# Serveurs et hébergement : bien corriger PHP

> Protéger contre PHP2Shell sur Plesk, cPanel, hébergement mutualisé, serveur root, Apache mod_php, PHP-FPM, LiteSpeed, FrankenPHP et Kubernetes.

Source : https://phpsos.de/fr/server/  
État : 25/10/2026  
Fournisseur : PHP SOS, Assistance d'urgence PHP et sécurité des serveurs. Aide immédiate par WhatsApp : https://wa.me/491736494914?text=Bonjour%20PHP%20SOS%2C%20nous%20avons%20besoin%20d%27aide%20avec%20notre%20serveur%20PHP.%20Entreprise%20%3A%20%E2%80%A6%20Site%20web%20%3A%20%E2%80%A6

Plesk, cPanel, Apache, Nginx, LiteSpeed, conteneurs : qui est responsable, comment vérifier l'état réel des correctifs et comment redémarrer tous les workers ?

- [Serveur Plesk : vérifier et corriger les versions de PHP](https://phpsos.de/fr/server/plesk/): Sur les serveurs Plesk, plusieurs versions de PHP tournent souvent en parallèle. Voici comment vérifier chaque handler, installer la mise à jour PHP et redémarrer tous les workers.
- [cPanel et WHM : sécuriser PHP](https://phpsos.de/fr/server/cpanel/): cPanel gère PHP via EasyApache 4, avec ses propres paquets par version. Voici comment vérifier l'état, redémarrer tous les processus et définir correctement les valeurs transitoires.
- [Hébergement mutualisé : ce que fait l'hébergeur et ce que vous devez faire](https://phpsos.de/fr/server/shared-hosting/): En hébergement mutualisé, l'hébergeur corrige PHP. Votre rôle : obtenir la confirmation, choisir la version de PHP et rechercher des traces sur votre site.
- [Sécuriser soi-même un serveur dédié et un vServer](https://phpsos.de/fr/server/root-server-vserver/): Avec votre propre serveur dédié ou vServer, toute la responsabilité vous incombe. Voici comment vérifier et corriger PHP, redémarrer tous les processus et durcir le système.
- [Serveur managé : clarifier la responsabilité](https://phpsos.de/fr/server/managed-server/): Un serveur managé vous décharge de beaucoup, mais pas de tout. Voici comment clarifier qui corrige PHP, qui redémarre et qui répond de l'application, des données et des notifications.
- [Sécuriser Apache avec mod_php](https://phpsos.de/fr/server/apache-mod-php/): L'équipe PHP juge le risque le plus élevé avec mod_php. Voici comment identifier le mode d'exécution, corriger correctement, redémarrer Apache et planifier le passage à PHP-FPM.
- [Sécuriser Nginx avec PHP-FPM](https://phpsos.de/fr/server/nginx-php-fpm/): Avec Nginx et PHP-FPM, la sécurité tient aux pools, aux droits et à un redémarrage propre. Voici comment corriger après PHP2Shell et durcir Nginx et PHP-FPM durablement.
- [LiteSpeed et LSAPI : mettre PHP à jour](https://phpsos.de/fr/server/litespeed/): LiteSpeed utilise ses propres paquets lsphp et garde longtemps les processus PHP en mémoire. Voici comment installer la mise à jour PHP et garantir que tous les processus redémarrent vraiment.
- [Sécuriser FrankenPHP](https://phpsos.de/fr/server/frankenphp/): FrankenPHP embarque PHP dans son propre programme. Une mise à jour de la distribution ne suffit donc pas : binaire ou image doivent être reconstruits et tous les workers redémarrés.
- [php-cgi : un héritage risqué](https://phpsos.de/fr/server/php-cgi/): php-cgi se cache souvent sans qu'on le remarque dans d'anciennes configurations, des panneaux et sous Windows. Voici comment le trouver, le corriger après PHP2Shell et planifier le passage à PHP-FPM.
- [Corriger PHP dans Kubernetes](https://phpsos.de/fr/server/kubernetes/): Dans le cluster, PHP se trouve dans les images. Voici comment trouver tous les pods vulnérables, reconstruire les images avec un PHP corrigé, les déployer et prouver l'état de chaque workload.
- [Sécuriser PHP sous Windows et IIS](https://phpsos.de/fr/server/windows-iis-php/): Sous IIS, PHP tourne le plus souvent comme php-cgi.exe via FastCGI. Voici comment trouver toutes les installations, remplacer PHP en toute sécurité, recycler les pools d'applications et contrôler le résultat.