# Útmutatók: PHP- és szerverbiztonság > Útmutatók a PHP-biztonságról: webshellek, backdoorok, php.ini, SQL-injection, XSS, feltöltések, naplók, mentések és biztonsági fejlécek. Forrás: https://phpsos.de/hu/ratgeber/ Állapot: 2026. 10. 25. Szolgáltató: PHP SOS, PHP-vészhelyzeti segítség és szerverbiztonság. Azonnali segítség WhatsAppon: https://wa.me/491736494914?text=%C3%9Cdv%C3%B6zl%C3%B6m%2C%20PHP%20SOS%21%20Seg%C3%ADts%C3%A9gre%20van%20sz%C3%BCks%C3%A9g%C3%BCnk%20a%20PHP-szerver%C3%BCnkkel.%20C%C3%A9g%3A%20%E2%80%A6%20Weboldal%3A%20%E2%80%A6 Szakcikkek rendszergazdáknak és fejlesztőknek: webshellek felismerése, a php.ini megerősítése, naplók elemzése, biztonságos programozás. - [PHP2Shell idővonal: kronológia 2026. október 17-től 25-ig](https://phpsos.de/hu/ratgeber/php2shell-chronologie/): A PHP2Shell összes igazolt dátuma egy áttekintésben, az első megfigyelt támadási kísérlettől a 2026. 10. 25-i állapotig, és hogy mi következik ebből a vizsgálatára nézve. - [A tárhelyszolgáltató PHP-frissítési igazolása: így kérdezzen rá a javítási állapotra](https://phpsos.de/hu/ratgeber/hoster-patch-status-erfragen/): A kijelzett PHP-verzió a PHP2Shell után keveset bizonyít. Ezzel a mintával olyan igazolást kérhet a tárhelyszolgáltatójától, amelyet dokumentálni tud. - [Webshell felismerése és eltávolítása](https://phpsos.de/hu/ratgeber/webshell-erkennen/): Hogyan találja meg a hátsó ajtókat PHP-s webszervereken a nyomok megsemmisítése nélkül, és miért ritkán elég önmagában a törlés. - [WordPress backdoor keresése: a hátsó ajtók módszeres felderítése](https://phpsos.de/hu/ratgeber/backdoor-wordpress-finden/): Hol szoktak elrejtőzni a hátsó ajtók a WordPressben, és hogyan deríthetik fel módszeresen az adminok WP-CLI-vel és néhány paranccsal. - [A php.ini biztonságos beállítása](https://phpsos.de/hu/ratgeber/php-ini-sicher-konfigurieren/): Mely php.ini-beállítások csökkentik a támadási felületet, hogyan védheti meg őket a felülírástól, és mi érvényes a PHP2Shell után még. - [A PHP disable_functions helyes használata](https://phpsos.de/hu/ratgeber/disable-functions/): A disable_functions-szal kockázatos PHP-függvényeket tilt le. Hogyan állítsa be a listát az alkalmazásához illően, anélkül hogy megbénítaná a weboldalt. - [open_basedir és weboldalankénti elkülönítés](https://phpsos.de/hu/ratgeber/open-basedir/): Hogyan akadályozhatja meg az open_basedirrel, saját rendszerfelhasználókkal és külön PHP-FPM-poolokkal, hogy egy weboldal feltörése a szerver összes többi oldalát is érintse. - [Fájljogosultságok a webszerveren](https://phpsos.de/hu/ratgeber/dateirechte-webserver/): Miért nem módosíthatja a webszerver a saját kódját, mely jogok célszerűek fájlokra és mappákra, és hogyan ellenőrizheti gyorsan a pillanatnyi állapotot. - [composer audit: a függőségek ellenőrzése résekre](https://phpsos.de/hu/ratgeber/composer-abhaengigkeiten-pruefen/): Hogyan találják meg a fejlesztők a composer audit-tal a könyvtárakban lévő ismert biztonsági réseket, hogyan automatizálják az ellenőrzést, és kerülik el a tipikus deployment-hibákat. - [PHP End of Life: az elavult verziók kockázatai](https://phpsos.de/hu/ratgeber/php-end-of-life-risiken/): Mit jelent egy PHP-verzió támogatásának megszűnése, mely ágak kapnak a PHP2Shell után még hivatalos javításokat, és hogyan teheti tervezhetővé a migrációt. - [SQL-injection megelőzése PHP-ban](https://phpsos.de/hu/ratgeber/sql-injection-php/): Hogyan zárják ki a fejlesztők megbízhatóan az SQL-injectiont a PHP-alkalmazásokban Prepared Statementekkel, engedélylistákkal és minimális adatbázisjogokkal. - [XSS megelőzése PHP-ban: a Cross-Site Scripting biztonságos kivédése](https://phpsos.de/hu/ratgeber/xss-php/): Hogyan előzik meg a fejlesztők a Cross-Site Scriptinget PHP-alkalmazásokban: környezethez illő kódolás, automatikus escape-elés a sablonokban, a HTML megtisztítása és egy Content Security Policy. - [Fájlfeltöltések biztonságos megvalósítása PHP-ban: PHP-feltöltés biztonsága](https://phpsos.de/hu/ratgeber/datei-upload-sicher/): A feltöltési űrlapok a webshellek gyakori útja. Így ellenőrizze helyesen a fájltípusokat, tárolja biztonságosan a fájlokat, és akadályozza meg, hogy a szerver végrehajtsa a feltöltött szkripteket. - [Munkamenetek védelme PHP-ban: a PHP-munkamenet biztonsága a gyakorlatban](https://phpsos.de/hu/ratgeber/session-sicherheit-php/): A munkamenetek bejelentkezve tartják a felhasználókat, ezért értékes célpontok. Így állítsa be biztonságosan a cookie-kat, a session-azonosítókat és a tárolási helyeket, és hajtsa végre a PHP2Shell upload progress figyelmeztetését. - [Nem biztonságos deszerializáció PHP-ban: unserialize és biztonság](https://phpsos.de/hu/ratgeber/deserialisierung-php/): Az unserialize() idegen adatokkal a legrosszabb esetben kódfuttatáshoz vezethet. Így cserélje JSON-ra, korlátozza, ahol maradnia kell, és találja meg a kockázatos helyeket a kódban. - [Local File Inclusion megelőzése PHP-ban: LFI és RFI](https://phpsos.de/hu/ratgeber/lfi-rfi/): Ha az include vagy a require a kérésből veszi át az útvonalakat, a támadók idegen fájlokat tölthetnek be. Így építse fel biztonságosan az oldalválasztást és a sablonokat, és védje meg ezen felül a szervert. - [Admin bejelentkezések védelme brute force ellen: brute force védelem minden bejelentkezéshez](https://phpsos.de/hu/ratgeber/brute-force-login-schutz/): Az automatizált jelszópróbálkozások minden elérhető bejelentkezési oldalt érintenek. Így lassíthatja a támadókat rate limitinggel és Fail2bannel, védheti a fiókokat második faktorral, és tárolhatja helyesen a jelszavakat. - [DDoS vagy hackertámadás? A támadások helyes besorolása](https://phpsos.de/hu/ratgeber/ddos-oder-exploit/): Lassú weboldal, magas terhelés, furcsa fájlok: hogy mögötte DDoS vagy behatolás áll-e, az dönti el a helyes reakciót. Így sorolja be a helyzetet néhány ellenőrzéssel. - [Webszerver-naplók kiértékelése egy támadás után: az access-napló helyes olvasása](https://phpsos.de/hu/ratgeber/logfiles-auswerten/): A naplófájlok egy támadás után gyakran a legfontosabb nyomok. Így mentse helyesen az access-, error- és PHP-naplókat, találja meg a feltűnő kéréseket, és kerülje el a kiértékelés tipikus hibáit. - [Kétfaktoros hitelesítés beállítása admin hozzáférésekhez](https://phpsos.de/hu/ratgeber/zwei-faktor-admin/): Egy ellopott jelszó nem lehet elég ahhoz, hogy átvegyék a szerverét vagy a webshopját. Így választhatja ki a megfelelő eljárást, védheti az összes admin hozzáférést, és tervezheti meg a vészhozzáféréseket. - [Mentési stratégia szerverhez: mentések a 3-2-1 szabály szerint](https://phpsos.de/hu/ratgeber/backups-3-2-1/): Egy mentés csak akkor segít, ha túléli a támadást, és visszatölthető. Így valósítsa meg a 3-2-1 szabályt webszerverekhez, és tervezze helyesen a megőrzést és a teszteket. - [Biztonsági fejlécek weboldalakhoz: security header helyes beállítása](https://phpsos.de/hu/ratgeber/sicherheits-header/): A biztonsági fejlécek utasítják a böngészőt, hogy jobban védje a látogatóit. Így állítsa be a legfontosabb fejléceket Nginxben és Apache-ban, vezesse be fokozatosan a Content Security Policyt, és ellenőrizze az eredményt. - [A Google „Ezt a weboldalt feltörték“ figyelmeztetésének eltávolítása](https://phpsos.de/hu/ratgeber/google-warnung-entfernen/): A keresési találatokban megjelenő feltörés-figyelmeztetés látogatókba és bizalomba kerül. Így tisztítsa meg alaposan a weboldalt, találja meg a rejtett spam-oldalakat, és kérjen felülvizsgálatot a Search Console-ban. - [Ellenőrzőlista egy feltörés után: 20 pont az utómunkához](https://phpsos.de/hu/ratgeber/checkliste-nach-dem-hack/): Egy támadás után a helyes sorrend számít. Ez az ellenőrzőlista 20 pontban vezet végig a megfékezésen, a bizonyítékmentésen, a megtisztításon, az új hozzáféréseken, a kötelezettségeken és a dokumentált lezáráson.