PHP2Shell, sécurité des serveurs et assistance d'urgencehttps://phpsos.de/fr/2026-10-25T08:00:00+01:00PHP SOShttps://phpsos.de/fr/blog/php2shell-was-belegt-ist/2026-10-25T08:00:00+01:00

Faits PHP2Shell vérifiés : ce que php.net, le BSI et les éditeurs établissent, ce qui est seulement rapporté et quelles rumeurs vous pouvez ignorer.

https://phpsos.de/fr/blog/php-luecke-vorzeitig-bekannt/2026-10-25T08:00:00+01:00

Pourquoi la faille PHP est devenue publique avant le correctif : fonctionnement des embargos, ce qui s'est passé le 20 octobre et ce qu'il faut retenir.

https://phpsos.de/fr/blog/behoerden-webseiten-offline/2026-10-25T08:00:00+01:00

Des autorités ont coupé des sites par précaution à cause de PHP2Shell. Ce qui s'est passé, quand une mise hors ligne se justifie et comment la préparer.

https://phpsos.de/fr/blog/bsi-warnstufe-orange-erklaert/2026-10-25T08:00:00+01:00

Niveau d'alerte orange du BSI expliqué : les quatre niveaux, pourquoi PHP2Shell est critique pour l'activité et quelles décisions prendre.

https://phpsos.de/fr/blog/cert-eu-empfehlungen-php/2026-10-25T08:00:00+01:00

Ce que CERT-EU, CERT-Bund et le BSI conseillent pour PHP2Shell, où leurs avis se rejoignent et comment isoler vos applications PHP publiques.

https://phpsos.de/fr/blog/cloudflare-waf-php2shell/2026-10-25T08:00:00+01:00

Cloudflare protège contre PHP2Shell par des règles WAF depuis le 21.10. Ce qu'elles couvrent, où elles se contournent et ce que vous devez vérifier.

https://phpsos.de/fr/blog/exponierte-instanzen-einordnen/2026-10-25T08:00:00+01:00

22,6 M d'instances, 2,24 M d'hôtes : combien de serveurs PHP2Shell touche-t-elle, pourquoi les chiffres divergent et ce qu'ils signifient pour vous.

https://phpsos.de/fr/blog/php2shell-briefing-geschaeftsfuehrung/2026-10-25T08:00:00+01:00

PHP2Shell en cinq minutes : la situation, le risque pour l'activité, cinq questions à votre informatique et les décisions à prendre dès aujourd'hui.

https://phpsos.de/fr/blog/php-luecke-einfach-erklaert/2026-10-25T08:00:00+01:00

La faille PHP expliquée simplement : ce qu'est PHP, ce qui dysfonctionne avec PHP2Shell, les termes techniques et ce que les exploitants doivent faire.

https://phpsos.de/fr/blog/fragen-von-hosting-kunden/2026-10-25T08:00:00+01:00

Faille PHP et hébergement : 15 questions de clients d'hébergeurs sur PHP2Shell, avec réponses brèves sur la responsabilité, la preuve et les cas suspects.

https://phpsos.de/fr/blog/warum-wordpress-update-nicht-hilft/2026-10-25T08:00:00+01:00

Une mise à jour de WordPress n'aide pas contre la faille PHP2Shell : quelle couche compte vraiment et ce que les exploitants WordPress doivent vérifier.

https://phpsos.de/fr/blog/php2shell-und-log4shell/2026-10-25T08:00:00+01:00

PHP2Shell et Log4Shell comparées : ce qui relie les deux failles, où elles diffèrent et quelles leçons de 2021 les entreprises peuvent utiliser.

https://phpsos.de/fr/blog/automatisierte-massenscans/2026-10-25T08:00:00+01:00

Attaques automatisées sur les serveurs web : comment se déroulent les scans de masse visant PHP non corrigé, pourquoi les petites entreprises sont visées.

https://phpsos.de/fr/blog/zeitfenster-patch-angriff/2026-10-25T08:00:00+01:00

Le délai entre correctif et attaque expliqué : les phases de PHP2Shell, comment mesurer votre propre fenêtre et avec quelles mesures la raccourcir.

https://phpsos.de/fr/blog/weitere-php-meldungen/2026-10-25T08:00:00+01:00

Après PHP2Shell, d'autres avis PHP sont probables. À quoi le reconnaître, quelles sources suivre et comment votre équipe réagit de façon préparée.

https://phpsos.de/fr/blog/lagebild-erste-woche/2026-10-25T08:00:00+01:00

PHP2Shell, état actuel : ce qui est établi après une semaine, comment le BSI et les CERT évaluent la situation, ce que l'on sait des attaques.

https://phpsos.de/fr/blog/gefaehrliche-falschtipps/2026-10-25T08:00:00+01:00

Conseils PHP2Shell passés au crible : quelles recommandations qui circulent ne protègent pas ou nuisent, et ce que php.net et le BSI conseillent.

https://phpsos.de/fr/blog/php-version-hosting-aendern/2026-10-25T08:00:00+01:00

Changer la version de PHP chez l'hébergeur sans risquer le site : préparation, bonne version cible, test après le changement et retour arrière pas à pas.

https://phpsos.de/fr/blog/debian-ubuntu-paket-gepatcht/2026-10-25T08:00:00+01:00

Paquet PHP corrigé contre PHP2Shell sous Debian ou Ubuntu ? Niveaux de paquets corrigés par version, commandes de vérification et pièges pour les admins.

https://phpsos.de/fr/blog/rhel-almalinux-rocky-php/2026-10-25T08:00:00+01:00

Vérifier le correctif PHP sur RHEL, AlmaLinux et Rocky : ce que Red Hat annonce pour PHP2Shell, comment interroger errata, changelog et redémarrer.

https://phpsos.de/fr/blog/sury-repository-php/2026-10-25T08:00:00+01:00

Le dépôt PHP sury pour Debian et Ubuntu : qui le maintient, en quoi il diffère de Debian, comment vérifier le niveau PHP2Shell, quand il devient un risque.

https://phpsos.de/fr/blog/remi-repository-php/2026-10-25T08:00:00+01:00

Le dépôt PHP Remi sur RHEL, AlmaLinux et Rocky : comprendre flux de modules et paquets SCL, vérifier le niveau PHP2Shell et redémarrer chaque version.

https://phpsos.de/fr/blog/php-v-zeigt-alte-nummer/2026-10-25T08:00:00+01:00

php -v affiche le même numéro après la mise à jour ? Pourquoi les rétroportages en sont la cause, quand c'est sans danger et comment trancher.

https://phpsos.de/fr/blog/cve-im-changelog-nachweisen/2026-10-25T08:00:00+01:00

Vérifier une CVE dans le changelog et prouver le correctif PHP : où trouver les changelogs, comment chercher, que signifie une absence et à quoi ressemble la preuve.

https://phpsos.de/fr/blog/hoster-wechseln-nach-vorfall/2026-10-25T08:00:00+01:00

Changer d'hébergeur après un incident de sécurité : bon ordre des étapes, sauvegarde des preuves, migration de données saines seulement, contrôle du nouveau prestataire.

https://phpsos.de/fr/blog/mehrere-php-versionen-server/2026-10-25T08:00:00+01:00

Plusieurs versions de PHP sur un serveur : trouver toutes les installations, clarifier origine et responsabilité, corriger chacune, la redémarrer et le prouver.

https://phpsos.de/fr/blog/alte-php-versionen-abschalten/2026-10-25T08:00:00+01:00

Désactiver d'anciennes versions de PHP sans perturber les sites : déterminer l'usage, bloquer d'abord, désinstaller ensuite. Avec des étapes vérifiées pour Plesk.

https://phpsos.de/fr/blog/plesk-php-handler/2026-10-25T08:00:00+01:00

Handlers PHP de Plesk comparés : FPM, Dedicated FPM, FastCGI et module Apache sous l'angle de la sécurité, avec des conseils sur PHP2Shell, nginx et .htaccess.

https://phpsos.de/fr/blog/cloudlinux-alt-php/2026-10-25T08:00:00+01:00

CloudLinux alt-php et PHP2Shell : quelle version de PHP utilise votre compte, qui corrige les paquets alt-php et quelles questions poser dès maintenant à l'hébergeur.

https://phpsos.de/fr/blog/php-auf-nas-und-appliances/2026-10-25T08:00:00+01:00

Faille de sécurité PHP sur NAS, pare-feu et appliance : quels appareils peuvent utiliser PHP, comment les trouver et que faire d'ici à la mise à jour du firmware.

https://phpsos.de/fr/blog/paas-php-laufzeit/2026-10-25T08:00:00+01:00

Mise à jour PHP sur PaaS : qui corrige l'environnement d'exécution, pourquoi un nouveau build est souvent requis et comment prouver l'état servi.

https://phpsos.de/fr/blog/offizielle-php-docker-images/2026-10-25T08:00:00+01:00

Tags d'image Docker PHP expliqués : tags de version, variantes comme fpm et apache, digests et comment vérifier avant usage si une image ferme PHP2Shell.

https://phpsos.de/fr/blog/php-images-in-ci-neu-bauen/2026-10-25T08:00:00+01:00

Reconstruire automatiquement des images Docker : builds planifiés, contrôle de version dans le pipeline et déploiement par digest pour que les correctifs PHP arrivent.

https://phpsos.de/fr/blog/langzeitsupport-alte-php-versionen/2026-10-25T08:00:00+01:00

Support étendu PHP pour 8.1 et antérieur : quelles voies existent, ce que les fournisseurs doivent confirmer par écrit et pourquoi le support long n'est qu'un pont.

https://phpsos.de/fr/blog/php-unter-windows-aktualisieren/2026-10-25T08:00:00+01:00

Mettre à jour PHP sous Windows : choisir la bonne variante, vérifier le téléchargement par SHA-256, reprendre php.ini, tenir compte du module Apache.

https://phpsos.de/fr/blog/webserver-startet-shell/2026-10-25T08:00:00+01:00

PHP-FPM ou Apache lance un shell ? Lisez l'arbre des processus, distinguez les cas bénins des traces d'intrusion et surveillez durablement ce schéma.

https://phpsos.de/fr/blog/verdaechtige-prozesse-linux/2026-10-25T08:00:00+01:00

Trouver des processus suspects sous Linux : repérer fichiers supprimés, faux noms et lieux de démarrage, rattacher au paquet, sauvegarder les traces.

https://phpsos.de/fr/blog/cronjobs-als-hintertuer/2026-10-25T08:00:00+01:00

Reconnaître une porte dérobée cron : vérifier tous les emplacements des tâches planifiées sous Linux, interpréter les entrées suspectes et sauvegarder avant de supprimer.

https://phpsos.de/fr/blog/geaenderte-dateien-finden/2026-10-25T08:00:00+01:00

Trouver les fichiers modifiés sous Linux : plage de temps avec find, bien interpréter mtime et ctime, comparer aux paquets et sauvegardes, écarter les fausses alertes.

https://phpsos.de/fr/blog/php-dateien-im-upload-ordner/2026-10-25T08:00:00+01:00

Fichier PHP dans le dossier uploads ? Interprétez la découverte, vérifiez les accès dans les journaux, distinguez fichiers factices et webshells.

https://phpsos.de/fr/blog/verschleierter-php-code/2026-10-25T08:00:00+01:00

eval, base64_decode et consorts : comment reconnaître du code PHP obfusqué, le rechercher sans danger et distinguer les encodeurs légitimes du code malveillant.

https://phpsos.de/fr/blog/ausgehende-verbindungen-pruefen/2026-10-25T08:00:00+01:00

Vérifier les connexions sortantes d'un serveur : rattacher les processus avec ss et lsof, évaluer les destinations inconnues, limiter la fuite de données.

https://phpsos.de/fr/blog/fremde-admin-konten-finden/2026-10-25T08:00:00+01:00

Trouver des comptes admin inconnus : vérifier CMS, panneau d'hébergement, serveur Linux et base de données à la recherche d'accès étrangers et réagir correctement.

https://phpsos.de/fr/blog/ssh-schluessel-pruefen/2026-10-25T08:00:00+01:00

Vérifier authorized_keys : où sont les clés SSH sur le serveur, comment repérer les entrées étrangères, les supprimer en sécurité et durcir l'accès SSH.

https://phpsos.de/fr/blog/kryptominer-auf-dem-server/2026-10-25T08:00:00+01:00

Reconnaître un mineur de cryptomonnaie sur le serveur : vérifier charge continue, processus étrangers, connexions et mécanismes de redémarrage, sauvegarder les traces.

https://phpsos.de/fr/blog/server-verschickt-spam/2026-10-25T08:00:00+01:00

Votre serveur envoie du spam ? Trouvez la source dans la file d'attente, les scripts PHP et les boîtes aux lettres, puis arrêtez l'envoi.

https://phpsos.de/fr/blog/seo-spam-im-google-index/2026-10-25T08:00:00+01:00

Spam SEO après un piratage : repérez les pages étrangères dans l'index Google, trouvez où elles sont générées et nettoyez l'index de façon durable.

https://phpsos.de/fr/blog/website-leitet-um/2026-10-25T08:00:00+01:00

Votre site redirige vers des pages étrangères ? Vérifiez DNS, CDN, serveur web, code PHP, base de données et scripts externes, couche par couche.

https://phpsos.de/fr/blog/beweise-sichern-vor-neuinstallation/2026-10-25T08:00:00+01:00

Préserver les preuves avant la réinstallation : traces volatiles du serveur, ordre de sauvegarde et moyens de garder une copie vraiment fiable.

https://phpsos.de/fr/blog/zeitleiste-eines-vorfalls/2026-10-25T08:00:00+01:00

Créer la chronologie d'un incident informatique : bien utiliser sources et fuseaux horaires, qualifier chaque affirmation de prouvée ou probable.

https://phpsos.de/fr/blog/cms-kerndateien-vergleichen/2026-10-25T08:00:00+01:00

Comparer les fichiers du noyau d'un CMS avec l'original : sommes de contrôle, référence saine et diff pour WordPress, projets Composer et paquets système.

https://phpsos.de/fr/blog/datenbank-auf-schadcode-pruefen/2026-10-25T08:00:00+01:00

Vérifier la base de données : trouvez scripts injectés, adresses étrangères, triggers et comptes avec des requêtes en lecture seule, sans rien détruire.

https://phpsos.de/fr/blog/grenzen-von-malware-scannern/2026-10-25T08:00:00+01:00

Scanners de malwares pour sites web : ce que voient scanners externes, de plugin et de serveur, leurs limites et pourquoi « rien trouvé » ne suffit pas.

https://phpsos.de/fr/blog/php-fpm-pools-isolieren/2026-10-25T08:00:00+01:00

Isoler les pools PHP-FPM par site : vérifier les pools existants, protéger les sockets, limiter les extensions et masquer les pages de statut.

https://phpsos.de/fr/blog/memory-limit-richtig-setzen/2026-10-25T08:00:00+01:00

Bien régler le memory_limit de PHP : portée de la valeur, conseil transitoire de php.net pour PHP2Shell et réglage à retrouver après la mise à jour.

https://phpsos.de/fr/blog/post-max-size-upload-limits/2026-10-25T08:00:00+01:00

Limiter post_max_size et upload_max_filesize : lien avec les limites du serveur web, valeurs transitoires de php.net pour PHP2Shell, erreurs typiques.

https://phpsos.de/fr/blog/session-upload-progress-abschalten/2026-10-25T08:00:00+01:00

Régler session.upload_progress.enabled=0 : où la valeur s'applique, comment la verrouiller contre une réactivation et la vérifier côté web.

https://phpsos.de/fr/blog/expose-php-versionsangaben/2026-10-25T08:00:00+01:00

expose_php, X-Powered-By, en-tête Server : où PHP et le serveur web révèlent leur version, comment le désactiver dans php.ini, Nginx, Apache.

https://phpsos.de/fr/blog/display-errors-produktion/2026-10-25T08:00:00+01:00

display_errors Off et plus : quels réglages PHP gardent les erreurs hors du site en production, ce qu'ajoutent les frameworks et comment vérifier.

https://phpsos.de/fr/blog/php-admin-value-sperren/2026-10-25T08:00:00+01:00

php_admin_value et php_admin_flag expliqués : verrouiller des valeurs PHP dans le pool FPM et Apache contre ini_set(), .htaccess et .user.ini.

https://phpsos.de/fr/blog/speichergrenzen-systemd-cgroups/2026-10-25T08:00:00+01:00

systemd MemoryMax pour PHP-FPM : fixer une limite mémoire par cgroup comme le conseille php.net pour PHP2Shell, avec MemoryHigh et OOMPolicy.

https://phpsos.de/fr/blog/nginx-fuer-php-absichern/2026-10-25T08:00:00+01:00

Configurer Nginx pour PHP en sécurité : ne transmettre à PHP-FPM que les vrais scripts, bloquer les dotfiles et régler les limites de taille.

https://phpsos.de/fr/blog/apache-fuer-php-absichern/2026-10-25T08:00:00+01:00

Configurer Apache pour PHP en sécurité : PHP-FPM via mod_proxy_fcgi, AllowOverride None, ServerTokens, TraceEnable et LimitRequestBody.

https://phpsos.de/fr/blog/php-in-uploads-verbieten/2026-10-25T08:00:00+01:00

Interdire PHP dans les uploads : trouver les dossiers inscriptibles, bloquer dans Nginx, Apache et PHP-FPM, puis tester avec un fichier inoffensif.

https://phpsos.de/fr/blog/upload-anfragen-am-rand-filtern/2026-10-25T08:00:00+01:00

Filtrer multipart/form-data au proxy ou dans le WAF : quand cette mesure transitoire non officielle aide, ce qu'elle casse, comment l'introduire.

https://phpsos.de/fr/blog/modsecurity-owasp-crs/2026-10-25T08:00:00+01:00

Mettre en place ModSecurity et OWASP CRS : choisir le moteur, comprendre seuils d'anomalie et niveaux de paranoïa, maîtriser les faux positifs.

https://phpsos.de/fr/blog/fail2ban-fuer-webserver/2026-10-25T08:00:00+01:00

Fail2ban pour Nginx et Apache : activer les jails adaptés, tester ses filtres avec fail2ban-regex, bannir les récidivistes, éviter de se bloquer.

https://phpsos.de/fr/blog/firewall-fuer-webserver/2026-10-25T08:00:00+01:00

Pare-feu pour serveur web : vérifier les ports ouverts, n'autoriser que 80 et 443, restreindre SSH, limiter les connexions sortantes. Avec nftables et ufw.

https://phpsos.de/fr/blog/automatische-sicherheitsupdates/2026-10-25T08:00:00+01:00

Configurer unattended-upgrades et dnf-automatic : mises à jour de sécurité automatiques, redémarrage des services et sources tierces autorisées.

https://phpsos.de/fr/blog/rechte-des-webserver-benutzers/2026-10-25T08:00:00+01:00

Utilisateur du serveur web aux droits minimaux : ni shell, ni sudo, ni cron, droits SQL limités et protections systemd pour PHP-FPM. Avec commandes de contrôle.

https://phpsos.de/fr/blog/admin-bereiche-abschirmen/2026-10-25T08:00:00+01:00

Protéger l'espace admin par liste d'IP, VPN ou authentification préalable : quelle méthode choisir, pièges derrière CDN et proxy, avec configuration et test.

https://phpsos.de/fr/blog/tls-https-richtig-konfigurieren/2026-10-25T08:00:00+01:00

Configuration TLS d'un serveur web selon BSI TR-02102 et TLSRef : protocoles, suites de chiffrement, certificats et commandes de test pour Nginx, Apache et PHP.

https://phpsos.de/fr/blog/cis-benchmarks-bsi-bausteine/2026-10-25T08:00:00+01:00

Benchmark CIS pour serveur web et modules du BSI comparés : quels standards conviennent à Linux, Nginx, Apache et PHP, et comment les mettre en œuvre.

https://phpsos.de/fr/blog/passwoerter-in-php-speichern/2026-10-25T08:00:00+01:00

Stocker les mots de passe en PHP avec password_hash : bcrypt ou Argon2id, facteur de coût, limite de 72 octets et migration depuis d'anciens hachages MD5.

https://phpsos.de/fr/blog/csrf-schutz-php/2026-10-25T08:00:00+01:00

Mettre en œuvre la protection CSRF en PHP : jeton synchronisé, contrôle d'Origin et de Sec-Fetch-Site, cookies SameSite et CSRF de connexion. Avec exemple de code.

https://phpsos.de/fr/blog/eingaben-validieren-php/2026-10-25T08:00:00+01:00

Valider les saisies en PHP avec filter_var et filter_input_array : nombres, e-mail, URL, booléens, listes autorisées et limites. Avec exemples de code.

https://phpsos.de/fr/blog/command-injection-php/2026-10-25T08:00:00+01:00

Empêcher l'injection de commandes en PHP : éviter le shell, proc_open avec tableau, bien utiliser escapeshellarg et repérer les appels dangereux dans le code.

https://phpsos.de/fr/blog/ssrf-in-php/2026-10-25T08:00:00+01:00

Empêcher le SSRF en PHP : listes autorisées, HTTPS uniquement, aucune redirection, contrôle de l'IP résolue et limitation du trafic sortant. Avec code cURL.

https://phpsos.de/fr/blog/xxe-in-php/2026-10-25T08:00:00+01:00

Empêcher XXE en PHP : ce qui vaut depuis libxml 2.9 et PHP 8.0, options à risque, LIBXML_NO_XXE dès PHP 8.4 et comment repérer les entrées XML.

https://phpsos.de/fr/blog/type-juggling-php/2026-10-25T08:00:00+01:00

Comprendre le type juggling en PHP : comment == compare, ce que PHP 8.0 a changé et pourquoi jetons, hachages et rôles doivent être comparés strictement.

https://phpsos.de/fr/blog/sichere-tokens-php/2026-10-25T08:00:00+01:00

Générer des jetons sûrs en PHP avec random_bytes et random_int : longueur, encodage, stockage sous forme de hachage, durée de validité et fonctions à éviter.

https://phpsos.de/fr/blog/env-dateien-schuetzen/2026-10-25T08:00:00+01:00

Protéger le fichier .env : bon webroot, blocage dans le serveur web, droits de fichier étroits, aucun secret dans Git et remplacement après un incident de sécurité.

https://phpsos.de/fr/blog/git-ordner-oeffentlich/2026-10-25T08:00:00+01:00

Votre dossier .git est-il public ? Comment le vérifier, bloquer l'accès, adapter le déploiement et traiter les identifiants présents dans l'historique.

https://phpsos.de/fr/blog/backup-dateien-im-webroot/2026-10-25T08:00:00+01:00

Les sauvegardes dans le webroot sont téléchargeables par tous. Comment trouver les fichiers .zip, .sql et .bak, les bloquer et vérifier s'ils ont été appelés.

https://phpsos.de/fr/blog/phpinfo-dateien-entfernen/2026-10-25T08:00:00+01:00

Un fichier phpinfo oublié révèle chemins, modules et parfois des identifiants. Comment trouver ces fichiers, les supprimer et vérifier PHP plus sûrement.

https://phpsos.de/fr/blog/abhaengigkeiten-aktuell-halten/2026-10-25T08:00:00+01:00

Garder à jour paquets Composer, modules npm et extensions CMS : un processus de maintenance avec rythme, responsabilités, tests et plan en l'absence de correctif.

https://phpsos.de/fr/blog/sicherheits-code-review-php/2026-10-25T08:00:00+01:00

Revue de code de sécurité pour PHP : référence ou diff, fonctions à risque, outils comme PHPStan et Psalm et liste de contrôle pour votre équipe.

https://phpsos.de/fr/blog/sicher-loggen-php/2026-10-25T08:00:00+01:00

Journaliser erreurs et événements en PHP sans exposer mots de passe, jetons ou données clients : ce qui doit figurer dans le journal, ce qui n'y a pas sa place.

https://phpsos.de/fr/blog/rest-api-php-absichern/2026-10-25T08:00:00+01:00

Sécuriser les API REST en PHP : authentification, contrôle par objet, JWT, limites de taille et de type, messages d'erreur et limitation de débit avec code d'exemple.

https://phpsos.de/fr/blog/dienstleistervertrag-sicherheit/2026-10-25T08:00:00+01:00

Ce qu'un contrat avec agence, hébergeur ou prestataire informatique doit régler pour la sécurité : mises à jour, redémarrage, journaux, accès, sortie.

https://phpsos.de/fr/blog/auftragsverarbeitung-serverzugriff/2026-10-25T08:00:00+01:00

Télémaintenance, correctifs, forensique : ce que règle l'art. 28 du RGPD quand des prestataires accèdent aux serveurs et ce à clarifier avant l'urgence.

https://phpsos.de/fr/blog/schwachstellenmanagement-mittelstand/2026-10-25T08:00:00+01:00

Gestion des vulnérabilités en PME : sources d'alertes, évaluation du risque, décision, mise en œuvre et preuves, avec l'exemple de PHP2Shell.

https://phpsos.de/fr/blog/inventar-websites-server/2026-10-25T08:00:00+01:00

Un inventaire de tous les sites et serveurs : les informations à y consigner, comment retrouver les systèmes oubliés et comment garder la liste à jour.

https://phpsos.de/fr/blog/patch-management-prozess/2026-10-25T08:00:00+01:00

Gestion des correctifs en processus : classes, fenêtres, tests, retour arrière, redémarrage et preuves pour des mises à jour critiques fiables.

https://phpsos.de/fr/blog/notfallkontakte-liste/2026-10-25T08:00:00+01:00

Contacts d'urgence pour incidents informatiques : qui y figure, qui prévenir et quand, quelles informations préparer et comment garder la liste à jour.

https://phpsos.de/fr/blog/kostenposten-eines-hacks/2026-10-25T08:00:00+01:00

Ce qu'un serveur piraté coûte à une entreprise : coûts directs, indirects et consécutifs, avec des conseils pour établir votre propre calcul.

https://phpsos.de/fr/blog/kunden-nach-vorfall-informieren/2026-10-25T08:00:00+01:00

Informer les clients après une violation de données : quand l'art. 34 du RGPD s'applique, comment atteindre chaque groupe, sans lien de connexion.

https://phpsos.de/fr/blog/lieferkette-agentur-hoster/2026-10-25T08:00:00+01:00

Votre site dépend du projet PHP, de la distribution, de l'hébergeur, de l'agence et des éditeurs d'extensions. Rendez cette chaîne visible et fiable.

https://phpsos.de/fr/blog/sicherheitsbewusstsein-redaktion/2026-10-25T08:00:00+01:00

Sensibilisation pour admins et rédacteurs : risques selon le rôle, formations courtes qui fonctionnent et équipe web vigilante en 90 jours.

https://phpsos.de/fr/blog/notfalluebung-am-tisch/2026-10-25T08:00:00+01:00

Exercice sur table pour l'informatique : simulez un incident de serveur web avec scénario, rôles, injects et bilan qui change vraiment quelque chose.

https://phpsos.de/fr/blog/iso-27001-tisax-webserver/2026-10-25T08:00:00+01:00

ISO 27001 et TISAX pour le serveur web : exigences sur correctifs, fournisseurs et incidents, et preuves à verser au dossier après PHP2Shell.

https://phpsos.de/fr/blog/vds-10000-kmu/2026-10-25T08:00:00+01:00

VdS 10000 expliquée : ce que la directive pour PME exige, les nouveautés de 2025 et les exigences qui touchent votre site et votre serveur web.

https://phpsos.de/fr/blog/lessons-learned-nach-vorfall/2026-10-25T08:00:00+01:00

Retour d'expérience après un incident : quand tenir la réunion, quelles questions comptent et comment transformer les constats en actions datées.

https://phpsos.de/fr/blog/patchen-abschalten-abwarten/2026-10-25T08:00:00+01:00

Mettre le site hors ligne à cause de la faille PHP ? Aide à la décision entre corriger, couper et attendre, avec critères, déroulement et limites honnêtes.

https://phpsos.de/fr/blog/waf-oder-update/2026-10-25T08:00:00+01:00

Un WAF à la place de la mise à jour contre PHP2Shell ? Ce qu'il apporte, où il s'arrête et pourquoi seule la mise à jour avec redémarrage ferme la faille.

https://phpsos.de/fr/blog/neu-aufsetzen-oder-bereinigen/2026-10-25T08:00:00+01:00

Réinstaller ou nettoyer un serveur après un piratage ? Les critères, le bon ordre des opérations et les erreurs typiques de la reconstruction.

https://phpsos.de/fr/blog/selbst-beheben-oder-dienstleister/2026-10-25T08:00:00+01:00

Mandater un prestataire de sécurité informatique ou corriger soi-même ? Une pesée honnête avec critères, auto-test et cas où vous n'avez pas besoin d'aide.

https://phpsos.de/fr/blog/sicherheitsdienstleister-auswaehlen/2026-10-25T08:00:00+01:00

Trouver un prestataire de sécurité informatique : 12 questions pour comparer objectivement les offres pour serveurs web et PHP, et les signaux d'alerte.

https://phpsos.de/fr/blog/managed-oder-eigener-server/2026-10-25T08:00:00+01:00

Hébergement managé ou serveur root ? Le comparatif sécurité : qui corrige, qui est responsable et quel modèle convient à votre équipe et à vos données.

https://phpsos.de/fr/blog/php-upgrade-oder-backport/2026-10-25T08:00:00+01:00

Mise à niveau de PHP ou rétroportage après PHP2Shell ? Types de rétroportage, valeur et quand seule la migration vers une version prise en charge aide.

https://phpsos.de/fr/blog/cms-wechsel-nach-hack/2026-10-25T08:00:00+01:00

Changer de CMS après un piratage ? Quand un nouveau système aide vraiment, quand il ne fait que déplacer l'effort et comment migrer sans code malveillant.

https://phpsos.de/fr/blog/statische-website-alternative/2026-10-25T08:00:00+01:00

Site statique et sécurité : ce qui disparaît sans PHP sur le serveur, quels risques demeurent et pour quelles entreprises le passage vaut la peine.

https://phpsos.de/fr/blog/pentest-bugbounty-scan/2026-10-25T08:00:00+01:00

Test d'intrusion, scan de vulnérabilités ou bug bounty ? Ce que chaque méthode trouve, où elle est aveugle et dans quel ordre elle a du sens pour une PME.

https://phpsos.de/fr/php2shell/was-ist-php2shell/2026-10-25T08:00:00+01:00

PHP2Shell expliqué simplement : ce qui se cache derrière les deux failles PHP critiques, quels serveurs sont concernés et quelles étapes suivre dès maintenant.

https://phpsos.de/fr/php2shell/cve-2026-109618/2026-10-25T08:00:00+01:00

CVE-2026-109618 expliquée : comment l'état de mémoire insuffisante de PHP peut mener à l'exécution de code, quelles versions sont corrigées et que faire.

https://phpsos.de/fr/php2shell/cve-2026-109619/2026-10-25T08:00:00+01:00

CVE-2026-109619 expliquée simplement : pourquoi un état interne persistant entre requêtes est dangereux, quelles versions PHP sont corrigées et comment sécuriser.

https://phpsos.de/fr/php2shell/cve-2026-115560/2026-10-25T08:00:00+01:00

CVE-2026-115560 : quand le troisième avis PHP du 23.10.2026 concerne votre serveur, comment vérifier la configuration et désactiver Upload Progress.

https://phpsos.de/fr/php2shell/betroffene-php-versionen/2026-10-25T08:00:00+01:00

Quelles versions de PHP PHP2Shell touche et lesquelles sont corrigées : tableau de 8.5 à 5.4, indications sur les backports, fin de prise en charge et marche à suivre.

https://phpsos.de/fr/php2shell/php-version-pruefen/2026-10-25T08:00:00+01:00

Vérifier la version de PHP : reconnaissez l'état des correctifs, les backports et les processus en cours, et sachez si PHP2Shell est refermée.

https://phpsos.de/fr/php2shell/mod-php-risiko/2026-10-25T08:00:00+01:00

Pourquoi l'équipe PHP estime le risque de PHP2Shell le plus élevé avec Apache et mod_php, comment reconnaître mod_php et ce qu'il faut corriger et changer.

https://phpsos.de/fr/php2shell/php-fpm-neustart/2026-10-25T08:00:00+01:00

Redémarrer PHP-FPM après la mise à jour PHP2Shell : pourquoi de nouveaux fichiers ne suffisent pas et comment vérifier qu'aucun ancien worker ne tourne.

https://phpsos.de/fr/php2shell/sofortmassnahmen-ohne-patch/2026-10-25T08:00:00+01:00

Contournement de la faille PHP2Shell : les mesures transitoires de php.net, bien appliquées, avec leurs limites et des indications pour la voie vers le correctif.

https://phpsos.de/fr/php2shell/php-8-1-und-aelter/2026-10-25T08:00:00+01:00

PHP 8.1 et antérieur n'ont aucune mise à jour officielle contre PHP2Shell. Ce que signifient les backports, comment sécuriser le serveur et migrer.

https://phpsos.de/fr/php2shell/docker-container-patchen/2026-10-25T08:00:00+01:00

Mettre à jour l'image Docker PHP contre PHP2Shell : vérifier la version, reconstruire l'image, recréer les conteneurs et définir les valeurs transitoires.

https://phpsos.de/fr/php2shell/bin-ich-gehackt-anzeichen/2026-10-25T08:00:00+01:00

Serveur piraté ? Signes typiques après PHP2Shell, premiers contrôles sans perte de traces et ce qu'il faut faire en cas de soupçon, étape par étape.

https://phpsos.de/fr/ratgeber/php2shell-chronologie/2026-10-25T08:00:00+01:00

La chronologie PHP2Shell en bref : de la première tentative d'attaque du 17 octobre à la situation au 25 octobre 2026 et l'impact sur vos journaux.

https://phpsos.de/fr/ratgeber/hoster-patch-status-erfragen/2026-10-25T08:00:00+01:00

Obtenez de votre hébergeur une confirmation fiable de la mise à jour PHP après PHP2Shell : informations utiles, modèle à copier, évaluation.

https://phpsos.de/fr/ratgeber/webshell-erkennen/2026-10-25T08:00:00+01:00

Détecter un webshell après PHP2Shell : repérer fichiers PHP, processus et connexions suspects, préserver les traces, supprimer les portes dérobées.

https://phpsos.de/fr/ratgeber/backdoor-wordpress-finden/2026-10-25T08:00:00+01:00

Trouver une backdoor WordPress : contrôler noyau et plugins avec WP-CLI, passer en revue comptes admin, mu-plugins, uploads et base de données.

https://phpsos.de/fr/ratgeber/php-ini-sicher-konfigurieren/2026-10-25T08:00:00+01:00

Configurer php.ini en toute sécurité : réglages pour erreurs, sessions, uploads et mémoire, avec les mesures transitoires PHP2Shell de php.net à copier.

https://phpsos.de/fr/ratgeber/disable-functions/2026-10-25T08:00:00+01:00

Bien utiliser PHP disable_functions : quelles fonctions bloquer, comment tester votre application au préalable et où ce renforcement atteint ses limites.

https://phpsos.de/fr/ratgeber/open-basedir/2026-10-25T08:00:00+01:00

Bien définir open_basedir et séparer les sites : utilisateur, pool PHP-FPM et dossiers temporaires dédiés. Avec exemple de configuration Nginx.

https://phpsos.de/fr/ratgeber/dateirechte-webserver/2026-10-25T08:00:00+01:00

Bien définir les droits des fichiers du serveur web : propriétaires séparés, 640 plutôt que 777, écriture limitée aux uploads. Avec commandes.

https://phpsos.de/fr/ratgeber/composer-abhaengigkeiten-pruefen/2026-10-25T08:00:00+01:00

Avec composer audit, vérifiez les failles de vos dépendances PHP : commandes, intégration CI et déploiement, et pourquoi PHP se corrige à part.

https://phpsos.de/fr/ratgeber/php-end-of-life-risiken/2026-10-25T08:00:00+01:00

Comprendre la fin de vie de PHP : conséquences de la fin du support, pourquoi PHP 8.1 et antérieur sont critiques après PHP2Shell, migration vers 8.2+.

https://phpsos.de/fr/ratgeber/sql-injection-php/2026-10-25T08:00:00+01:00

Prévenir l'injection SQL en PHP : requêtes préparées avec PDO et mysqli, listes blanches pour colonnes, droits minimaux. Exemples et liste de contrôle.

https://phpsos.de/fr/ratgeber/xss-php/2026-10-25T08:00:00+01:00

Prévenir le XSS en PHP : encoder les sorties selon le contexte, templates à échappement automatique et Content Security Policy. Avec exemples.

https://phpsos.de/fr/ratgeber/datei-upload-sicher/2026-10-25T08:00:00+01:00

Sécurité des uploads PHP : vérifier le type de fichier côté serveur, renommer, stocker hors de la racine web et bloquer l'exécution de PHP.

https://phpsos.de/fr/ratgeber/session-sicherheit-php/2026-10-25T08:00:00+01:00

Sécurité des sessions PHP pas à pas : valeurs php.ini sûres, nouvel ID après la connexion, indicateurs de cookie et avis PHP2Shell sur les uploads.

https://phpsos.de/fr/ratgeber/deserialisierung-php/2026-10-25T08:00:00+01:00

Utiliser unserialize en PHP en sécurité : pourquoi les objets issus de saisies sont dangereux, comment JSON et signatures protègent, où chercher.

https://phpsos.de/fr/ratgeber/lfi-rfi/2026-10-25T08:00:00+01:00

Prévenir la Local File Inclusion en PHP : listes d'autorisation, contrôle realpath, allow_url_include désactivé et open_basedir comme protection.

https://phpsos.de/fr/ratgeber/brute-force-login-schutz/2026-10-25T08:00:00+01:00

Protection contre la force brute pour connexion et administration : limitation de débit, Fail2ban, double authentification et password_hash.

https://phpsos.de/fr/ratgeber/ddos-oder-exploit/2026-10-25T08:00:00+01:00

DDoS ou piratage ? Signes typiques comparés, premières commandes de contrôle sur le serveur et gestes à faire dans les premières heures.

https://phpsos.de/fr/ratgeber/logfiles-auswerten/2026-10-25T08:00:00+01:00

Analyser le journal d'accès après une attaque : sauvegarder d'abord, trouver les traces typiques, commandes Apache et Nginx, cas PHP2Shell.

https://phpsos.de/fr/ratgeber/zwei-faktor-admin/2026-10-25T08:00:00+01:00

Authentification à deux facteurs pour admins : méthodes adaptées, accès importants du CMS à SSH, codes de secours et déploiement en équipe.

https://phpsos.de/fr/ratgeber/backups-3-2-1/2026-10-25T08:00:00+01:00

Stratégie de sauvegarde serveur selon la règle 3-2-1 : quoi sauvegarder, comment survivre à une attaque et pourquoi tester la restauration.

https://phpsos.de/fr/ratgeber/sicherheits-header/2026-10-25T08:00:00+01:00

Configurer les en-têtes de sécurité : CSP, HSTS, X-Content-Type-Options et plus, avec exemples Nginx et Apache, contrôle et erreurs typiques.

https://phpsos.de/fr/ratgeber/google-warnung-entfernen/2026-10-25T08:00:00+01:00

Supprimer l'alerte Google sur un site piraté : trouver la cause, nettoyer spam et code malveillant, contrôler la Search Console et demander le réexamen.

https://phpsos.de/fr/ratgeber/checkliste-nach-dem-hack/2026-10-25T08:00:00+01:00

Liste de contrôle après un piratage : 20 points, du confinement et des preuves au nettoyage, aux nouveaux accès et aux obligations de notification.

https://phpsos.de/fr/php/was-ist-php/2026-10-25T08:00:00+01:00

Qu'est-ce que PHP ? Comment ce langage de script génère des pages sur le serveur, où il tourne en entreprise et pourquoi sa version compte.

https://phpsos.de/fr/php/geschichte-von-php/2026-10-25T08:00:00+01:00

L'histoire de PHP : des Personal Home Page Tools de Rasmus Lerdorf en 1994 à PHP 8.5, via la Zend Engine et PHP 7, avec chronologie et leçons.

https://phpsos.de/fr/php/wie-php-funktioniert/2026-10-25T08:00:00+01:00

Comment fonctionne PHP ? Du clic à la page finale, via serveur web, SAPI, compilateur et Zend VM : sept étapes expliquées avec des exemples.

https://phpsos.de/fr/php/zend-engine/2026-10-25T08:00:00+01:00

La Zend Engine expliquée : compilateur, opcodes, machine virtuelle, zval et gestion de la mémoire au cœur de PHP, ses versions et les correctifs.

https://phpsos.de/fr/php/opcache/2026-10-25T08:00:00+01:00

OPcache expliqué : fonctionnement du cache de bytecode de PHP, réglages importants, pourquoi le vider après une mise à jour et comment le sécuriser.

https://phpsos.de/fr/php/sapi-erklaert/2026-10-25T08:00:00+01:00

PHP SAPI expliquée : sens de fpm-fcgi, apache2handler, cgi-fcgi et cli, vérification du mode d'exécution et pourquoi il détermine risque et redémarrage.

https://phpsos.de/fr/php/php-fpm-erklaert/2026-10-25T08:00:00+01:00

PHP-FPM expliqué : master, pools et workers, sens de pm static, dynamic et ondemand et les réglages de pool qui renforcent la sécurité de vos sites.

https://phpsos.de/fr/php/mod-php-erklaert/2026-10-25T08:00:00+01:00

mod_php expliqué : PHP comme module Apache, comment le reconnaître, rôle de prefork et de .htaccess, et pourquoi php.net le déconseille.

https://phpsos.de/fr/php/cgi-und-fastcgi/2026-10-25T08:00:00+01:00

CGI et FastCGI avec PHP expliqués : un processus par requête ou des workers permanents, rôle de php-cgi et de PHP-FPM, réglages cgi et règles de sécurité.

https://phpsos.de/fr/php/php-cli/2026-10-25T08:00:00+01:00

PHP CLI expliqué : différences avec la version web, options utiles comme -l, -m et --ini, tâches Cron, serveur intégré et pourquoi php -v trompe souvent.

https://phpsos.de/fr/php/php-ini-erklaert/2026-10-25T08:00:00+01:00

Le php.ini expliqué : où PHP cherche sa configuration, quels niveaux existent, sens de INI_SYSTEM et INI_PERDIR et quelle valeur s'applique.

https://phpsos.de/fr/php/release-zyklus/2026-10-25T08:00:00+01:00

Cycle de publication de PHP : une version chaque année en novembre, deux ans de support actif, deux ans de correctifs de sécurité, fins de 8.2 à 8.5.

https://phpsos.de/fr/php/php-8-neuerungen/2026-10-25T08:00:00+01:00

Nouveautés de PHP 8 de 8.0 à 8.5 : fonctions clés par version, exemples de code, dépréciations avec risque de mise à niveau et points de sécurité.

https://phpsos.de/fr/php/php-erweiterungen/2026-10-25T08:00:00+01:00

Extensions PHP expliquées : extensions Core, Bundled et PECL, extension et zend_extension, php -m, et pourquoi moins de modules signifie plus de sécurité.

https://phpsos.de/fr/php/composer/2026-10-25T08:00:00+01:00

Composer expliqué : composer.json, composer.lock, vendor et autoloader, livraison propre en production et maintenance sûre des dépendances.

https://phpsos.de/fr/php/php-frameworks/2026-10-25T08:00:00+01:00

Frameworks PHP en bref : ce que font Laravel, Symfony, Laminas, Slim et d'autres, comment choisir et ce qu'un framework signifie pour la sécurité.

https://phpsos.de/fr/php/cms-und-shops-auf-php/2026-10-25T08:00:00+01:00

Quels CMS et boutiques fonctionnent sur PHP : WordPress, TYPO3, Shopware, Joomla, Drupal et d'autres, avec une méthode pour vérifier vos propres sites.

https://phpsos.de/fr/php/php-und-datenbanken/2026-10-25T08:00:00+01:00

PHP et bases de données : PDO et mysqli comparés, requêtes préparées, gestion des erreurs depuis PHP 8 et identifiants d'accès sûrs en exploitation.

https://phpsos.de/fr/php/sessions-und-cookies/2026-10-25T08:00:00+01:00

Sessions et cookies PHP : ID de session, stockage, valeurs par défaut du php.ini, progression des téléversements et mesure transitoire PHP2Shell.

https://phpsos.de/fr/php/superglobals/2026-10-25T08:00:00+01:00

Superglobales PHP : contenu de $_GET, $_POST, $_FILES et $_SERVER, remplissage par PHP avant votre code et utilisation sûre des données de requête.

https://phpsos.de/fr/php/datei-uploads-intern/2026-10-25T08:00:00+01:00

Comment PHP traite les uploads en interne : multipart/form-data, fichiers temporaires dans upload_tmp_dir, tableau $_FILES, limites et codes d'erreur expliqués.

https://phpsos.de/fr/php/typsystem/2026-10-25T08:00:00+01:00

Le système de types PHP expliqué : types de données, déclarations de PHP 7.1 à 8.3, strict_types et comparaisons souples, avec exemples et lien avec la sécurité.

https://phpsos.de/fr/php/fehler-und-exceptions/2026-10-25T08:00:00+01:00

Erreurs et exceptions en PHP : Throwable, Error et Exception, try/catch/finally, gestionnaires globaux et réglages sûrs pour l'affichage des erreurs et les logs.

https://phpsos.de/fr/php/objektorientierung/2026-10-25T08:00:00+01:00

La programmation orientée objet en PHP : classes, interfaces, traits et enums, nouveautés de PHP 8.0 à 8.4 et lien avec la désérialisation et la sécurité.

https://phpsos.de/fr/php/namespaces-autoloading/2026-10-25T08:00:00+01:00

Espaces de noms PHP et autoloading avec PSR-4 : du nom de classe au chemin du fichier, spl_autoload_register, autoloader Composer et contrôle après un incident.

https://phpsos.de/fr/php/psr-standards/2026-10-25T08:00:00+01:00

Les normes PSR du PHP-FIG : toutes les PSR de 0 à 22 avec leur statut, les plus utiles en pratique et ce que PSR-3, PSR-4 et PSR-7 signifient pour la sécurité.

https://phpsos.de/fr/php/speicherverwaltung/2026-10-25T08:00:00+01:00

La gestion de la mémoire PHP expliquée : comptage de références, copy-on-write, cycles et garbage collector, fonctions de mesure et lien avec PHP2Shell.

https://phpsos.de/fr/php/out-of-memory/2026-10-25T08:00:00+01:00

PHP Out of Memory expliqué : comment memory_limit compte, ce qui se passe en interne lors de l'arrêt et ce que cela signifie pour CVE-2026-109618 et vos serveurs.

https://phpsos.de/fr/php/request-lebenszyklus/2026-10-25T08:00:00+01:00

Le cycle de vie d'une requête PHP expliqué : MINIT, RINIT, RSHUTDOWN, MSHUTDOWN, réutilisation des workers et pourquoi CVE-2026-109619 s'attaque à ce point précis.

https://phpsos.de/fr/php/jit-und-performance/2026-10-25T08:00:00+01:00

PHP JIT et performances : fonctionnement avec OPcache, réglages utiles et pourquoi les mises à jour comptent pour la vitesse et la sécurité.

https://phpsos.de/fr/php/php-testen/2026-10-25T08:00:00+01:00

PHPUnit et Pest expliqués : versions, premiers tests, types de tests utiles et pourquoi les tests sécurisent les mises à jour après PHP2Shell.

https://phpsos.de/fr/php/statische-analyse/2026-10-25T08:00:00+01:00

PHPStan et Psalm expliqués : niveaux de règles, baseline, analyse de taint et ce que l'analyse statique peut apporter à des applications PHP sûres, ou non.

https://phpsos.de/fr/php/eingebaute-sicherheitsfunktionen/2026-10-25T08:00:00+01:00

Les fonctions de sécurité de PHP en un coup d'œil : mots de passe, aléa, échappement, cryptographie, sessions et leurs limites face à des failles comme PHP2Shell.

https://phpsos.de/fr/php/php-lokal-entwickeln/2026-10-25T08:00:00+01:00

Développer PHP en local avec le serveur intégré, Docker ou DDEV : atouts, limites, exemples et même niveau de correctifs en développement et production.

https://phpsos.de/fr/php/php-im-vergleich/2026-10-25T08:00:00+01:00

PHP comparé à Node.js, Python et Java : modèle d'exécution, exploitation, écosystème et sécurité. Un aperçu factuel pour les décideurs et les équipes techniques.

https://phpsos.de/fr/php/php-sicherheitsprozess/2026-10-25T08:00:00+01:00

Comment le projet PHP traite les failles : signalement via GitHub ou security@php.net, classification, correctif et conclusions pour les exploitants.

https://phpsos.de/fr/php/php-kompilieren/2026-10-25T08:00:00+01:00

Compiler PHP depuis le code source : prérequis, options de configure, signature, tests et pourquoi un build maison exige son propre suivi des correctifs.

https://phpsos.de/fr/php/php-in-containern/2026-10-25T08:00:00+01:00

Exploiter PHP en conteneur : variantes d'image, php.ini de production, extensions, limites de mémoire, logs et mises à jour. Avec exemples et lien avec PHP2Shell.

https://phpsos.de/fr/php/zukunft-von-php/2026-10-25T08:00:00+01:00

L'avenir de PHP selon des plans avérés : durées de support, PHP 8.6 à la date prévue, RFC adoptées pour PHP 9.0 et ce que cela implique pour votre planification.

https://phpsos.de/fr/php/php-grundwissen-admins/2026-10-25T08:00:00+01:00

Bases de PHP pour admins sans profil développeur : binaires, niveaux de php.ini, pools FPM, commandes utiles, logs et liste de contrôle après PHP2Shell.