PHP2Shell platvormide kaupa: CMS-id, poed, raamistikud
WordPress, Shopware, TYPO3, Magento ja palju muud: mida platvormi uuendus annab, mida mitte ja kus kahjulik kood tavaliselt peidus on.
WordPressi PHP turvaauk PHP2Shell: mida haldajad peavad tegema
PHP2Shell peitub PHP-s, mitte WordPressis. WordPressi uuendus seetõttu ei aita; otsustavad on PHP paik, taaskäivitus ja tagauste kontroll.
Loe edasi →02WooCommerce'i turvalisus: kliendiandmetega pood pärast PHP2Shelli kaitsesse
WooCommerce'i pood hoiab tellimusi, kliendikontosid ja ligipääse makseteenuse pakkujatele. Pärast PHP2Shelli loevad paigatud PHP, puhas kassa ja kontrollitud API ligipääsud.
Loe edasi →03Shopware 6 turvaauk PHP2Shell: nii kaitsete oma poodi
PHP2Shell tabab Shopware 6 serveri PHP kaudu. Olulised on PHP paik ja taaskäivitus, seejärel pilk failile .env, pluginatele, kataloogile public ja API integratsioonidele.
Loe edasi →04Shopware 5 PHP versioon pärast PHP2Shelli: vanade poodide kaitsmine
Paljud Shopware 5 poed töötavad vanadel PHP versioonidel ilma ametlike uuendusteta. Pärast PHP2Shelli vajavad nad selget plaani: seis kontrollida, vaheaja kaitse, üleminek.
Loe edasi →05Magento turvaauk PHP2Shell: Magento ja Adobe Commerce kaitsesse
PHP2Shell tabab Magentot PHP kaudu. Lisaks paigale ja taaskäivitusele loevad Magentos eelkõige env.php, skimmerid andmebaasis ja peidetud admin-kontod.
Loe edasi →06TYPO3 PHP turvaauk PHP2Shell: veebisaitide õige kaitsmine
Ametiasutuste ja keskmiste ettevõtete TYPO3 veebisaidid töötavad samal PHP-l nagu kõik teised. Olulised on PHP paik, taaskäivitus, blokeeritud Install Tool ja pilk kausta fileadmin.
Loe edasi →07Joomla turvaauk PHP2Shell: Joomla veebisaitide kaitsmine
PHP2Shell mõjutab Joomlat serveri PHP kaudu. Pärast paika ja taaskäivitust kontrollige configuration.php, malli ülekirjutusi, laiendusi ja Super User kontosid.
Loe edasi →08Drupali PHP turvalisus pärast PHP2Shelli: nii kaitsete oma veebisaiti
Drupal töötab PHP peal ja on seega PHP2Shellist mõjutatud, kui server ei ole paigatud. Olulised on olekuaruanne, settings.php, kaust files ja rollide õigused.
Loe edasi →09Contao turvalisus pärast PHP2Shelli: veebisaitide õige kaitsmine
Contao töötab PHP ja Symfony peal. Pärast PHP2Shelli loevad PHP paik veebile ja käsureale, kaitstud Contao Manager ning pilk kaustadesse files ja templates.
Loe edasi →10PrestaShopi turvaauk PHP2Shell: nii kaitsete oma poodi
PHP2Shell tabab PrestaShopi serveri PHP kaudu. Pärast paika ja taaskäivitust tuleb kontrollida kausta override, mooduleid, kassat ja töötajate kontosid.
Loe edasi →11OXID eShopi turvalisus pärast PHP2Shelli: pood ja liidesed kaitsesse
B2B- ja hulgikaubanduse OXID poed sõltuvad ERP-st ja kliendikontodest. Pärast PHP2Shelli loevad PHP paik, taaskäivitus, pilk failile config.inc.php ja moodulitele ning kontrollitud admin-kontod.
Loe edasi →12Laravel turvaauk PHP2Shell: rakenduste õige kaitsmine
PHP2Shell tabab Laravel rakendusi PHP kaudu. Lisaks paigale on Laraveli puhul olulised eelkõige queue-töötajad, Octane, fail .env ja kaust storage.
Loe edasi →13Symfony turvalisus pärast PHP2Shelli: projektid ja töötajad kaitsesse
Symfony rakendused on PHP kaudu PHP2Shellist mõjutatud. Olulised on paik ja taaskäivitus ka Messengeri töötajatele, kaitstud secrets, puhas vahemälu ja profiler mitte tootmises.
Loe edasi →14Nextcloudi PHP turvaauk PHP2Shell: failihoidla kaitsmine
Nextcloud hoiab lepinguid, personalitoimikuid ja projektiandmeid PHP serveris. Pärast PHP2Shelli loevad paik, taaskäivitus ka cronile, terviklusekontroll ja kaitstud kataloog data.
Loe edasi →15Moodle'i turvalisus pärast PHP2Shelli: õppekeskkondade õige kaitsmine
Moodle haldab osalejate andmeid, hindeid ja eksamitöid, sageli alaealiste omi. Pärast PHP2Shelli loevad PHP paik, veebi ja croni taaskäivitus, kaitstud moodledata ja kontrollitud pluginad.
Loe edasi →16MediaWiki turvalisus pärast PHP2Shelli: sisemiste wikide kaitsmine
Sisemised wikid sisaldavad ligipääsukirjeldusi, töövooge ja võrguplaane. Pärast PHP2Shelli loevad PHP paik, taaskäivitus, kaitstud kataloog images ja kontrollitud liidese administraatorid.
Loe edasi →17Matomo turvalisus pärast PHP2Shelli: ise majutatud veebianalüütika kaitsmine
Kompromiteeritud Matomo server võib kahjulikku koodi serveerida kõigile jälgitavatele veebisaitidele. Pärast PHP2Shelli loevad PHP paik, taaskäivitus, jälgimisskripti ja API token'ite kontroll.
Loe edasi →18Craft CMS turvalisus pärast PHP2Shelli: agentuuride veebisaitide kaitsmine
Craft CMS töötab PHP peal ja on sageli kasutusel agentuuridel, kellel on palju klientide saite. Pärast PHP2Shelli loevad paik, taaskäivitus, kaitstud Security Key ja Project Configi võrdlus.
Loe edasi →Iga tund loeb. Kirjutage meile kohe.
Kirjeldage lühidalt süsteemi, PHP versiooni ja tähelepanekut. Võtame teiega ühendust, selgitame olukorra välja ja töötame kaugtööna, kuni intsident on lõpetatud ja dokumenteeritud.