Aktuális helyzet: PHP2Shell. Két kritikus PHP-rés (CVSS 9,2) lehetővé teszi kártékony kód futtatását bejelentkezés nélkül. Javítások 2026. 10. 21. óta.Mi a teendő most →

Eszközök éles helyzetre

Minden az Ön böngészőjében fut. Nem küldünk el adatot nekünk, kivéve, ha az eredményt Ön maga küldi el WhatsAppon.

01

PHP-verzió ellenőrzése

Összeveti az Ön verzióját a 2026. 10. 21-i javított állapotokkal.

Csak az Ön böngészőjében fut, semmi sem kerül elküldésre. Alap: a php.net biztonsági közleményei 2026. 10. 21-ről és 23-ról. A disztribúciók backportjai részben nem változtatják meg a számot.

Gyorsteszt a verziószámtól függetlenül

A PHP-kézikönyv szerint a javításokkal együtt jött a memory_hard_limit_percent beállítás. Ha az Ön PHP-ja nem ismeri, érintett:

php -r 'var_dump(ini_get("memory_hard_limit_percent"));'

A bool(false) azt jelenti: ismeretlen, tehát érintett. Minden telepített PHP-verziót külön kell ellenőrizni; a parancssor más verziót használhat, mint a webszerver.

02

Vészhelyzeti ellenőrzés

Négy kérdés, egy besorolás, egy előkészített üzenet.

1. Mit tapasztal?
2. Hogyan fut a PHP-ja?
3. Javítva van a PHP?
4. Milyen adatok vannak ott?
03

Átmeneti intézkedések előállítása

Konfigurációs sorok a php.net szerint az Ön üzemmódjához.

Átmeneti intézkedések a php.net szerint, nem pótolják a frissítést. A memory_limit=-1 csak konténeren vagy cgroup-on keresztüli memóriahatárral együtt. Előtte mentse a konfigurációt.

04

Az első óra

Tíz lépés kipipálásra.

A pipák csak az Ön böngészőjében kerülnek elmentésre.

05

72 órás határidő kiszámítása

A GDPR 33. cikke szerinti határidő az adatvédelmi incidensről való tudomásszerzéstől. Általános információ, nem jogi tanácsadás.

Azonnali kapcsolat

Minden óra számít. Írjon nekünk most.

Ismertesse röviden a rendszert, a PHP-verziót és a megfigyelését. Jelentkezünk, tisztázzuk a helyzetet, és távolról dolgozunk, amíg az incidens le nem zárul és dokumentálva nem lesz.

Azonnali segítség