PHP2Shell, szerverbiztonság és vészhelyzeti segítséghttps://phpsos.de/hu/2026-10-25T08:00:00+01:00PHP SOShttps://phpsos.de/hu/blog/php2shell-was-belegt-ist/2026-10-25T08:00:00+01:00

PHP2Shell tényellenőrzés: mit igazol a php.net, a BSI és a gyártók, mi származik csak beszámolókból, és mely híresztelésekkel nem kell foglalkoznia.

https://phpsos.de/hu/blog/php-luecke-vorzeitig-bekannt/2026-10-25T08:00:00+01:00

Miért vált ismertté a PHP-rés a javítás előtt: hogyan működnek az embargók, mi történt október 20-án, és mit tanulhatnak ebből az üzemeltetők.

https://phpsos.de/hu/blog/behoerden-webseiten-offline/2026-10-25T08:00:00+01:00

Hatóságok a PHP2Shell miatt elővigyázatosságból leállították weboldalaikat. Mi áll mögötte, mikor ésszerű a leállítás, és hogyan készíthető elő.

https://phpsos.de/hu/blog/bsi-warnstufe-orange-erklaert/2026-10-25T08:00:00+01:00

A BSI narancs riasztási szintje érthetően: mit jelent a négy szint, miért üzletkritikus a PHP2Shell, és milyen döntéseket hozzanak most a cégek.

https://phpsos.de/hu/blog/cert-eu-empfehlungen-php/2026-10-25T08:00:00+01:00

Mit javasol a CERT-EU, a CERT-Bund és a BSI a PHP2Shellről, hol fedik egymást az ajánlások, és hogyan izolálhatja a nyilvános PHP-alkalmazásokat.

https://phpsos.de/hu/blog/cloudflare-waf-php2shell/2026-10-25T08:00:00+01:00

A Cloudflare október 21. óta WAF-szabályokkal véd a PHP2Shell ellen. Mit fednek le a szabályok, hol kerülhetők meg, és mit érdemes most ellenőriznie.

https://phpsos.de/hu/blog/exponierte-instanzen-einordnen/2026-10-25T08:00:00+01:00

22,6 millió példány, 2,24 millió host: hány szervert érint a PHP2Shell, miért térnek el a számok, és mit jelentenek az Ön vállalatára nézve.

https://phpsos.de/hu/blog/php2shell-briefing-geschaeftsfuehrung/2026-10-25T08:00:00+01:00

A PHP2Shell öt percben: a helyzet, az üzleti kockázat, öt kérdés az IT-nek, és azok a döntések, amelyeket az ügyvezetőknek ma meg kell hozniuk.

https://phpsos.de/hu/blog/php-luecke-einfach-erklaert/2026-10-25T08:00:00+01:00

A PHP-rés egyszerűen elmagyarázva: mi a PHP, mi romlik el a PHP2Shell esetében, mit jelentenek a szakkifejezések, és mit tegyen most az üzemeltető.

https://phpsos.de/hu/blog/fragen-von-hosting-kunden/2026-10-25T08:00:00+01:00

PHP-rés és tárhely: 15 tárhelyügyfél-kérdés a PHP2Shellről, rövid válaszokkal a felelősségről, a verziókijelzésről, az igazolásról és a gyanús esetekről.

https://phpsos.de/hu/blog/warum-wordpress-update-nicht-hilft/2026-10-25T08:00:00+01:00

Miért nem segít a WordPress-frissítés a PHP2Shell PHP-rés ellen, melyik réteg számít valóban, és mit ellenőrizzenek helyette a WordPress-üzemeltetők.

https://phpsos.de/hu/blog/php2shell-und-log4shell/2026-10-25T08:00:00+01:00

PHP2Shell és Log4Shell összehasonlítva: mi köti össze a réseket, miben különböznek, és mely 2021-es tanulságokat hasznosíthatják ma a vállalatok.

https://phpsos.de/hu/blog/automatisierte-massenscans/2026-10-25T08:00:00+01:00

Automatizált támadások webszerverek ellen: hogyan zajlik a javítatlan PHP tömeges keresése, miért célpontok a kis cégek, és mit tehet ellene.

https://phpsos.de/hu/blog/zeitfenster-patch-angriff/2026-10-25T08:00:00+01:00

A javítás és a támadás közötti időablak elmagyarázva: a PHP2Shell fázisai, hogyan mérheti a saját ablakát, és mely lépésekkel rövidítheti le.

https://phpsos.de/hu/blog/weitere-php-meldungen/2026-10-25T08:00:00+01:00

A PHP2Shell után további PHP-közlemények valószínűek. Miből ismeri fel ezt, mely forrásokat figyelje, és hogyan reagál felkészülten a csapata.

https://phpsos.de/hu/blog/lagebild-erste-woche/2026-10-25T08:00:00+01:00

PHP2Shell aktuálisan: mi igazolt egy hét után, hogyan értékeli a BSI és a CERT-ek a helyzetet, mit tudni a támadásokról, és mit ellenőrizzen most.

https://phpsos.de/hu/blog/gefaehrliche-falschtipps/2026-10-25T08:00:00+01:00

PHP2Shell tippek ténycsekkben: mely terjedő tanácsok nem védenek vagy akár ártanak, és mit javasol helyettük a php.net, a BSI és a szakírók.

https://phpsos.de/hu/blog/php-version-hosting-aendern/2026-10-25T08:00:00+01:00

A PHP-verzió módosítása tárhelyen a weboldal veszélyeztetése nélkül: előkészítés, a megfelelő célverzió, teszt az átállás után és a visszaút.

https://phpsos.de/hu/blog/debian-ubuntu-paket-gepatcht/2026-10-25T08:00:00+01:00

Javított a PHP-csomagja Debianon vagy Ubuntun a PHP2Shell ellen? Javított csomagállapotok kiadásonként, ellenőrző parancsok és tipikus buktatók adminoknak.

https://phpsos.de/hu/blog/rhel-almalinux-rocky-php/2026-10-25T08:00:00+01:00

PHP-javítás ellenőrzése RHEL, AlmaLinux és Rocky rendszeren: mit közöl a Red Hat a PHP2Shellről, hogyan kérdezze le az errátákat és a changelogot.

https://phpsos.de/hu/blog/sury-repository-php/2026-10-25T08:00:00+01:00

A sury PHP-tároló Debianhoz és Ubuntuhoz: ki gondozza, miben tér el a Debiantól, hogyan ellenőrizheti a PHP2Shell-állapotot, és mikor válik kockázattá.

https://phpsos.de/hu/blog/remi-repository-php/2026-10-25T08:00:00+01:00

A Remi PHP-tároló RHEL, AlmaLinux és Rocky rendszeren: modul-streamek és SCL-csomagok megértése, PHP2Shell-állapot ellenőrzése, minden verzió újraindítása.

https://phpsos.de/hu/blog/php-v-zeigt-alte-nummer/2026-10-25T08:00:00+01:00

A php -v a frissítés után ugyanazt a verziószámot mutatja? Miért okozzák ezt a backportok, mikor ártalmatlan, mikor figyelmeztető jel, és hogyan tisztázza.

https://phpsos.de/hu/blog/cve-im-changelog-nachweisen/2026-10-25T08:00:00+01:00

Changelog CVE ellenőrzése és a PHP-javítás igazolása: hol vannak a changelogok, hogyan keressen, mit jelent a hiányzó bejegyzés és milyen az igazolás.

https://phpsos.de/hu/blog/hoster-wechseln-nach-vorfall/2026-10-25T08:00:00+01:00

Tárhelyszolgáltató cseréje biztonsági incidens után: a helyes sorrend, bizonyítékok mentése, csak tiszta adatok költöztetése és az új szolgáltató célzott ellenőrzése.

https://phpsos.de/hu/blog/mehrere-php-versionen-server/2026-10-25T08:00:00+01:00

Több PHP-verzió egy szerveren: az összes telepítés megkeresése, eredet és felelős tisztázása, mindegyik külön javítása, újraindítása és igazolása.

https://phpsos.de/hu/blog/alte-php-versionen-abschalten/2026-10-25T08:00:00+01:00

Régi PHP-verziók kikapcsolása a weboldalak zavarása nélkül: használat felmérése, először tiltás, utána eltávolítás. Ellenőrzött lépésekkel Pleskhez.

https://phpsos.de/hu/blog/plesk-php-handler/2026-10-25T08:00:00+01:00

Plesk PHP-handler összehasonlítás: FPM, Dedicated FPM, FastCGI és Apache-modul biztonsági szemmel, PHP2Shell-, nginx- és .htaccess-tudnivalókkal.

https://phpsos.de/hu/blog/cloudlinux-alt-php/2026-10-25T08:00:00+01:00

CloudLinux alt-php és PHP2Shell: melyik PHP-verziót használja a fiókja, ki javítja az alt-php csomagokat, és mit kérdezzen most a tárhelyszolgáltatótól.

https://phpsos.de/hu/blog/php-auf-nas-und-appliances/2026-10-25T08:00:00+01:00

PHP-biztonsági rés NAS-on, tűzfalon és appliance-en: mely eszközök használhatnak PHP-t, hogyan találja meg őket, és mit tegyen a firmware-frissítésig.

https://phpsos.de/hu/blog/paas-php-laufzeit/2026-10-25T08:00:00+01:00

PHP-frissítés PaaS- és felhőplatformokon: ki javítja a PHP-futtatókörnyezetet, miért kell gyakran új build, és hogyan igazolja a ténylegesen futó állapotot.

https://phpsos.de/hu/blog/offizielle-php-docker-images/2026-10-25T08:00:00+01:00

PHP Docker image címkék érthetően: verziócímkék, fpm és apache változatok, digestek, és hogyan ellenőrzi használat előtt, hogy az image zárja-e a PHP2Shellt.

https://phpsos.de/hu/blog/php-images-in-ci-neu-bauen/2026-10-25T08:00:00+01:00

Docker image automatikus újraépítése: időzített buildek, verzióellenőrzés a pipeline-ban és digest szerinti kiadás, hogy a PHP-javítások megbízhatóan megérkezzenek.

https://phpsos.de/hu/blog/langzeitsupport-alte-php-versionen/2026-10-25T08:00:00+01:00

PHP Extended Support a 8.1 és régebbi verziókhoz: milyen utak léteznek, mit kell a szolgáltatónak írásban megerősítenie, és miért csak áthidaló megoldás.

https://phpsos.de/hu/blog/php-unter-windows-aktualisieren/2026-10-25T08:00:00+01:00

PHP frissítése Windowson: a megfelelő változat kiválasztása, a letöltés ellenőrzése SHA-256-tal, a php.ini átvétele és az Apache-modul a PHP2Shell miatt.

https://phpsos.de/hu/blog/webserver-startet-shell/2026-10-25T08:00:00+01:00

A PHP-FPM vagy az Apache shellt indít? Így olvassa a folyamatfát, választja külön az ártalmatlan eseteket a behatolás nyomaitól, és figyeli tartósan a mintát.

https://phpsos.de/hu/blog/verdaechtige-prozesse-linux/2026-10-25T08:00:00+01:00

Gyanús folyamatok keresése Linuxon: törölt programfájlok, álcázott nevek és indítási helyek felismerése, a folyamatok csomaghoz rendelése és a nyomok mentése.

https://phpsos.de/hu/blog/cronjobs-als-hintertuer/2026-10-25T08:00:00+01:00

Cron-feladat hátsó kapu felismerése: az ütemezett feladatok összes helyének ellenőrzése Linuxon, a gyanús bejegyzések értelmezése és a leletek mentése törlés előtt.

https://phpsos.de/hu/blog/geaenderte-dateien-finden/2026-10-25T08:00:00+01:00

Módosított fájlok keresése Linuxon: időablak a findda, az mtime és a ctime helyes értelmezése, összevetés csomagokkal és mentésekkel, téves riasztások kiszűrése.

https://phpsos.de/hu/blog/php-dateien-im-upload-ordner/2026-10-25T08:00:00+01:00

PHP-fájlt talált a feltöltési mappában? Így értelmezze a leletet, ellenőrizze a naplóban a hozzáféréseket, különítse el az ártalmatlan helyőrzőket a webshellektől.

https://phpsos.de/hu/blog/verschleierter-php-code/2026-10-25T08:00:00+01:00

eval, base64_decode és társaik: miről ismeri fel az elrejtett PHP-kódot, hogyan keres veszélytelenül, és hogyan különbözteti meg a jogos kódolókat a kártékony kódtól.

https://phpsos.de/hu/blog/ausgehende-verbindungen-pruefen/2026-10-25T08:00:00+01:00

Egy szerver kimenő kapcsolatainak ellenőrzése: folyamatok hozzárendelése ss-sel és lsof-fal, ismeretlen célok értékelése, adatszivárgás korlátozása kimenő szűrővel.

https://phpsos.de/hu/blog/fremde-admin-konten-finden/2026-10-25T08:00:00+01:00

Idegen admin-fiókok keresése: így ellenőrzi a CMS-t, a tárhelypanelt, a Linux-szervert és az adatbázist ismeretlen hozzáférésekre, és kezeli helyesen a leleteket.

https://phpsos.de/hu/blog/ssh-schluessel-pruefen/2026-10-25T08:00:00+01:00

authorized_keys ellenőrzése: hol vannak az SSH-kulcsok a szerveren, hogyan ismeri fel az idegen bejegyzéseket, távolítja el biztonságosan, és erősíti meg az SSH-t.

https://phpsos.de/hu/blog/kryptominer-auf-dem-server/2026-10-25T08:00:00+01:00

Kriptobányász felismerése a szerveren: tartós terhelés, idegen folyamatok, kapcsolatok és újraindító mechanizmusok ellenőrzése, nyomok mentése és az ok lezárása.

https://phpsos.de/hu/blog/server-verschickt-spam/2026-10-25T08:00:00+01:00

A szervere spamet küld? Így találja meg a forrást a levélsorban, a PHP-szkriptekben és a postafiókokban, állítja le a küldést, és kerül le a tiltólistákról.

https://phpsos.de/hu/blog/seo-spam-im-google-index/2026-10-25T08:00:00+01:00

SEO-spam feltörés után: így ismeri fel az idegen oldalakat a Google-indexben, tudja meg, hol keletkeznek, és tisztítsa ki tartósan az indexet.

https://phpsos.de/hu/blog/website-leitet-um/2026-10-25T08:00:00+01:00

Idegen oldalakra irányít át a weboldala? Ellenőrizze rétegről rétegre a DNS-t, a CDN-t, a webszervert, a PHP-kódot, az adatbázist és a külső szkripteket.

https://phpsos.de/hu/blog/beweise-sichern-vor-neuinstallation/2026-10-25T08:00:00+01:00

Bizonyítékrögzítés az újratelepítés előtt: mely nyomok illékonyak a szerveren, milyen sorrendben mentsen, és hogyan marad a mentés megbízható.

https://phpsos.de/hu/blog/zeitleiste-eines-vorfalls/2026-10-25T08:00:00+01:00

IT-incidens idővonalának elkészítése: források és időzónák helyes használata, az állítások minősítése igazoltnak, valószínűnek vagy ismeretlennek.

https://phpsos.de/hu/blog/cms-kerndateien-vergleichen/2026-10-25T08:00:00+01:00

CMS-magfájlok összevetése az eredetivel: ellenőrző összegek, tiszta referenciaállapot és diff WordPresshez, Composer-projektekhez és rendszercsomagokhoz.

https://phpsos.de/hu/blog/datenbank-auf-schadcode-pruefen/2026-10-25T08:00:00+01:00

Kártékony kód az adatbázisban: így találja meg a szkripteket, idegen címeket, triggereket és fiókokat csak olvasó lekérdezésekkel, adatvesztés nélkül.

https://phpsos.de/hu/blog/grenzen-von-malware-scannern/2026-10-25T08:00:00+01:00

Kártevőkereső weboldalakhoz: mit ismer fel a külső, a plugin- és a szerverkereső, hol vannak a határai, és miért nem jelent tisztaságot a „nincs találat”.

https://phpsos.de/hu/blog/php-fpm-pools-isolieren/2026-10-25T08:00:00+01:00

PHP-FPM-poolok elkülönítése weboldalanként: poolok ellenőrzése, socketek védelme, végződések korlátozása, státuszoldalak elrejtése, határok poolonként.

https://phpsos.de/hu/blog/memory-limit-richtig-setzen/2026-10-25T08:00:00+01:00

PHP memory_limit helyes beállítása: mit jelent az érték, mit javasol átmenetileg a php.net a PHP2Shell ellen, és mi legyen érvényes a frissítés után.

https://phpsos.de/hu/blog/post-max-size-upload-limits/2026-10-25T08:00:00+01:00

A post_max_size és az upload_max_filesize korlátozása: összhang a webszerver határaival, a php.net átmeneti értékei a PHP2Shellhez, tipikus hibaképek.

https://phpsos.de/hu/blog/session-upload-progress-abschalten/2026-10-25T08:00:00+01:00

A session.upload_progress.enabled=0 helyes beállítása: hol hat az érték, hogyan zárolja a visszakapcsolás ellen, és hogyan ellenőrizze webkörnyezetben.

https://phpsos.de/hu/blog/expose-php-versionsangaben/2026-10-25T08:00:00+01:00

expose_php, X-Powered-By és Server-fejléc: hol árulja el a verzióját a PHP és a webszerver, hogyan kapcsolja ki a php.ini-ben, Nginxben, Apache-ban.

https://phpsos.de/hu/blog/display-errors-produktion/2026-10-25T08:00:00+01:00

display_errors Off és még több: mely PHP-beállítások tartják távol a hibaüzeneteket az éles weboldaltól, mit tesznek a keretrendszerek, hogyan ellenőrizze.

https://phpsos.de/hu/blog/php-admin-value-sperren/2026-10-25T08:00:00+01:00

A php_admin_value és a php_admin_flag: így zárolja a PHP-értékeket az FPM-poolban és az Apache-ban az ini_set(), a .htaccess és a .user.ini ellen.

https://phpsos.de/hu/blog/speichergrenzen-systemd-cgroups/2026-10-25T08:00:00+01:00

systemd MemoryMax a PHP-FPM-hez: memóriahatár cgroupon át, ahogyan a php.net a PHP2Shellhez javasolja, MemoryHigh-jal, OOMPolicy-val és parancsokkal.

https://phpsos.de/hu/blog/nginx-fuer-php-absichern/2026-10-25T08:00:00+01:00

Nginx biztonságos konfigurálása PHP-hez: csak valódi szkripteket adjon át a PHP-FPM-nek, zárolja a dotfájlokat, és állítson be megfelelő méretkorlátokat.

https://phpsos.de/hu/blog/apache-fuer-php-absichern/2026-10-25T08:00:00+01:00

Apache biztonságos konfigurálása PHP-hez: PHP-FPM a mod_proxy_fcgi-n át, AllowOverride None, ServerTokens, TraceEnable és LimitRequestBody beállítása.

https://phpsos.de/hu/blog/php-in-uploads-verbieten/2026-10-25T08:00:00+01:00

PHP-végrehajtás tiltása a feltöltésekben: írható mappák keresése, zárolás Nginxben, Apache-ban és PHP-FPM-ben, tesztelés ártalmatlan fájllal.

https://phpsos.de/hu/blog/upload-anfragen-am-rand-filtern/2026-10-25T08:00:00+01:00

A multipart/form-data szűrése a proxyn vagy a WAF-ban: mikor segít a nem hivatalos átmeneti intézkedés, mit tör meg, és hogyan vezesse be biztonságosan.

https://phpsos.de/hu/blog/modsecurity-owasp-crs/2026-10-25T08:00:00+01:00

A ModSecurity és az OWASP CRS alkalmazása: engine kiválasztása, anomália-küszöbök és paranoia-szintek megértése, a téves riasztások célzott kezelése.

https://phpsos.de/hu/blog/fail2ban-fuer-webserver/2026-10-25T08:00:00+01:00

Fail2ban Nginxhez és Apache-hoz: jailek aktiválása, saját szűrők tesztelése a fail2ban-regex-szel, visszaeső elkövetők tiltása, önkizárás elkerülése.

https://phpsos.de/hu/blog/firewall-fuer-webserver/2026-10-25T08:00:00+01:00

Tűzfal webszerverhez: nyitott portok ellenőrzése, csak a 80 és 443 engedélyezése, SSH korlátozása, kimenő kapcsolatok szűkítése nftablesszel és ufw-vel.

https://phpsos.de/hu/blog/automatische-sicherheitsupdates/2026-10-25T08:00:00+01:00

Az unattended-upgrades és a dnf-automatic beállítása: automatikus biztonsági frissítések, szolgáltatások újraindítása, külső források engedélyezése.

https://phpsos.de/hu/blog/rechte-des-webserver-benutzers/2026-10-25T08:00:00+01:00

Webszerver-felhasználó minimális jogokkal: nincs shell, sudo és cron, szűk adatbázisjogok és systemd-védelem a PHP-FPM-hez. Ellenőrző parancsokkal.

https://phpsos.de/hu/blog/admin-bereiche-abschirmen/2026-10-25T08:00:00+01:00

Admin felület védelme IP-engedélyezéssel, VPN-nel vagy előtét-bejelentkezéssel: melyik módszer illik, CDN- és proxycsapdák, konfiguráció és teszt.

https://phpsos.de/hu/blog/tls-https-richtig-konfigurieren/2026-10-25T08:00:00+01:00

TLS-konfiguráció webszerverhez a BSI TR-02102 és a TLSRef alapján: protokollok, cipher suite-ok, tanúsítványok, ellenőrző parancsok Nginxhez, Apache-hoz.

https://phpsos.de/hu/blog/cis-benchmarks-bsi-bausteine/2026-10-25T08:00:00+01:00

CIS-benchmark webszerverhez és BSI-modulok összevetése: mely szabványok illenek a Linuxhoz, az Nginxhez, az Apache-hoz és a PHP-hez, és a bevezetésük.

https://phpsos.de/hu/blog/passwoerter-in-php-speichern/2026-10-25T08:00:00+01:00

Jelszavak biztonságos tárolása PHP-ban password_hash-sel: bcrypt vagy Argon2id, költségtényező, a 72 bájtos határ és az átállás a régi MD5-hashekről.

https://phpsos.de/hu/blog/csrf-schutz-php/2026-10-25T08:00:00+01:00

CSRF-védelem PHP-ban: synchronizer token, az Origin és a Sec-Fetch-Site ellenőrzése, SameSite sütik és login-CSRF. Kódpéldával és ellenőrzőlistával.

https://phpsos.de/hu/blog/eingaben-validieren-php/2026-10-25T08:00:00+01:00

Bemenetek validálása PHP-ban filter_var és filter_input_array segítségével: számok, e-mail, URL, bool, engedélyezési listák és határok. Kódpéldákkal.

https://phpsos.de/hu/blog/command-injection-php/2026-10-25T08:00:00+01:00

Command injection megelőzése PHP-ban: kerülje a shellt, használja a proc_open-t tömbbel és az escapeshellarg-ot helyesen, keresse a veszélyes hívásokat.

https://phpsos.de/hu/blog/ssrf-in-php/2026-10-25T08:00:00+01:00

SSRF megelőzése PHP-ban: engedélyezési listák, csak HTTPS, nincs átirányítás, a feloldott IP ellenőrzése és a kimenő forgalom korlátozása. cURL-kóddal.

https://phpsos.de/hu/blog/xxe-in-php/2026-10-25T08:00:00+01:00

XXE megelőzése PHP-ban: mi érvényes a libxml 2.9 és a PHP 8.0 óta, mely flagek kockázatosak, LIBXML_NO_XXE a PHP 8.4-től, és az XML-bemenetek felderítése.

https://phpsos.de/hu/blog/type-juggling-php/2026-10-25T08:00:00+01:00

A PHP type juggling megértése: hogyan hasonlít a ==, mit változtatott a PHP 8.0, és miért kell szigorúan összevetni a tokeneket, hasheket, szerepköröket.

https://phpsos.de/hu/blog/sichere-tokens-php/2026-10-25T08:00:00+01:00

Biztonságos tokenek létrehozása PHP-ban random_bytes és random_int segítségével: hossz, kódolás, tárolás hashként, lejárati idő és kerülendő függvények.

https://phpsos.de/hu/blog/env-dateien-schuetzen/2026-10-25T08:00:00+01:00

.env fájl védelme: helyes webroot, tiltás a webszerverben, szűk fájljogok, nincs secret a Gitben, és a csere egy biztonsági incidens után.

https://phpsos.de/hu/blog/git-ordner-oeffentlich/2026-10-25T08:00:00+01:00

Nyilvános az Ön .git mappája? Így ellenőrizze, tiltsa le a hozzáférést, állítsa át a telepítést, és kezelje az előzményekben lévő hozzáférési adatokat.

https://phpsos.de/hu/blog/backup-dateien-im-webroot/2026-10-25T08:00:00+01:00

A webrootban lévő mentésfájlokat bárki letöltheti. Így találja meg a .zip, .sql és .bak fájlokat, tiltsa le őket, és ellenőrizze, lekérték-e őket.

https://phpsos.de/hu/blog/phpinfo-dateien-entfernen/2026-10-25T08:00:00+01:00

Egy elfelejtett phpinfo-fájl elárulja az útvonalakat, a modulokat és olykor a hozzáférési adatokat. Így találja meg, távolítsa el, és ellenőrizzen jobban.

https://phpsos.de/hu/blog/abhaengigkeiten-aktuell-halten/2026-10-25T08:00:00+01:00

Composer-csomagok, npm-modulok és CMS-bővítmények frissen tartása: karbantartási folyamat ritmussal, felelőssel, tesztekkel és terv javítás nélkül.

https://phpsos.de/hu/blog/sicherheits-code-review-php/2026-10-25T08:00:00+01:00

Biztonsági code review PHP-hoz: baseline vagy diff, kockázatos függvények, eszközök, mint a PHPStan és a Psalm, és ellenőrzőlista a saját csapatnak.

https://phpsos.de/hu/blog/sicher-loggen-php/2026-10-25T08:00:00+01:00

Hibák és események naplózása PHP-ban jelszavak, tokenek és ügyféladatok felfedése nélkül: mi való a logba, mi nem, és hogyan védi meg a naplókat.

https://phpsos.de/hu/blog/rest-api-php-absichern/2026-10-25T08:00:00+01:00

REST API-k védelme PHP-ban: hitelesítés, objektumonkénti ellenőrzés, JWT, méret- és típushatárok, hibaüzenetek és sebességkorlátozás példakóddal.

https://phpsos.de/hu/blog/dienstleistervertrag-sicherheit/2026-10-25T08:00:00+01:00

Mit kell szabályoznia a biztonságról egy ügynökséggel, tárhelyszolgáltatóval vagy IT-szolgáltatóval kötött szerződésnek: frissítés, újraindítás, naplók.

https://phpsos.de/hu/blog/auftragsverarbeitung-serverzugriff/2026-10-25T08:00:00+01:00

Távkarbantartás, patchelés, forenzika: mit szabályoz a GDPR 28. cikke szerinti adatfeldolgozói szerződés, ha IT-szolgáltatók férnek hozzá a szerverekhez.

https://phpsos.de/hu/blog/schwachstellenmanagement-mittelstand/2026-10-25T08:00:00+01:00

Sebezhetőségkezelés kkv-knál: a közlemények forrásai, kockázat szerinti értékelés, döntés, megvalósítás és igazolás a PHP2Shell példáján keresztül.

https://phpsos.de/hu/blog/inventar-websites-server/2026-10-25T08:00:00+01:00

Az összes weboldal és szerver IT-leltára: mely adatok tartoznak bele, hogyan találja meg az elfelejtett rendszereket, és hogyan marad naprakész a lista.

https://phpsos.de/hu/blog/patch-management-prozess/2026-10-25T08:00:00+01:00

Patchmenedzsment folyamatként: patchosztályok, karbantartási ablak, teszt, visszaút, újraindítás és igazolás a kritikus frissítésekhez.

https://phpsos.de/hu/blog/notfallkontakte-liste/2026-10-25T08:00:00+01:00

IT-vészhelyzeti kapcsolattartók: kik kerüljenek a listára, kit mikor kell értesíteni, mely adatok kellenek kéznél, és hogyan marad naprakész a lista.

https://phpsos.de/hu/blog/kostenposten-eines-hacks/2026-10-25T08:00:00+01:00

Mennyibe kerül egy vállalkozásnak egy feltört szerver: közvetlen, közvetett és következményköltségek áttekintése, tippekkel a saját számításhoz.

https://phpsos.de/hu/blog/kunden-nach-vorfall-informieren/2026-10-25T08:00:00+01:00

Ügyfelek értesítése adatvédelmi incidens után: mikor érvényes a GDPR 34. cikke, hogyan éri el az ügyfélcsoportokat, és miért nincs belépési link az üzenetben.

https://phpsos.de/hu/blog/lieferkette-agentur-hoster/2026-10-25T08:00:00+01:00

Weboldala a PHP-projekttől, a tárhelytől, az ügynökségtől és a bővítményszállítóktól függ. Így teheti láthatóvá és terhelhetővé ezt az ellátási láncot.

https://phpsos.de/hu/blog/sicherheitsbewusstsein-redaktion/2026-10-25T08:00:00+01:00

Biztonságtudatosság adminoknak és szerkesztőknek: mely kockázatok számítanak szerepkörönként, és hogyan tehet éberré egy webes csapatot 90 nap alatt.

https://phpsos.de/hu/blog/notfalluebung-am-tisch/2026-10-25T08:00:00+01:00

Tabletop-gyakorlat az IT-nak: így játszhat végig egy webszerver-incidenst forgatókönyvvel, szerepekkel és olyan kiértékeléssel, amely változtat valamit.

https://phpsos.de/hu/blog/iso-27001-tisax-webserver/2026-10-25T08:00:00+01:00

ISO 27001 és TISAX a webszervernél: mely követelmények érintik a javításokat, a szállítókat és az incidenseket, és mely igazolások számítanak.

https://phpsos.de/hu/blog/vds-10000-kmu/2026-10-25T08:00:00+01:00

A VdS 10000 magyarázata: mit követel a kkv-irányelv, mi új a 2025-ös változatban, és mely követelmények érintik a weboldalát és a webszerverét.

https://phpsos.de/hu/blog/lessons-learned-nach-vorfall/2026-10-25T08:00:00+01:00

Lessons learned egy IT-incidens után: mikor legyen az utólagos megbeszélés, mely kérdések számítanak, és hogyan lesz a tanulságokból határidős intézkedés.

https://phpsos.de/hu/blog/patchen-abschalten-abwarten/2026-10-25T08:00:00+01:00

Weboldalt offline venni a PHP-rés miatt? Döntési segédlet javítás, lekapcsolás és várakozás között, szempontokkal, lefolyással és őszinte korlátokkal.

https://phpsos.de/hu/blog/waf-oder-update/2026-10-25T08:00:00+01:00

WAF a frissítés helyett a PHP2Shellnél? Mit tud egy webalkalmazás-tűzfal, hol ér véget, és miért zárja le a rést csak a PHP-frissítés.

https://phpsos.de/hu/blog/neu-aufsetzen-oder-bereinigen/2026-10-25T08:00:00+01:00

Szerver újratelepítése vagy tisztítása feltörés után? A szempontok, a helyes sorrend és az újjáépítés tipikus hibái érthetően elmagyarázva.

https://phpsos.de/hu/blog/selbst-beheben-oder-dienstleister/2026-10-25T08:00:00+01:00

IT-biztonsági szolgáltatót megbízni vagy magának megoldani? Őszinte mérlegelés szempontokkal, önteszttel és esetekkel, amikor nincs szüksége segítségre.

https://phpsos.de/hu/blog/sicherheitsdienstleister-auswaehlen/2026-10-25T08:00:00+01:00

IT-biztonsági szolgáltató keresése: 12 kérdés a webszerver- és PHP-szolgáltatók összehasonlításához, plusz figyelmeztető jelek az ajánlatoknál.

https://phpsos.de/hu/blog/managed-oder-eigener-server/2026-10-25T08:00:00+01:00

Managed hosting vagy root szerver? A biztonsági összevetés: ki javít, ki felel, és melyik modell illik az Ön csapatához és adataihoz.

https://phpsos.de/hu/blog/php-upgrade-oder-backport/2026-10-25T08:00:00+01:00

PHP-verzióváltás vagy backport a PHP2Shell után? Milyen backportfajták léteznek, mit érnek, és mikor segít csak az átállás egy támogatott verzióra.

https://phpsos.de/hu/blog/cms-wechsel-nach-hack/2026-10-25T08:00:00+01:00

CMS-váltás feltörés után? Mikor segít valóban egy új rendszer, mikor csak áthelyezi a terhet, és hogyan költöztetheti a tartalmakat kártékony kód nélkül.

https://phpsos.de/hu/blog/statische-website-alternative/2026-10-25T08:00:00+01:00

Statikus weboldal és biztonság: mi esik ki PHP nélkül a szerveren, mely kockázatok maradnak, és mely vállalkozásoknak éri meg valóban az átállás.

https://phpsos.de/hu/blog/pentest-bugbounty-scan/2026-10-25T08:00:00+01:00

Pentest vagy sebezhetőségi szkennelés, esetleg bug bounty? Mit talál az egyes vizsgálati eljárás, hol vak, és milyen sorrend értelmes a kkv-knak.

https://phpsos.de/hu/php2shell/was-ist-php2shell/2026-10-25T08:00:00+01:00

PHP2Shell egyszerűen elmagyarázva: mi rejlik a két kritikus PHP-rés mögött, mely szerverek érintettek, és milyen lépéseket tegyen meg most.

https://phpsos.de/hu/php2shell/cve-2026-109618/2026-10-25T08:00:00+01:00

A CVE-2026-109618 magyarázata: hogyan vezethet kódfuttatáshoz a PHP Out-of-Memory állapota, mely verziók javítottak, és mit tegyenek most az adminisztrátorok.

https://phpsos.de/hu/php2shell/cve-2026-109619/2026-10-25T08:00:00+01:00

A CVE-2026-109619 érthetően: miért válik veszélyessé a kérések között megmaradó belső állapot, mely PHP-verziók javítottak, és hogyan biztosíthat.

https://phpsos.de/hu/php2shell/cve-2026-115560/2026-10-25T08:00:00+01:00

CVE-2026-115560: mikor érinti a szerverét a 2026. 10. 23-i harmadik PHP-közlemény, hogyan ellenőrizze a konfigurációt, és hogyan kapcsolja ki az upload progresst.

https://phpsos.de/hu/php2shell/betroffene-php-versionen/2026-10-25T08:00:00+01:00

Mely PHP-verziókat érinti a PHP2Shell és melyek javítottak: verziótáblázat a 8.5-től az 5.4-ig, tudnivalók a backportokról, a támogatás végéről és az eljárásról.

https://phpsos.de/hu/php2shell/php-version-pruefen/2026-10-25T08:00:00+01:00

PHP-verzió ellenőrzése helyesen: így ismeri fel a javítási állapotot, a disztribúció backportjait és a futó folyamatokat, és tudja, hogy a PHP2Shell le van-e zárva.

https://phpsos.de/hu/php2shell/mod-php-risiko/2026-10-25T08:00:00+01:00

Miért értékeli a PHP-csapat a PHP2Shell kockázatát az Apache mod_php-nál a legmagasabbra, hogyan ismeri fel a mod_php-t, és mit javítson, illetve állítson át most.

https://phpsos.de/hu/php2shell/php-fpm-neustart/2026-10-25T08:00:00+01:00

PHP-FPM újraindítása a PHP2Shell frissítés után: miért nem elég az új fájl, mely szolgáltatások számítanak, és hogyan ellenőrizze, hogy nem fut régi worker.

https://phpsos.de/hu/php2shell/sofortmassnahmen-ohne-patch/2026-10-25T08:00:00+01:00

Workaround a PHP2Shell PHP-sebezhetőségre: a php.net átmeneti intézkedései helyesen beállítva, a korlátokkal és tudnivalókkal a javításhoz vezető úton.

https://phpsos.de/hu/php2shell/php-8-1-und-aelter/2026-10-25T08:00:00+01:00

A PHP 8.1-hez és a régebbiekhez nincs hivatalos frissítés a PHP2Shell ellen. Mit jelentenek a forráskód-backportok, hogyan biztosítsa a szervert, és tervezze az átállást.

https://phpsos.de/hu/php2shell/docker-container-patchen/2026-10-25T08:00:00+01:00

PHP Docker image frissítése a PHP2Shell ellen: a konténerben lévő verzió ellenőrzése, az image újraépítése, a konténer újralétrehozása és az átmeneti értékek beállítása.

https://phpsos.de/hu/php2shell/bin-ich-gehackt-anzeichen/2026-10-25T08:00:00+01:00

Feltörték a szervert? Tipikus jelek a PHP2Shell után, első ellenőrzések nyomvesztés nélkül, és mit tegyen gyanú esetén, lépésről lépésre.

https://phpsos.de/hu/ratgeber/php2shell-chronologie/2026-10-25T08:00:00+01:00

A PHP2Shell idővonala röviden: az első támadási kísérlettől (10. 17.) 2026. 10. 25-ig. Mit jelent minden dátum a naplóira és vizsgálataira nézve.

https://phpsos.de/hu/ratgeber/hoster-patch-status-erfragen/2026-10-25T08:00:00+01:00

Így kérhet a tárhelyszolgáltatótól megbízható igazolást a PHP-frissítésről a PHP2Shell után: mely adatok számítanak, másolható minta, a válasz értékelése.

https://phpsos.de/hu/ratgeber/webshell-erkennen/2026-10-25T08:00:00+01:00

Webshell felismerése a PHP2Shell után: gyanús PHP-fájlok, folyamatok és kapcsolatok megtalálása, nyomok mentése, hátsó ajtók szakszerű eltávolíttatása.

https://phpsos.de/hu/ratgeber/backdoor-wordpress-finden/2026-10-25T08:00:00+01:00

WordPress backdoor keresése: mag és bővítmények ellenőrzése WP-CLI-vel, adminok, mu-plugins, feltöltések és adatbázis átnézése, hátsó ajtók lezárása.

https://phpsos.de/hu/ratgeber/php-ini-sicher-konfigurieren/2026-10-25T08:00:00+01:00

A php.ini biztonságos beállítása: hibák, munkamenetek, feltöltések és memória, a php.net PHP2Shell elleni átmeneti intézkedései másolható formában.

https://phpsos.de/hu/ratgeber/disable-functions/2026-10-25T08:00:00+01:00

A PHP disable_functions helyes használata: mely függvényeket tiltsa le, hogyan ellenőrizze előtte az alkalmazását, és hol ér véget a keményítés hatása.

https://phpsos.de/hu/ratgeber/open-basedir/2026-10-25T08:00:00+01:00

Az open_basedir helyes beállítása és a weboldalak elválasztása: saját felhasználó, saját PHP-FPM-pool, saját temp-mappák. Nginx mintakonfigurációval.

https://phpsos.de/hu/ratgeber/dateirechte-webserver/2026-10-25T08:00:00+01:00

Fájljogosultságok webszerveren: külön tulajdonosok, 640 a 777 helyett, írási jog csak feltöltéseknek és gyorsítótárnak. Parancsok az ellenőrzéshez.

https://phpsos.de/hu/ratgeber/composer-abhaengigkeiten-pruefen/2026-10-25T08:00:00+01:00

A composer audit-tal PHP-függőségeit ellenőrizheti résekre. Parancsok, beépítés CI-be és deploymentbe, és miért kell magát a PHP-t külön javítani.

https://phpsos.de/hu/ratgeber/php-end-of-life-risiken/2026-10-25T08:00:00+01:00

PHP End of Life: mi történik a támogatás vége után, miért kritikus a PHP 8.1 és régebbi a PHP2Shell után, és hogyan tervezze az átállást 8.2+ verzióra.

https://phpsos.de/hu/ratgeber/sql-injection-php/2026-10-25T08:00:00+01:00

SQL-injection megelőzése PHP-ban: Prepared Statements PDO-val és mysqli-vel, engedélylisták oszlopokhoz, szűk adatbázisjogok. Példákkal, ellenőrzőlistával.

https://phpsos.de/hu/ratgeber/xss-php/2026-10-25T08:00:00+01:00

XSS megelőzése PHP-ban: a kimenetek helyes kódolása környezetenként, automatikus escape-elésű sablonok és Content Security Policy beállítása. Példákkal.

https://phpsos.de/hu/ratgeber/datei-upload-sicher/2026-10-25T08:00:00+01:00

PHP-feltöltés biztonsága a gyakorlatban: fájltípus szerveroldali ellenőrzése, átnevezés, tárolás a webgyökéren kívül, a PHP-végrehajtás tiltása.

https://phpsos.de/hu/ratgeber/session-sicherheit-php/2026-10-25T08:00:00+01:00

PHP-munkamenet biztonsága lépésről lépésre: biztonságos php.ini-értékek, új session-azonosító bejelentkezés után, cookie-jelzők, PHP2Shell upload progress.

https://phpsos.de/hu/ratgeber/deserialisierung-php/2026-10-25T08:00:00+01:00

A PHP unserialize biztonságos használata: miért veszélyesek a felhasználói bevitelből jövő objektumok, hogyan véd a JSON, az allowed_classes és az aláírás.

https://phpsos.de/hu/ratgeber/lfi-rfi/2026-10-25T08:00:00+01:00

Local File Inclusion megelőzése PHP-ban: engedélylisták a kérésből jövő útvonalak helyett, realpath-ellenőrzés, allow_url_include tiltása, open_basedir.

https://phpsos.de/hu/ratgeber/brute-force-login-schutz/2026-10-25T08:00:00+01:00

Brute force elleni védelem bejelentkezéshez és adminhoz: rate limiting, Fail2ban, kétfaktoros bejelentkezés és biztonságos jelszótárolás password_hash-sel.

https://phpsos.de/hu/ratgeber/ddos-oder-exploit/2026-10-25T08:00:00+01:00

DDoS vagy hackertámadás? Tipikus jelek összehasonlítva, első ellenőrző parancsok a szerverhez, és mit tegyen konkrétan az első órákban.

https://phpsos.de/hu/ratgeber/logfiles-auswerten/2026-10-25T08:00:00+01:00

Az access-napló kiértékelése támadás után: először mentse a naplókat, találja meg a nyomokat, parancsok Apache-hoz és Nginxhez, a PHP2Shell sajátosságai.

https://phpsos.de/hu/ratgeber/zwei-faktor-admin/2026-10-25T08:00:00+01:00

Kétfaktoros hitelesítés adminoknak: megfelelő eljárások, az összes fontos hozzáférés a CMS-től az SSH-ig, vészkódok és rendezett bevezetés a csapatban.

https://phpsos.de/hu/ratgeber/backups-3-2-1/2026-10-25T08:00:00+01:00

Mentési stratégia szerverhez a 3-2-1 szabály szerint: mit kell menteni, hogyan élik túl a mentések a támadást, és miért kell tesztelni a visszaállítást.

https://phpsos.de/hu/ratgeber/sicherheits-header/2026-10-25T08:00:00+01:00

Biztonsági fejlécek beállítása weboldalakhoz: CSP, HSTS, X-Content-Type-Options és több, Nginx- és Apache-példákkal, ellenőrzéssel és tipikus hibákkal.

https://phpsos.de/hu/ratgeber/google-warnung-entfernen/2026-10-25T08:00:00+01:00

A feltört weboldalra vonatkozó Google-figyelmeztetés eltávolítása: ok megtalálása, spam és kártékony kód tisztítása, Search Console, felülvizsgálat kérése.

https://phpsos.de/hu/ratgeber/checkliste-nach-dem-hack/2026-10-25T08:00:00+01:00

Ellenőrzőlista feltört weboldalhoz: 20 pont a megfékezéstől és bizonyítékmentéstől a megtisztításon és új hozzáféréseken át a bejelentési kötelezettségig.

https://phpsos.de/hu/php/was-ist-php/2026-10-25T08:00:00+01:00

Mi a PHP? Hogyan állít elő a szkriptnyelv weboldalakat a szerveren, hol fut a vállalkozásban, és miért számít a verziója a biztonság szempontjából.

https://phpsos.de/hu/php/geschichte-von-php/2026-10-25T08:00:00+01:00

A PHP története: Rasmus Lerdorf 1994-es Personal Home Page Toolsától a Zend Engine-en és a PHP 7-en át a PHP 8.5-ig, idővonallal és mai tanulságokkal.

https://phpsos.de/hu/php/wie-php-funktioniert/2026-10-25T08:00:00+01:00

Hogyan működik a PHP? A böngészőbeli kattintástól a webszerveren, a SAPI-n, a fordítón és a Zend VM-en át a kész oldalig, hét lépésben, példákkal.

https://phpsos.de/hu/php/zend-engine/2026-10-25T08:00:00+01:00

A Zend Engine elmagyarázva: fordító, opcode-ok, virtuális gép, zval és memóriakezelés a PHP magjában, verziói és jelentősége a javítások szempontjából.

https://phpsos.de/hu/php/opcache/2026-10-25T08:00:00+01:00

OPcache elmagyarázva: hogyan működik a PHP bájtkód-gyorsítótára, mely beállítások számítanak, miért kell frissítés után üríteni, és hogyan védhető.

https://phpsos.de/hu/php/sapi-erklaert/2026-10-25T08:00:00+01:00

PHP SAPI elmagyarázva: mit jelent az fpm-fcgi, az apache2handler, a cgi-fcgi és a cli, hogyan ellenőrizhető az üzemmód, és miért határozza meg a kockázatot.

https://phpsos.de/hu/php/php-fpm-erklaert/2026-10-25T08:00:00+01:00

PHP-FPM elmagyarázva: hogyan dolgozik a master, a pool és a worker, mit jelent a pm static, dynamic és ondemand, és mely poolbeállítások növelik a biztonságot.

https://phpsos.de/hu/php/mod-php-erklaert/2026-10-25T08:00:00+01:00

mod_php elmagyarázva: hogyan fut a PHP Apache-modulként a webszerverben, hogyan ismerhető fel, mi köze a preforkhoz és a .htaccess-hez, és miért ellenzi a php.net.

https://phpsos.de/hu/php/cgi-und-fastcgi/2026-10-25T08:00:00+01:00

CGI és FastCGI PHP-val: folyamat kérésenként vagy tartós workerek, a php-cgi és a PHP-FPM szerepe, a cgi-beállítások és a biztonsági szabályok.

https://phpsos.de/hu/php/php-cli/2026-10-25T08:00:00+01:00

PHP CLI elmagyarázva: különbségek a webes változattól, fontos kapcsolók (-l, -m, --ini), cron-feladatok, beépített webszerver, és miért téveszt meg gyakran a php -v.

https://phpsos.de/hu/php/php-ini-erklaert/2026-10-25T08:00:00+01:00

A php.ini elmagyarázva: hol keresi a PHP a konfigurációját, mely szintek léteznek, mit jelent az INI_SYSTEM és az INI_PERDIR, és melyik érték érvényes végül.

https://phpsos.de/hu/php/release-zyklus/2026-10-25T08:00:00+01:00

A PHP kiadási ciklus elmagyarázva: évente egy verzió novemberben, két év aktív támogatás, két év biztonsági javítás, a 8.2–8.5 ágak végdátumai.

https://phpsos.de/hu/php/php-8-neuerungen/2026-10-25T08:00:00+01:00

A PHP 8 újdonságai a 8.0-tól a 8.5-ig: verziónként a legfontosabb funkciók, kódpéldák, elavulások frissítési kockázattal, és ami a biztonság szempontjából releváns.

https://phpsos.de/hu/php/php-erweiterungen/2026-10-25T08:00:00+01:00

PHP-bővítmények elmagyarázva: core, bundled és PECL bővítmények, extension és zend_extension, php -m, és miért biztonságosabb kevesebb modullal.

https://phpsos.de/hu/php/composer/2026-10-25T08:00:00+01:00

Composer elmagyarázva: composer.json, composer.lock, vendor és autoloader megértése, tiszta éles kiszállítás és a függőségek biztonságos gondozása.

https://phpsos.de/hu/php/php-frameworks/2026-10-25T08:00:00+01:00

PHP-keretrendszerek áttekintése: mit tud a Laravel, a Symfony, a Laminas, a Slim és a többi, hogyan válasszon, és mit jelent egy keretrendszer a biztonságra nézve.

https://phpsos.de/hu/php/cms-und-shops-auf-php/2026-10-25T08:00:00+01:00

Mely CMS- és webshoprendszerek futnak PHP-n: WordPress, TYPO3, Shopware, Joomla, Drupal és mások áttekintve, ellenőrzési úttal a saját weboldalaihoz.

https://phpsos.de/hu/php/php-und-datenbanken/2026-10-25T08:00:00+01:00

PHP és adatbázisok elmagyarázva: PDO és mysqli összehasonlítása, prepared statementek, hibakezelés a PHP 8 óta és biztonságos hozzáférési adatok üzem közben.

https://phpsos.de/hu/php/sessions-und-cookies/2026-10-25T08:00:00+01:00

Hogyan működnek a PHP-munkamenetek és cookie-k: munkamenet-azonosító, tárolás, a php.ini alapértékei, feltöltési folyamatjelző és a PHP2Shell átmeneti intézkedése.

https://phpsos.de/hu/php/superglobals/2026-10-25T08:00:00+01:00

PHP szuperglobálisok elmagyarázva: mi van a $_GET, $_POST, $_FILES, $_SERVER és társaiban, hogyan tölti fel őket a PHP a kód előtt, és hogyan használja biztonságosan.

https://phpsos.de/hu/php/datei-uploads-intern/2026-10-25T08:00:00+01:00

Hogyan dolgozza fel a PHP belül a fájlfeltöltést: multipart/form-data, ideiglenes fájlok az upload_tmp_dir-ben, a $_FILES tömb, korlátok és hibakódok.

https://phpsos.de/hu/php/typsystem/2026-10-25T08:00:00+01:00

A PHP típusrendszere érthetően: adattípusok, típusdeklarációk a PHP 7.1-től a 8.3-ig, strict_types és laza összehasonlítások példákkal, biztonsági szemmel.

https://phpsos.de/hu/php/fehler-und-exceptions/2026-10-25T08:00:00+01:00

Hibák és kivételek a PHP-ban: Throwable, Error és Exception, try/catch/finally, globális kezelők, valamint biztonságos hibakimenet- és naplóbeállítások.

https://phpsos.de/hu/php/objektorientierung/2026-10-25T08:00:00+01:00

Objektumorientált PHP: osztályok, interfészek, trait-ek és enumok, újdonságok a PHP 8.0-tól 8.4-ig, valamint a deszerializáció és a biztonság kapcsolata.

https://phpsos.de/hu/php/namespaces-autoloading/2026-10-25T08:00:00+01:00

PHP-névterek és autoloading PSR-4-gyel: az osztálynévtől a fájl útvonaláig, spl_autoload_register, Composer-autoloader és ellenőrzés incidens után.

https://phpsos.de/hu/php/psr-standards/2026-10-25T08:00:00+01:00

A PHP-FIG PSR-szabványai 0-tól 22-ig státusszal, a gyakorlatban legfontosabbak, és mit jelent a PSR-3, a PSR-4 és a PSR-7 a biztonság számára.

https://phpsos.de/hu/php/speicherverwaltung/2026-10-25T08:00:00+01:00

A PHP memóriakezelése érthetően: referenciaszámlálás, copy-on-write, ciklusok és szemétgyűjtő, mérőfüggvények, és hogy a PHP2Shell miért éppen itt támad.

https://phpsos.de/hu/php/out-of-memory/2026-10-25T08:00:00+01:00

A PHP Out of Memory érthetően: hogyan számol a memory_limit, mi történik belül megszakításkor, és mit jelent ez a CVE-2026-109618 és a szerverei számára.

https://phpsos.de/hu/php/request-lebenszyklus/2026-10-25T08:00:00+01:00

A PHP Request Lifecycle érthetően: MINIT, RINIT, RSHUTDOWN, MSHUTDOWN, a workerek újrahasznosítása, és hogy a CVE-2026-109619 miért éppen itt támad.

https://phpsos.de/hu/php/jit-und-performance/2026-10-25T08:00:00+01:00

PHP JIT és teljesítmény a PHP 8-ban: hogyan dolgozik a JIT-fordító az OPcache-sel, mely beállítások érvényesek, és miért számítanak a frissítések.

https://phpsos.de/hu/php/php-testen/2026-10-25T08:00:00+01:00

PHPUnit és Pest érthetően: verziók, első tesztek, ésszerű tesztfajták, és hogy a tesztek miért teszik biztonságosabbá a PHP2Shell utáni frissítéseket.

https://phpsos.de/hu/php/statische-analyse/2026-10-25T08:00:00+01:00

PHPStan és Psalm érthetően: szintek, baseline, taint-elemzés, és hogy mit tud, mit nem tud nyújtani a statikus elemzés biztonságos PHP-alkalmazásokhoz.

https://phpsos.de/hu/php/eingebaute-sicherheitsfunktionen/2026-10-25T08:00:00+01:00

A PHP biztonsági függvényei: jelszavak, véletlen, maszkolás, kriptográfia, munkamenetek, és hol húzódnak a határaik az olyan réseknél, mint a PHP2Shell.

https://phpsos.de/hu/php/php-lokal-entwickeln/2026-10-25T08:00:00+01:00

PHP helyi fejlesztése beépített szerverrel, Dockerrel vagy DDEV-vel: erősségek, korlátok, példák, és hogyan marad egyező a fejlesztés és az éles üzem.

https://phpsos.de/hu/php/php-im-vergleich/2026-10-25T08:00:00+01:00

A PHP összehasonlítása a Node.js-szel, a Pythonnal és a Javával: végrehajtási modell, üzemeltetés, ökoszisztéma és biztonság, tárgyilagosan.

https://phpsos.de/hu/php/php-sicherheitsprozess/2026-10-25T08:00:00+01:00

Így kezeli a PHP-projekt a biztonsági réseket: bejelentés GitHubon vagy a security@php.net címen, besorolás, javítás a kiadásban, és tanulságok.

https://phpsos.de/hu/php/php-kompilieren/2026-10-25T08:00:00+01:00

A PHP fordítása forráskódból: előfeltételek, configure-opciók, az aláírás ellenőrzése, tesztek, és a saját buildek saját javítási kötelezettségei.

https://phpsos.de/hu/php/php-in-containern/2026-10-25T08:00:00+01:00

PHP üzemeltetése konténerben: képváltozatok, éles php.ini, bővítmények, memóriahatárok, naplók és frissítések. Példákkal és PHP2Shell-kapcsolattal.

https://phpsos.de/hu/php/zukunft-von-php/2026-10-25T08:00:00+01:00

A PHP jövője igazolt tervek alapján: támogatási idők, a PHP 8.6 tervezett időpontja, elfogadott RFC-k a PHP 9.0-hoz, és mit jelent ez a tervezésnek.

https://phpsos.de/hu/php/php-grundwissen-admins/2026-10-25T08:00:00+01:00

PHP alapismeretek fejlesztői háttér nélküli adminoknak: binárisok, php.ini-szintek, FPM-poolok, parancsok, naplók és ellenőrzőlista a PHP2Shell után.