0 vastuvõetud RFC-d ning mida see tähendab teie planeerimisele.

https://phpsos.de/et/php/php-grundwissen-admins/2026-10-25T08:00:00+01:00

PHP alused adminnidele ilma arendajataustata: binaarid, php.ini tasemed, FPM-poolid, olulised käsud, logid ja kontrollnimekiri pärast PHP2Shelli.