PHP2Shell, serverio sauga ir avarinė pagalbahttps://phpsos.de/lt/2026-10-25T08:00:00+01:00PHP SOShttps://phpsos.de/lt/blog/php2shell-was-belegt-ist/2026-10-25T08:00:00+01:00

PHP2Shell faktų patikra: ką įrodo php.net, BSI ir gamintojai, kas tik pranešama ir kokių gandų galite nekreipti dėmesio. Skaitykite prieš darydami išvadas.

https://phpsos.de/lt/blog/php-luecke-vorzeitig-bekannt/2026-10-25T08:00:00+01:00

Kodėl PHP spraga paaiškėjo prieš pataisą: kaip veikia embargas, kas įvyko spalio 20 d. ir ko operatoriai gali pasimokyti savo pataisų procesui.

https://phpsos.de/lt/blog/behoerden-webseiten-offline/2026-10-25T08:00:00+01:00

Institucijos dėl PHP2Shell atsargumo sumetimais išjungė svetaines. Kas už to slypi, kada išjungimas prasmingas ir kaip įmonės gali jį paruošti iš anksto.

https://phpsos.de/lt/blog/bsi-warnstufe-orange-erklaert/2026-10-25T08:00:00+01:00

BSI oranžinis įspėjimo lygis paaiškintas: ką reiškia keturi lygiai, kodėl PHP2Shell laikoma verslui kritine ir kokius sprendimus įmonės turėtų priimti dabar.

https://phpsos.de/lt/blog/cert-eu-empfehlungen-php/2026-10-25T08:00:00+01:00

Ką CERT-EU, CERT-Bund ir BSI pataria dėl PHP2Shell, kur jų rekomendacijos sutampa ir kaip praktiškai atskirti viešai pasiekiamas PHP programas.

https://phpsos.de/lt/blog/cloudflare-waf-php2shell/2026-10-25T08:00:00+01:00

Nuo spalio 21 d. Cloudflare nuo PHP2Shell saugo WAF taisyklėmis. Ką taisyklės apima, kur jas galima apeiti ir ką dabar turėtumėte patikrinti.

https://phpsos.de/lt/blog/exponierte-instanzen-einordnen/2026-10-25T08:00:00+01:00

22,6 mln. egzempliorių, 2,24 mln. serverių: kiek serverių paveikta PHP2Shell, kodėl skaičiai skiriasi ir ką jie reiškia jūsų įmonei.

https://phpsos.de/lt/blog/php2shell-briefing-geschaeftsfuehrung/2026-10-25T08:00:00+01:00

PHP2Shell per penkias minutes: padėtis, verslo rizika, penki klausimai jūsų IT ir sprendimai, kuriuos vadovai turėtų priimti šiandien.

https://phpsos.de/lt/blog/php-luecke-einfach-erklaert/2026-10-25T08:00:00+01:00

PHP spraga paprastai paaiškinta: kas yra PHP, kas su PHP2Shell nutinka ne taip, ką reiškia terminai ir ką svetainių savininkai turėtų daryti dabar.

https://phpsos.de/lt/blog/fragen-von-hosting-kunden/2026-10-25T08:00:00+01:00

PHP spraga ir talpinimas: 15 talpinimo klientų klausimų apie PHP2Shell su trumpais atsakymais apie atsakomybę, versijos rodymą, įrodymą ir įtarimo atvejus.

https://phpsos.de/lt/blog/warum-wordpress-update-nicht-hilft/2026-10-25T08:00:00+01:00

Kodėl WordPress atnaujinimas nepadeda nuo PHP spragos PHP2Shell, kuris sluoksnis iš tikrųjų svarbus ir ką WordPress operatoriai turėtų tikrinti vietoj to.

https://phpsos.de/lt/blog/php2shell-und-log4shell/2026-10-25T08:00:00+01:00

PHP2Shell ir Log4Shell palyginimas: kas spragas sieja, kuo jos skiriasi ir kokias 2021 m. pamokas įmonės gali pritaikyti šiandien.

https://phpsos.de/lt/blog/automatisierte-massenscans/2026-10-25T08:00:00+01:00

Automatizuotos atakos prieš žiniatinklio serverius: kaip vyksta masinis nepataisyto PHP skenavimas, kodėl taikiniais tampa ir mažos įmonės ir ką daryti.

https://phpsos.de/lt/blog/zeitfenster-patch-angriff/2026-10-25T08:00:00+01:00

Laiko langas tarp pataisos ir atakos paaiškintas: PHP2Shell fazės, kaip išmatuoti savo langą ir kokiais žingsniais jį sutrumpinti.

https://phpsos.de/lt/blog/weitere-php-meldungen/2026-10-25T08:00:00+01:00

Po PHP2Shell tolesni PHP pranešimai tikėtini. Iš ko tai atpažinti, kuriuos šaltinius stebėti ir kaip jūsų komanda gali pasirengusi sureaguoti.

https://phpsos.de/lt/blog/lagebild-erste-woche/2026-10-25T08:00:00+01:00

PHP2Shell aktualiai: kas po savaitės įrodyta, kaip BSI ir CERT vertina padėtį, kas žinoma apie atakas ir ką operatoriai dabar turėtų tikrinti.

https://phpsos.de/lt/blog/gefaehrliche-falschtipps/2026-10-25T08:00:00+01:00

PHP2Shell patarimų faktų patikra: kurie plintantys patarimai neapsaugo ar net kenkia ir ką vietoj to rekomenduoja php.net, BSI ir specializuoti autoriai.

https://phpsos.de/lt/blog/php-version-hosting-aendern/2026-10-25T08:00:00+01:00

PHP versijos keitimas talpinime nepakenkiant svetainei: pasirengimas, tinkama tikslinė versija, patikra po perjungimo ir kelias atgal žingsnis po žingsnio.

https://phpsos.de/lt/blog/debian-ubuntu-paket-gepatcht/2026-10-25T08:00:00+01:00

Ar jūsų PHP paketas Debian ar Ubuntu pataisytas nuo PHP2Shell? Ištaisytos paketų būsenos pagal leidimą, tikrinimo komandos ir tipiškos administratorių klaidos.

https://phpsos.de/lt/blog/rhel-almalinux-rocky-php/2026-10-25T08:00:00+01:00

PHP pataisos patikra RHEL, AlmaLinux ir Rocky: ką Red Hat praneša dėl PHP2Shell, kaip užklausti errata, pakeitimų žurnalą ir modulius bei teisingai paleisti iš naujo.

https://phpsos.de/lt/blog/sury-repository-php/2026-10-25T08:00:00+01:00

sury PHP saugykla Debian ir Ubuntu: kas ją prižiūri, kuo skiriasi nuo Debian, kaip patikrinti PHP2Shell būseną ir kada ji tampa rizika.

https://phpsos.de/lt/blog/remi-repository-php/2026-10-25T08:00:00+01:00

Remi PHP saugykla RHEL, AlmaLinux ir Rocky: moduliai ir SCL paketai, PHP2Shell būsenos patikra ir kiekvienos versijos paleidimas iš naujo.

https://phpsos.de/lt/blog/php-v-zeigt-alte-nummer/2026-10-25T08:00:00+01:00

php -v po atnaujinimo rodo tą patį versijos numerį? Kodėl taip daro atgaliniai perkėlimai, kada tai nekenksminga, kada įspėjamasis ženklas ir kaip tai išsiaiškinti.

https://phpsos.de/lt/blog/cve-im-changelog-nachweisen/2026-10-25T08:00:00+01:00

Patikrinkite CVE pakeitimų žurnale ir įrodykite PHP pataisą: kur žurnalai saugomi, kaip ieškoti, ką reiškia trūkstamas įrašas ir kaip atrodo įrodymas.

https://phpsos.de/lt/blog/hoster-wechseln-nach-vorfall/2026-10-25T08:00:00+01:00

Hostingo teikėjo keitimas po saugumo incidento: eilės tvarka, įrodymų išsaugojimas, tik švarių duomenų perkėlimas ir naujo teikėjo patikra pagal saugumą.

https://phpsos.de/lt/blog/mehrere-php-versionen-server/2026-10-25T08:00:00+01:00

Kelios PHP versijos viename serveryje: suraskite visus diegimus, išsiaiškinkite atsakomybę, pataisykite kiekvieną, paleiskite iš naujo ir dokumentuokite.

https://phpsos.de/lt/blog/alte-php-versionen-abschalten/2026-10-25T08:00:00+01:00

Išjunkite senas PHP versijas nesutrikdydami svetainių: nustatykite naudojimą, užblokuokite, tada pašalinkite. Su patikrintais žingsniais Plesk.

https://phpsos.de/lt/blog/plesk-php-handler/2026-10-25T08:00:00+01:00

Plesk PHP tvarkyklių palyginimas: FPM, Dedicated FPM, FastCGI ir Apache modulis saugumo požiūriu, su pastabomis apie PHP2Shell, nginx ir .htaccess.

https://phpsos.de/lt/blog/cloudlinux-alt-php/2026-10-25T08:00:00+01:00

CloudLinux alt-php ir PHP2Shell: kokią PHP versiją naudoja jūsų paskyra, kas taiso alt-php paketus ir ką dabar paklausti hostingo teikėjo.

https://phpsos.de/lt/blog/php-auf-nas-und-appliances/2026-10-25T08:00:00+01:00

PHP saugumo spraga NAS, ugniasienėse ir įrenginiuose: kurie įrenginiai gali naudoti PHP, kaip juos rasti ir ką daryti iki programinės įrangos atnaujinimo.

https://phpsos.de/lt/blog/paas-php-laufzeit/2026-10-25T08:00:00+01:00

PHP atnaujinimas PaaS ir debesų platformose: kas taiso PHP vykdymo aplinką, kodėl dažnai reikia naujos kūrinio versijos ir kaip įrodyti pateikiamą būseną.

https://phpsos.de/lt/blog/offizielle-php-docker-images/2026-10-25T08:00:00+01:00

PHP Docker atvaizdų žymės: versijų žymės, variantai fpm ir apache, santraukos (digest) ir kaip prieš naudojant patikrinti, ar atvaizdas uždaro PHP2Shell.

https://phpsos.de/lt/blog/php-images-in-ci-neu-bauen/2026-10-25T08:00:00+01:00

Docker atvaizdų automatinis perkūrimas: grafiko kūriniai, versijos patikra vamzdyne ir diegimas pagal santrauką, kad PHP pataisos patikimai pasiektų gamybą.

https://phpsos.de/lt/blog/langzeitsupport-alte-php-versionen/2026-10-25T08:00:00+01:00

PHP Extended Support 8.1 ir senesnėms versijoms: kokie yra keliai, ką teikėjai turi patvirtinti raštu ir kodėl ilgalaikis palaikymas yra tik tiltas.

https://phpsos.de/lt/blog/php-unter-windows-aktualisieren/2026-10-25T08:00:00+01:00

PHP atnaujinimas Windows: tinkamas variantas, atsisiuntimo patikra per SHA-256, php.ini perkėlimas ir Apache modulio režimas esant PHP2Shell.

https://phpsos.de/lt/blog/webserver-startet-shell/2026-10-25T08:00:00+01:00

PHP-FPM ar Apache paleidžia apvalkalą (shell)? Kaip skaityti procesų medį, atskirti nekenksmingus atvejus nuo įsilaužimo pėdsakų ir stebėti šabloną.

https://phpsos.de/lt/blog/verdaechtige-prozesse-linux/2026-10-25T08:00:00+01:00

Įtartinų procesų radimas Linux: ištrinti programų failai, maskuojantys pavadinimai ir paleidimo vietos, priskyrimas paketui ir pėdsakų išsaugojimas.

https://phpsos.de/lt/blog/cronjobs-als-hintertuer/2026-10-25T08:00:00+01:00

Cron užpakalinių durų atpažinimas: patikrinkite visas suplanuotų užduočių vietas Linux, įvertinkite įtartinus įrašus ir išsaugokite radinius prieš trindami.

https://phpsos.de/lt/blog/geaenderte-dateien-finden/2026-10-25T08:00:00+01:00

Pakeistų failų radimas Linux: laiko langas su find, mtime ir ctime aiškinimas, palyginimas su paketais bei atsarginėmis kopijomis ir triukšmo pašalinimas.

https://phpsos.de/lt/blog/php-dateien-im-upload-ordner/2026-10-25T08:00:00+01:00

Radote PHP failą uploads aplanke? Kaip įvertinti radinį, patikrinti žurnalo kreipinius, atskirti nekenksmingus laikiklius nuo webshell ir tinkamai elgtis.

https://phpsos.de/lt/blog/verschleierter-php-code/2026-10-25T08:00:00+01:00

eval, base64_decode ir kiti: kaip atpažinti užmaskuotą PHP kodą, kaip ieškoti nepavojingai ir kaip atskirti teisėtus užkoduotojus nuo kenkėjiško kodo.

https://phpsos.de/lt/blog/ausgehende-verbindungen-pruefen/2026-10-25T08:00:00+01:00

Serverio išeinančių ryšių patikra: su ss ir lsof priskirkite procesus, įvertinkite nežinomus tikslus ir apribokite duomenų nutekėjimą išeinančiu filtru.

https://phpsos.de/lt/blog/fremde-admin-konten-finden/2026-10-25T08:00:00+01:00

Svetimų administratoriaus paskyrų radimas: kaip patikrinti CMS, hostingo skydelį, Linux serverį ir duomenų bazę bei teisingai elgtis su radiniais.

https://phpsos.de/lt/blog/ssh-schluessel-pruefen/2026-10-25T08:00:00+01:00

authorized_keys patikra: kur serveryje saugomi SSH raktai, kaip atpažinti svetimus įrašus, saugiai juos pašalinti ir po to sutvirtinti SSH prieigą.

https://phpsos.de/lt/blog/kryptominer-auf-dem-server/2026-10-25T08:00:00+01:00

Kriptokasėjo atpažinimas serveryje: patikrinkite apkrovą, svetimus procesus, ryšius ir paleidimo iš naujo mechanizmus, išsaugokite pėdsakus.

https://phpsos.de/lt/blog/server-verschickt-spam/2026-10-25T08:00:00+01:00

Jūsų serveris siunčia šlamštą? Kaip rasti šaltinį pašto eilėje, PHP skriptuose ir pašto dėžutėse, sustabdyti siuntimą ir išeiti iš juodųjų sąrašų.

https://phpsos.de/lt/blog/seo-spam-im-google-index/2026-10-25T08:00:00+01:00

SEO šlamštas po įsilaužimo: kaip atpažinti svetimus puslapius Google indekse, rasti, kur jie kuriami, ir visam laikui sutvarkyti indeksą.

https://phpsos.de/lt/blog/website-leitet-um/2026-10-25T08:00:00+01:00

Svetainė nukreipia į svetimus puslapius? Sluoksnis po sluoksnio patikrinkite DNS, CDN, žiniatinklio serverį, PHP kodą, duomenų bazę ir išorinius skriptus.

https://phpsos.de/lt/blog/beweise-sichern-vor-neuinstallation/2026-10-25T08:00:00+01:00

Įrodymų išsaugojimas prieš naują įdiegimą: kurie serverio pėdsakai greitai dingsta, kokia tvarka juos saugoti ir kaip išlaikyti kopijos patikimumą.

https://phpsos.de/lt/blog/zeitleiste-eines-vorfalls/2026-10-25T08:00:00+01:00

IT incidento laiko juosta: tinkamai naudokite šaltinius ir laiko zonas ir kiekvieną teiginį pažymėkite kaip įrodytą, tikėtiną arba nežinomą.

https://phpsos.de/lt/blog/cms-kerndateien-vergleichen/2026-10-25T08:00:00+01:00

CMS branduolio failų palyginimas su originalu: kontrolinės sumos, švari etaloninė būsena ir diff WordPress, Composer projektams ir sistemos paketams.

https://phpsos.de/lt/blog/datenbank-auf-schadcode-pruefen/2026-10-25T08:00:00+01:00

Duomenų bazės patikra dėl kenkėjiško kodo: skaitymo užklausomis raskite įterptus skriptus, svetimus adresus, trigerius ir paskyras nesunaikindami duomenų.

https://phpsos.de/lt/blog/grenzen-von-malware-scannern/2026-10-25T08:00:00+01:00

Svetainės kenkėjiškų programų skeneris: ką aptinka išoriniai, papildinio ir serverio skeneriai, kur jų ribos ir kodėl „nieko nerasta“ nereiškia „švaru“.

https://phpsos.de/lt/blog/php-fpm-pools-isolieren/2026-10-25T08:00:00+01:00

PHP-FPM baseinų izoliavimas kiekvienai svetainei: patikrinkite esamus baseinus, apsaugokite lizdus, apribokite plėtinius ir nustatykite ribas.

https://phpsos.de/lt/blog/memory-limit-richtig-setzen/2026-10-25T08:00:00+01:00

PHP memory_limit teisingas nustatymas: ką reikšmė lemia, kur galioja, ką php.net laikinai pataria dėl PHP2Shell ir kas turi galioti po atnaujinimo.

https://phpsos.de/lt/blog/post-max-size-upload-limits/2026-10-25T08:00:00+01:00

post_max_size ir upload_max_filesize ribojimas: sąveika su žiniatinklio serverio ribomis, php.net pereinamosios reikšmės dėl PHP2Shell ir tipinės klaidų formos.

https://phpsos.de/lt/blog/session-upload-progress-abschalten/2026-10-25T08:00:00+01:00

session.upload_progress.enabled=0 teisingas nustatymas: kur reikšmė galioja, kaip ją užrakinti nuo įjungimo iš naujo ir saugiai patikrinti žiniatinklio kontekste.

https://phpsos.de/lt/blog/expose-php-versionsangaben/2026-10-25T08:00:00+01:00

expose_php, X-Powered-By ir Server antraštė: kur PHP ir žiniatinklio serveris išduoda versiją, kaip tai išjungti php.ini, Nginx ir Apache bei kaip patikrinti.

https://phpsos.de/lt/blog/display-errors-produktion/2026-10-25T08:00:00+01:00

display_errors Off ir daugiau: kurie PHP nustatymai neleidžia klaidų pranešimų gyvoje svetainėje, ką prideda karkasai ir kaip patikrinti nutekėjimus.

https://phpsos.de/lt/blog/php-admin-value-sperren/2026-10-25T08:00:00+01:00

php_admin_value ir php_admin_flag paaiškinimas: kaip užrakinti PHP reikšmes FPM baseine ir Apache nuo ini_set(), .htaccess ir .user.ini bei tai patikrinti.

https://phpsos.de/lt/blog/speichergrenzen-systemd-cgroups/2026-10-25T08:00:00+01:00

systemd MemoryMax PHP-FPM: atminties riba per cgroup, kaip php.net rekomenduoja dėl PHP2Shell, su MemoryHigh, OOMPolicy ir patikros komandomis.

https://phpsos.de/lt/blog/nginx-fuer-php-absichern/2026-10-25T08:00:00+01:00

Saugi Nginx PHP konfigūracija: į PHP-FPM perduoti tik tikrus scenarijus, leisti Front-Controller, užblokuoti dotfiles ir tinkamai nustatyti dydžio ribas.

https://phpsos.de/lt/blog/apache-fuer-php-absichern/2026-10-25T08:00:00+01:00

Saugi Apache PHP konfigūracija: PHP-FPM per mod_proxy_fcgi, AllowOverride None, ServerTokens, TraceEnable ir LimitRequestBody teisingas nustatymas ir patikra.

https://phpsos.de/lt/blog/php-in-uploads-verbieten/2026-10-25T08:00:00+01:00

PHP vykdymo draudimas įkėlimuose: raskite įrašomus aplankus, teisingai nustatykite užraktus Nginx, Apache ir PHP-FPM ir išbandykite su nekenksmingu failu.

https://phpsos.de/lt/blog/upload-anfragen-am-rand-filtern/2026-10-25T08:00:00+01:00

multipart/form-data filtravimas tarpiniame serveryje ar WAF: kada padeda neoficiali pereinamoji priemonė, ką ji sulaužo ir kaip ją saugiai įvesti.

https://phpsos.de/lt/blog/modsecurity-owasp-crs/2026-10-25T08:00:00+01:00

ModSecurity ir OWASP CRS naudojimas: tinkamo variklio pasirinkimas, anomalijų slenksčių ir paranojos lygių supratimas, tikslingas klaidingų signalų valdymas.

https://phpsos.de/lt/blog/fail2ban-fuer-webserver/2026-10-25T08:00:00+01:00

Fail2ban Nginx ir Apache: įjunkite tinkamus jail, savus filtrus išbandykite su fail2ban-regex, blokuokite pasikartojančius pažeidėjus, venkite savęs užblokavimo.

https://phpsos.de/lt/blog/firewall-fuer-webserver/2026-10-25T08:00:00+01:00

Ugniasienė žiniatinklio serveriui: patikrinkite atvirus prievadus, atverkite tik 80 ir 443, apribokite SSH ir išeinančius ryšius. Su nftables ir ufw.

https://phpsos.de/lt/blog/automatische-sicherheitsupdates/2026-10-25T08:00:00+01:00

unattended-upgrades ir dnf-automatic įrengimas: saugumo atnaujinimus diegti automatiškai, iš naujo paleisti paslaugas ir tikslingai leisti trečiųjų šalių šaltinius.

https://phpsos.de/lt/blog/rechte-des-webserver-benutzers/2026-10-25T08:00:00+01:00

Žiniatinklio serverio naudotojo teisės kuo mažesnės: be shell, sudo ir cron, siauros duomenų bazės teisės ir systemd apsauga PHP-FPM. Su tikrinimo komandomis.

https://phpsos.de/lt/blog/admin-bereiche-abschirmen/2026-10-25T08:00:00+01:00

Apsaugokite administravimo zoną IP leidimais, VPN ar išankstiniu prisijungimu: kuris metodas tinka, spąstai už CDN ir tarpinio serverio, su konfigūracija ir bandymu.

https://phpsos.de/lt/blog/tls-https-richtig-konfigurieren/2026-10-25T08:00:00+01:00

TLS konfigūracija žiniatinklio serveriui pagal BSI TR-02102 ir TLSRef: protokolai, šifrų rinkiniai, sertifikatai ir tikrinimo komandos Nginx, Apache ir PHP klientams.

https://phpsos.de/lt/blog/cis-benchmarks-bsi-bausteine/2026-10-25T08:00:00+01:00

CIS Benchmark žiniatinklio serveriui ir BSI moduliai palyginti: kurie standartai tinka Linux, Nginx, Apache ir PHP bei kaip juos įgyvendinti savo serveriuose.

https://phpsos.de/lt/blog/passwoerter-in-php-speichern/2026-10-25T08:00:00+01:00

Saugokite slaptažodžius PHP su password_hash: bcrypt ar Argon2id, kaštų koeficientas, 72 baitų riba ir perėjimas nuo senų MD5 maišų (hash) be visų naudotojų atstatymo.

https://phpsos.de/lt/blog/csrf-schutz-php/2026-10-25T08:00:00+01:00

CSRF apsauga PHP: sinchronizavimo žetonas, Origin ir Sec-Fetch-Site tikrinimas, SameSite slapukai ir prisijungimo CSRF. Su kodo pavyzdžiu ir kontroliniu sąrašu.

https://phpsos.de/lt/blog/eingaben-validieren-php/2026-10-25T08:00:00+01:00

Tikrinkite įvestį PHP su filter_var ir filter_input_array: skaičiai, el. paštas, URL, bool, leidžiamųjų sąrašai ir ribos. Su kodo pavyzdžiais.

https://phpsos.de/lt/blog/command-injection-php/2026-10-25T08:00:00+01:00

Command Injection PHP prevencija: venkite shell, naudokite proc_open su masyvu, teisingai taikykite escapeshellarg ir raskite pavojingus kreipinius kode.

https://phpsos.de/lt/blog/ssrf-in-php/2026-10-25T08:00:00+01:00

SSRF PHP prevencija: leidžiamųjų sąrašai, tik HTTPS, jokių nukreipimų, išspręsto IP tikrinimas ir išeinančio srauto apribojimas. Su cURL kodu.

https://phpsos.de/lt/blog/xxe-in-php/2026-10-25T08:00:00+01:00

XXE PHP prevencija: kas galioja nuo libxml 2.9 ir PHP 8.0, kurios vėliavėlės rizikingos, LIBXML_NO_XXE nuo PHP 8.4 ir kaip rasti XML įėjimus.

https://phpsos.de/lt/blog/type-juggling-php/2026-10-25T08:00:00+01:00

Suprasti PHP Type Juggling: kaip lygina ==, ką pakeitė PHP 8.0 ir kodėl žetonai, maišos (hash) ir rolės turi būti lyginami griežtai.

https://phpsos.de/lt/blog/sichere-tokens-php/2026-10-25T08:00:00+01:00

Kurkite saugius žetonus PHP su random_bytes ir random_int: ilgis, kodavimas, saugojimas kaip maiša (hash), galiojimo laikas ir funkcijos, kurių reikia vengti.

https://phpsos.de/lt/blog/env-dateien-schuetzen/2026-10-25T08:00:00+01:00

Apsaugokite .env failą: tinkamas žiniatinklio šakninis katalogas, užraktai serveryje, siauros failų teisės, jokių paslapčių Git ir pakeitimas po saugumo incidento.

https://phpsos.de/lt/blog/git-ordner-oeffentlich/2026-10-25T08:00:00+01:00

Ar jūsų .git aplankas viešas? Taip patikrinate, užrakinate prieigą, pakeičiate diegimą ir elgiatės su istorijoje esančiais prisijungimo duomenimis.

https://phpsos.de/lt/blog/backup-dateien-im-webroot/2026-10-25T08:00:00+01:00

Atsarginių kopijų failus viešame kataloge gali atsisiųsti kiekvienas. Taip rasite .zip, .sql ir .bak failus, užrakinsite juos ir patikrinsite kreipinius.

https://phpsos.de/lt/blog/phpinfo-dateien-entfernen/2026-10-25T08:00:00+01:00

Pamirštas phpinfo failas išduoda kelius, modulius ir kartais prisijungimo duomenis. Taip tokius failus rasite, pašalinsite ir patikrinsite PHP saugiau.

https://phpsos.de/lt/blog/abhaengigkeiten-aktuell-halten/2026-10-25T08:00:00+01:00

Composer paketai, npm moduliai ir CMS papildiniai nuolat atnaujinti: priežiūros procesas su ritmu, atsakomybe, bandymais ir planu atvejams be pataisos.

https://phpsos.de/lt/blog/sicherheits-code-review-php/2026-10-25T08:00:00+01:00

Saugumo kodo peržiūra PHP: bazinė ar pakeitimų peržiūra, rizikingos funkcijos, įrankiai kaip PHPStan ir Psalm ir kontrolinis sąrašas savo komandai.

https://phpsos.de/lt/blog/sicher-loggen-php/2026-10-25T08:00:00+01:00

Fiksuokite PHP klaidas ir įvykius neatskleisdami slaptažodžių, žetonų ar klientų duomenų: kas priklauso žurnalui, kas ne ir kaip jį apsaugoti.

https://phpsos.de/lt/blog/rest-api-php-absichern/2026-10-25T08:00:00+01:00

REST API PHP apsauga: autentifikavimas, patikra pagal objektą, JWT, dydžio ir tipo ribos, klaidų pranešimai ir užklausų ribojimas su kodo pavyzdžiu.

https://phpsos.de/lt/blog/dienstleistervertrag-sicherheit/2026-10-25T08:00:00+01:00

Ką agentūros, talpinimo ar IT paslaugų teikėjo sutartis turėtų nustatyti dėl saugumo: atnaujinimai, paleidimas iš naujo, pranešimo keliai, žurnalai, prieigos ir išėjimas.

https://phpsos.de/lt/blog/auftragsverarbeitung-serverzugriff/2026-10-25T08:00:00+01:00

Nuotolinė priežiūra, pataisos, forenzika: ką pagal BDAR 28 str. nustato duomenų tvarkymo sutartis (AVV), kai IT paslaugų teikėjai prieina prie serverių.

https://phpsos.de/lt/blog/schwachstellenmanagement-mittelstand/2026-10-25T08:00:00+01:00

Pažeidžiamumų valdymas vidutinėse įmonėse: pranešimų šaltiniai, vertinimas pagal riziką, sprendimas, įgyvendinimas ir įrodymai, pavyzdys – PHP2Shell.

https://phpsos.de/lt/blog/inventar-websites-server/2026-10-25T08:00:00+01:00

Visų svetainių ir serverių IT inventorius: kokius duomenis į jį įrašyti, kaip rasti užmirštas sistemas ir kaip išlaikyti sąrašą aktualų.

https://phpsos.de/lt/blog/patch-management-prozess/2026-10-25T08:00:00+01:00

Pataisų valdymas kaip procesas: pataisų klasės, aptarnavimo langai, testai, grįžimo kelias, paleidimas iš naujo ir įrodymai, kad kritiniai atnaujinimai pavyktų.

https://phpsos.de/lt/blog/notfallkontakte-liste/2026-10-25T08:00:00+01:00

IT avariniai kontaktai incidentų atveju: kas turi būti sąraše, kada ką informuoti, kokie duomenys turi būti paruošti ir kaip sąrašą išlaikyti aktualų.

https://phpsos.de/lt/blog/kostenposten-eines-hacks/2026-10-25T08:00:00+01:00

Kiek įmonei kainuoja įsilaužtas serveris: tiesioginės, netiesioginės ir pasekmių išlaidos apžvalgoje, su patarimais, kaip sudaryti savo skaičiavimą.

https://phpsos.de/lt/blog/kunden-nach-vorfall-informieren/2026-10-25T08:00:00+01:00

Klientų informavimas po duomenų pažeidimo: kada taikomas BDAR 34 str., kaip pasiekti klientų grupes ir kodėl pranešimuose neturi būti prisijungimo nuorodų.

https://phpsos.de/lt/blog/lieferkette-agentur-hoster/2026-10-25T08:00:00+01:00

Jūsų svetainė priklauso nuo PHP projekto, distribucijos, hostingo teikėjo, agentūros ir papildinių teikėjų. Kaip šią tiekimo grandinę padaryti matomą ir patikimą.

https://phpsos.de/lt/blog/sicherheitsbewusstsein-redaktion/2026-10-25T08:00:00+01:00

Saugumo sąmoningumas administratoriams ir redaktoriams: kokios rizikos svarbios pagal vaidmenį, kaip veikia trumpi mokymai ir kaip per 90 dienų paruošti komandą.

https://phpsos.de/lt/blog/notfalluebung-am-tisch/2026-10-25T08:00:00+01:00

Tabletop pratybos IT: kaip prie stalo išžaisti žiniatinklio serverio incidentą su scenarijumi, vaidmenimis, įvykių įterpimu ir įvertinimu, kuris kažką pakeičia.

https://phpsos.de/lt/blog/iso-27001-tisax-webserver/2026-10-25T08:00:00+01:00

ISO 27001 ir TISAX žiniatinklio serveriui: kokie reikalavimai liečia pataisas, tiekėjus ir incidentus bei kokie įrodymai po PHP2Shell turi patekti į bylą.

https://phpsos.de/lt/blog/vds-10000-kmu/2026-10-25T08:00:00+01:00

VdS 10000 paaiškinta: ko reikalauja MVĮ gairės, kas naujo 2025 m. versijoje ir kurie reikalavimai liečia jūsų svetainę bei žiniatinklio serverį.

https://phpsos.de/lt/blog/lessons-learned-nach-vorfall/2026-10-25T08:00:00+01:00

Išmoktos pamokos po IT incidento: kada rengti aptarimą, kurie klausimai svarbūs ir kaip iš radinių padaryti priemones su terminu.

https://phpsos.de/lt/blog/patchen-abschalten-abwarten/2026-10-25T08:00:00+01:00

Ar išjungti svetainę dėl PHP spragos? Sprendimo pagalba tarp pataisymo, išjungimo ir laukimo, su kriterijais, eiga ir sąžiningomis ribomis.

https://phpsos.de/lt/blog/waf-oder-update/2026-10-25T08:00:00+01:00

WAF vietoj atnaujinimo esant PHP2Shell? Ką daro žiniatinklio programų ugniasienė, kur jos ribos ir kodėl spragą uždaro tik PHP atnaujinimas su paleidimu iš naujo.

https://phpsos.de/lt/blog/neu-aufsetzen-oder-bereinigen/2026-10-25T08:00:00+01:00

Serverį po įsilaužimo perkurti ar valyti? Kriterijai, teisinga eilės tvarka ir tipinės atstatymo klaidos suprantamai paaiškinti.

https://phpsos.de/lt/blog/selbst-beheben-oder-dienstleister/2026-10-25T08:00:00+01:00

IT saugumo paslaugų teikėją pasamdyti ar taisyti pačiam? Sąžiningas svarstymas su kriterijais, savitikra ir atvejais, kai pagalbos nereikia.

https://phpsos.de/lt/blog/sicherheitsdienstleister-auswaehlen/2026-10-25T08:00:00+01:00

IT saugumo paslaugų teikėjo paieška: 12 klausimų, kuriais dalykiškai palyginsite žiniatinklio serverių ir PHP teikėjus, taip pat tipiniai pasiūlymų įspėjamieji ženklai.

https://phpsos.de/lt/blog/managed-oder-eigener-server/2026-10-25T08:00:00+01:00

Valdomas hostingas ar root serveris? Saugumo palyginimas: kas taiso, kas atsakingas ir kuris modelis tinka jūsų komandai bei duomenims.

https://phpsos.de/lt/blog/php-upgrade-oder-backport/2026-10-25T08:00:00+01:00

PHP atnaujinimas ar backport po PHP2Shell? Kokių rūšių backport yra, ko jie verti ir kada padeda tik perėjimas prie palaikomos versijos.

https://phpsos.de/lt/blog/cms-wechsel-nach-hack/2026-10-25T08:00:00+01:00

Keisti CMS po įsilaužimo? Kada nauja sistema tikrai padeda, kada tik perkelia darbą ir kaip perkelti turinį be kenkėjiško kodo.

https://phpsos.de/lt/blog/statische-website-alternative/2026-10-25T08:00:00+01:00

Statinė svetainė ir saugumas: kas išnyksta be PHP serveryje, kurios rizikos lieka ir kurioms įmonėms perėjimas tikrai apsimoka.

https://phpsos.de/lt/blog/pentest-bugbounty-scan/2026-10-25T08:00:00+01:00

Pentestas ar pažeidžiamumų skenavimas, o gal Bug Bounty? Ką randa kiekvienas patikros būdas, kur jis aklas ir kokia eilės tvarka tinka MVĮ.

https://phpsos.de/lt/php2shell/was-ist-php2shell/2026-10-25T08:00:00+01:00

PHP2Shell paprastai paaiškinta: kas slypi už dviejų kritinių PHP spragų, kurie serveriai paveikti ir kokių žingsnių turėtumėte imtis dabar.

https://phpsos.de/lt/php2shell/cve-2026-109618/2026-10-25T08:00:00+01:00

CVE-2026-109618 paaiškinta: kaip atminties pritrūkimo būsena PHP gali lemti kodo vykdymą, kurios versijos ištaisytos ir ką administratoriai daro dabar.

https://phpsos.de/lt/php2shell/cve-2026-109619/2026-10-25T08:00:00+01:00

CVE-2026-109619 suprantamai: kodėl vidinė būsena tarp užklausų tampa pavojinga, kurios PHP versijos ištaisytos ir kaip apsisaugoti jūsų serveryje.

https://phpsos.de/lt/php2shell/cve-2026-115560/2026-10-25T08:00:00+01:00

CVE-2026-115560: kada trečiasis php.net pranešimas iš 2026-10-23 paliečia jūsų serverį, kaip patikrinti konfigūraciją ir išjungti įkėlimo eigą.

https://phpsos.de/lt/php2shell/betroffene-php-versionen/2026-10-25T08:00:00+01:00

Kurias PHP versijas paveikia PHP2Shell ir kurios ištaisytos: versijų lentelė nuo 8.5 iki 5.4, atgaliniai perkėlimai (backport), palaikymo pabaiga.

https://phpsos.de/lt/php2shell/php-version-pruefen/2026-10-25T08:00:00+01:00

PHP versijos tikrinimas teisingai: kaip atpažinti pataisų būseną, distribucijos atgalinius perkėlimus ir veikiančius procesus, ar PHP2Shell uždaryta.

https://phpsos.de/lt/php2shell/mod-php-risiko/2026-10-25T08:00:00+01:00

Kodėl PHP komanda PHP2Shell riziką Apache su mod_php vertina didžiausią, kaip atpažinti mod_php ir ką dabar pataisyti bei perjungti serveryje.

https://phpsos.de/lt/php2shell/php-fpm-neustart/2026-10-25T08:00:00+01:00

PHP-FPM paleidimas iš naujo po PHP2Shell atnaujinimo: kodėl nauji failai nepakanka, kurios tarnybos svarbios ir kaip patikrinti procesus.

https://phpsos.de/lt/php2shell/sofortmassnahmen-ohne-patch/2026-10-25T08:00:00+01:00

Laikinas PHP2Shell sprendimas: php.net pereinamosios priemonės, teisingai nustatytos, su jų ribomis ir nurodymais, kaip toliau eiti iki pataisos.

https://phpsos.de/lt/php2shell/php-8-1-und-aelter/2026-10-25T08:00:00+01:00

PHP 8.1 ir senesnės nuo PHP2Shell oficialaus atnaujinimo negauna. Ką reiškia šaltinio atgaliniai perkėlimai, kaip apsaugoti serverį ir planuoti perėjimą.

https://phpsos.de/lt/php2shell/docker-container-patchen/2026-10-25T08:00:00+01:00

PHP Docker atvaizdo atnaujinimas nuo PHP2Shell: patikrinkite versiją konteineryje, perkurkite atvaizdą ir konteinerius, nustatykite reikšmes.

https://phpsos.de/lt/php2shell/bin-ich-gehackt-anzeichen/2026-10-25T08:00:00+01:00

Serveris nulaužtas? Tipiniai požymiai po PHP2Shell, pirmosios patikros nesunaikinant pėdsakų ir ką daryti įtarus, žingsnis po žingsnio.

https://phpsos.de/lt/ratgeber/php2shell-chronologie/2026-10-25T08:00:00+01:00

PHP2Shell chronologija trumpai: nuo pirmo atakos bandymo spalio 17 d. iki 2026-10-25 būsenos. Ką kiekviena data reiškia jūsų žurnalams ir patikroms.

https://phpsos.de/lt/ratgeber/hoster-patch-status-erfragen/2026-10-25T08:00:00+01:00

Kaip po PHP2Shell gauti iš hostingo teikėjo patikimą PHP atnaujinimo patvirtinimą: kokie duomenys svarbūs, šablonas kopijavimui ir atsakymo vertinimas.

https://phpsos.de/lt/ratgeber/webshell-erkennen/2026-10-25T08:00:00+01:00

Webshell aptikimas po PHP2Shell: raskite įtartinus PHP failus, procesus ir ryšius, išsaugokite pėdsakus ir leiskite saugiai pašalinti užpakalines duris.

https://phpsos.de/lt/ratgeber/backdoor-wordpress-finden/2026-10-25T08:00:00+01:00

WordPress užpakalinių durų paieška: patikrinkite branduolį ir įskiepius su WP-CLI, peržiūrėkite administratorius, mu-plugins, įkėlimus ir duomenų bazę.

https://phpsos.de/lt/ratgeber/php-ini-sicher-konfigurieren/2026-10-25T08:00:00+01:00

Saugiai sukonfigūruokite php.ini: klaidų, sesijų, įkėlimų ir atminties nustatymai bei php.net pereinamosios PHP2Shell priemonės, paruoštos kopijuoti.

https://phpsos.de/lt/ratgeber/disable-functions/2026-10-25T08:00:00+01:00

Kaip teisingai naudoti PHP disable_functions: kurias funkcijas užblokuoti, kaip iš anksto patikrinti programą ir kur sutvirtinimas pasiekia ribas.

https://phpsos.de/lt/ratgeber/open-basedir/2026-10-25T08:00:00+01:00

Teisingai nustatykite open_basedir ir atskirkite svetaines: savas naudotojas, savas PHP-FPM baseinas, savi laikini aplankai. Su Nginx pavyzdžiu.

https://phpsos.de/lt/ratgeber/dateirechte-webserver/2026-10-25T08:00:00+01:00

Teisingai nustatykite failų teises žiniatinklio serveryje: atskiri savininkai, 640 vietoj 777, rašymas tik įkėlimų ir talpyklos aplankams.

https://phpsos.de/lt/ratgeber/composer-abhaengigkeiten-pruefen/2026-10-25T08:00:00+01:00

Su composer audit patikrinkite PHP priklausomybes dėl pažeidžiamumų. Komandos, integracija į CI ir diegimą bei kodėl patį PHP reikia taisyti atskirai.

https://phpsos.de/lt/ratgeber/php-end-of-life-risiken/2026-10-25T08:00:00+01:00

PHP End of Life: kas nutinka pasibaigus palaikymui, kodėl PHP 8.1 ir senesnės po PHP2Shell kritiškos ir kaip suplanuoti perėjimą prie 8.2+.

https://phpsos.de/lt/ratgeber/sql-injection-php/2026-10-25T08:00:00+01:00

Kaip užkirsti kelią SQL injekcijai PHP: parengtos užklausos su PDO ir mysqli, leistinų reikšmių sąrašai, minimalios duomenų bazės teisės.

https://phpsos.de/lt/ratgeber/xss-php/2026-10-25T08:00:00+01:00

Kaip užkirsti kelią XSS PHP: koduokite išvestį pagal kontekstą, naudokite šablonus su automatiniu escaping ir nustatykite Content Security Policy.

https://phpsos.de/lt/ratgeber/datei-upload-sicher/2026-10-25T08:00:00+01:00

PHP įkėlimų sauga praktikoje: failo tipo tikrinimas serveryje, pervardijimas, saugojimas už žiniatinklio šaknies ribų ir PHP vykdymo uždraudimas.

https://phpsos.de/lt/ratgeber/session-sicherheit-php/2026-10-25T08:00:00+01:00

PHP sesijų sauga žingsnis po žingsnio: saugios php.ini reikšmės, naujas sesijos ID po prisijungimo, slapukų vėliavėlės ir PHP2Shell pastaba dėl įkėlimų.

https://phpsos.de/lt/ratgeber/deserialisierung-php/2026-10-25T08:00:00+01:00

Saugus PHP unserialize naudojimas: kodėl naudotojų objektai pavojingi, kaip saugo JSON, allowed_classes ir parašai bei kur ieškoti pavojingų vietų kode.

https://phpsos.de/lt/ratgeber/lfi-rfi/2026-10-25T08:00:00+01:00

Kaip užkirsti kelią Local File Inclusion PHP: leistinų sąrašai vietoj kelių iš užklausos, realpath patikra, allow_url_include išjungtas, open_basedir.

https://phpsos.de/lt/ratgeber/brute-force-login-schutz/2026-10-25T08:00:00+01:00

Brute force apsauga prisijungimui: užklausų ribojimas, Fail2ban, dviejų veiksnių autentifikacija ir saugus slaptažodžių saugojimas su password_hash.

https://phpsos.de/lt/ratgeber/ddos-oder-exploit/2026-10-25T08:00:00+01:00

DDoS ar įsilaužimas? Tipiniai požymiai palyginime, pirmosios serverio patikros komandos ir ką konkrečiai daryti per pirmąsias valandas.

https://phpsos.de/lt/ratgeber/logfiles-auswerten/2026-10-25T08:00:00+01:00

Prieigos žurnalo analizė po atakos: pirmiausia išsaugokite žurnalus, raskite pėdsakus, naudokite komandas Apache ir Nginx, žinokite PHP2Shell ypatumus.

https://phpsos.de/lt/ratgeber/zwei-faktor-admin/2026-10-25T08:00:00+01:00

Dviejų veiksnių autentifikacija administratoriams: tinkami metodai, prieigos nuo CMS iki SSH, avariniai kodai ir tvarkingas įvedimas komandoje.

https://phpsos.de/lt/ratgeber/backups-3-2-1/2026-10-25T08:00:00+01:00

Serverio atsarginių kopijų strategija pagal 3-2-1 taisyklę: ką saugoti, kaip kopijos išlieka po atakos ir kodėl būtina išbandyti atkūrimą.

https://phpsos.de/lt/ratgeber/sicherheits-header/2026-10-25T08:00:00+01:00

Security header svetainėms: CSP, HSTS, X-Content-Type-Options ir kita su pavyzdžiais Nginx bei Apache, taip pat patikra ir tipinės klaidos.

https://phpsos.de/lt/ratgeber/google-warnung-entfernen/2026-10-25T08:00:00+01:00

Pašalinkite Google įspėjimą apie nulaužtą svetainę: raskite priežastį, išvalykite šlamštą ir kenkėjišką kodą, paprašykite peržiūros Search Console.

https://phpsos.de/lt/ratgeber/checkliste-nach-dem-hack/2026-10-25T08:00:00+01:00

Kontrolinis sąrašas nulaužus svetainę: 20 punktų nuo suvaldymo ir įrodymų išsaugojimo per išvalymą ir naujas prieigas iki pranešimo pareigų.

https://phpsos.de/lt/php/was-ist-php/2026-10-25T08:00:00+01:00

Kas yra PHP? Kaip skriptų kalba kuria tinklalapius serveryje, kur ji veikia įmonėje ir kodėl jos versija svarbi saugumui.

https://phpsos.de/lt/php/geschichte-von-php/2026-10-25T08:00:00+01:00

PHP istorija: nuo Rasmuso Lerdorfo Personal Home Page Tools 1994 m. per Zend Engine ir PHP 7 iki PHP 8.5, su laiko juosta ir pamokomis šiandienai.

https://phpsos.de/lt/php/wie-php-funktioniert/2026-10-25T08:00:00+01:00

Kaip veikia PHP? Nuo paspaudimo naršyklėje per žiniatinklio serverį, SAPI, kompiliatorių ir Zend VM iki paruošto puslapio, septyniais žingsniais su pavyzdžiais.

https://phpsos.de/lt/php/zend-engine/2026-10-25T08:00:00+01:00

Zend Engine paaiškinta: kompiliatorius, operacijų kodai, virtuali mašina, zval ir atminties valdymas PHP branduolyje, jo versijos ir reikšmė pataisoms.

https://phpsos.de/lt/php/opcache/2026-10-25T08:00:00+01:00

OPcache paaiškinta: kaip veikia PHP baitkodo talpykla, kurie nustatymai svarbūs, kodėl po atnaujinimų ją reikia išvalyti ir kaip ją apsaugoti.

https://phpsos.de/lt/php/sapi-erklaert/2026-10-25T08:00:00+01:00

PHP SAPI paaiškinta: ką reiškia fpm-fcgi, apache2handler, cgi-fcgi ir cli, kaip patikrinti veikimo režimą ir kodėl jis lemia riziką bei paleidimą iš naujo.

https://phpsos.de/lt/php/php-fpm-erklaert/2026-10-25T08:00:00+01:00

PHP-FPM paaiškinta: kaip veikia master, baseinai (pool) ir darbiniai procesai, ką reiškia pm static, dynamic ir ondemand ir kurie baseino nustatymai didina saugumą.

https://phpsos.de/lt/php/mod-php-erklaert/2026-10-25T08:00:00+01:00

mod_php paaiškinta: kaip PHP veikia kaip Apache modulis žiniatinklio serveryje, kaip jį atpažinti, ką su tuo turi prefork ir .htaccess ir kodėl php.net atkalba.

https://phpsos.de/lt/php/cgi-und-fastcgi/2026-10-25T08:00:00+01:00

CGI ir FastCGI su PHP paaiškinta: procesas kiekvienai užklausai ar nuolatiniai darbiniai procesai, php-cgi ir PHP-FPM vaidmuo, cgi nustatymai ir saugumo taisyklės.

https://phpsos.de/lt/php/php-cli/2026-10-25T08:00:00+01:00

PHP CLI paaiškinta: skirtumai nuo žiniatinklio versijos, svarbios parinktys -l, -m ir --ini, cron užduotys, įtaisytasis serveris ir kodėl php -v dažnai klaidina.

https://phpsos.de/lt/php/php-ini-erklaert/2026-10-25T08:00:00+01:00

php.ini paaiškinta: kur PHP ieško konfigūracijos, kokie yra lygiai, ką reiškia INI_SYSTEM ir INI_PERDIR bei kuri reikšmė galiausiai galioja.

https://phpsos.de/lt/php/release-zyklus/2026-10-25T08:00:00+01:00

PHP leidimų ciklas paaiškintas: kasmetinė versija lapkritį, dveji metai aktyvaus palaikymo, dveji metai saugumo pataisų, visų šakų nuo 8.2 iki 8.5 pabaigos datos.

https://phpsos.de/lt/php/php-8-neuerungen/2026-10-25T08:00:00+01:00

PHP 8 naujovės nuo 8.0 iki 8.5: svarbiausios kiekvienos versijos funkcijos, kodo pavyzdžiai, pasenimo pranešimai su atnaujinimo rizika ir kas svarbu saugumui.

https://phpsos.de/lt/php/php-erweiterungen/2026-10-25T08:00:00+01:00

PHP plėtiniai paaiškinti: Core, Bundled ir PECL plėtiniai, extension ir zend_extension, php -m ir kodėl mažiau modulių yra saugiau.

https://phpsos.de/lt/php/composer/2026-10-25T08:00:00+01:00

Composer paaiškintas: suprasti composer.json, composer.lock, vendor ir automatinį įkėlimą, tvarkingai pateikti į gamybą ir saugiai prižiūrėti priklausomybes.

https://phpsos.de/lt/php/php-frameworks/2026-10-25T08:00:00+01:00

PHP karkasų apžvalga: ką gali Laravel, Symfony, Laminas, Slim ir kiti, kaip pasirinkti ir ką karkasas reiškia saugumui.

https://phpsos.de/lt/php/cms-und-shops-auf-php/2026-10-25T08:00:00+01:00

Kurios CMS ir parduotuvių sistemos veikia su PHP: WordPress, TYPO3, Shopware, Joomla, Drupal ir kitos, su jūsų svetainių patikros keliu.

https://phpsos.de/lt/php/php-und-datenbanken/2026-10-25T08:00:00+01:00

PHP ir duomenų bazės: PDO ir mysqli palyginimas, parengtos užklausos (prepared statements), klaidų tvarkymas nuo PHP 8 ir saugūs prieigos duomenys.

https://phpsos.de/lt/php/sessions-und-cookies/2026-10-25T08:00:00+01:00

Kaip veikia PHP sesijos ir slapukai: sesijos ID, saugojimas, php.ini numatytosios reikšmės, įkėlimo eiga ir PHP2Shell pereinamoji priemonė.

https://phpsos.de/lt/php/superglobals/2026-10-25T08:00:00+01:00

PHP superglobalūs kintamieji: kas yra $_GET, $_POST, $_FILES ir $_SERVER, kaip PHP juos užpildo prieš jūsų kodą ir kaip saugiai naudoti užklausos duomenis.

https://phpsos.de/lt/php/datei-uploads-intern/2026-10-25T08:00:00+01:00

Kaip PHP viduje apdoroja failų įkėlimus: multipart/form-data, laikini failai upload_tmp_dir kataloge, masyvas $_FILES, ribinės reikšmės ir klaidų kodai.

https://phpsos.de/lt/php/typsystem/2026-10-25T08:00:00+01:00

PHP tipų sistema paaiškinta: duomenų tipai, tipų deklaracijos nuo PHP 7.1 iki 8.3, strict_types ir laisvi palyginimai su pavyzdžiais bei ryšiu su saugumu.

https://phpsos.de/lt/php/fehler-und-exceptions/2026-10-25T08:00:00+01:00

PHP klaidos ir išimtys: Throwable, Error ir Exception, try/catch/finally, globalios tvarkyklės ir saugūs klaidų rodymo bei žurnalų nustatymai.

https://phpsos.de/lt/php/objektorientierung/2026-10-25T08:00:00+01:00

Objektinis programavimas PHP: klasės, sąsajos, trait ir enum, naujos kalbos priemonės nuo PHP 8.0 iki 8.4 ir ryšys su deserializacija bei saugumu.

https://phpsos.de/lt/php/namespaces-autoloading/2026-10-25T08:00:00+01:00

PHP vardų erdvės ir autoloading su PSR-4: nuo klasės pavadinimo iki failo kelio, spl_autoload_register, Composer autoloader ir patikra po incidentų.

https://phpsos.de/lt/php/psr-standards/2026-10-25T08:00:00+01:00

PHP-FIG PSR standartai: visi PSR nuo 0 iki 22 su būsena, svarbiausi praktikai ir ką PSR-3, PSR-4 bei PSR-7 reiškia saugumui.

https://phpsos.de/lt/php/speicherverwaltung/2026-10-25T08:00:00+01:00

PHP atminties valdymas suprantamai: nuorodų skaičiavimas, copy-on-write, ciklai ir šiukšlių surinkėjas, matavimo funkcijos ir kodėl PHP2Shell kerta būtent čia.

https://phpsos.de/lt/php/out-of-memory/2026-10-25T08:00:00+01:00

PHP Out of Memory suprantamai: kaip memory_limit skaičiuoja, kas viduje vyksta nutraukimo metu ir ką tai reiškia CVE-2026-109618 bei jūsų serveriams.

https://phpsos.de/lt/php/request-lebenszyklus/2026-10-25T08:00:00+01:00

PHP Request Lifecycle paaiškintas: MINIT, RINIT, RSHUTDOWN, MSHUTDOWN, darbinių procesų pakartotinis naudojimas ir kodėl CVE-2026-109619 kimba būtent čia.

https://phpsos.de/lt/php/jit-und-performance/2026-10-25T08:00:00+01:00

PHP JIT ir našumas PHP 8: kaip JIT kompiliatorius veikia su OPcache, kokie nustatymai galioja ir kodėl atnaujinimai svarbūs ir greičiui, ir saugumui.

https://phpsos.de/lt/php/php-testen/2026-10-25T08:00:00+01:00

PHPUnit ir Pest paaiškinti: versijos, pirmieji testai, prasmingi testų tipai ir kodėl testai po PHP2Shell daro atnaujinimus saugesnius ir greitesnius.

https://phpsos.de/lt/php/statische-analyse/2026-10-25T08:00:00+01:00

PHPStan ir Psalm paaiškinti: taisyklių lygiai, baseline, taint analizė ir ką statinė analizė gali, o ko negali duoti saugioms PHP programoms.

https://phpsos.de/lt/php/eingebaute-sicherheitsfunktionen/2026-10-25T08:00:00+01:00

PHP saugumo funkcijų apžvalga: slaptažodžiai, atsitiktinumas, maskavimas, kriptografija, sesijos ir kur jų ribos esant tokioms spragoms kaip PHP2Shell.

https://phpsos.de/lt/php/php-lokal-entwickeln/2026-10-25T08:00:00+01:00

PHP kūrimas lokaliai su įmontuotu serveriu, Docker ar DDEV: stipriosios pusės, ribos, pavyzdžiai ir kaip kūrimo bei produkcijos pataisų būsena lieka vienoda.

https://phpsos.de/lt/php/php-im-vergleich/2026-10-25T08:00:00+01:00

PHP palyginimas su Node.js, Python ir Java: vykdymo modelis, eksploatacija, ekosistema ir saugumas. Dalykiška apžvalga sprendimų priėmėjams ir technikai.

https://phpsos.de/lt/php/php-sicherheitsprozess/2026-10-25T08:00:00+01:00

Kaip PHP projektas tvarko saugumo spragas: pranešimas per GitHub ar security@php.net, įvertinimas, ištaisymas leidime ir ką iš to daryti išvadas eksploatuotojams.

https://phpsos.de/lt/php/php-kompilieren/2026-10-25T08:00:00+01:00

PHP kompiliavimas iš pirminio kodo: reikalavimai, configure parinktys, parašo patikra, testai ir kodėl savi build reiškia savas pataisų pareigas.

https://phpsos.de/lt/php/php-in-containern/2026-10-25T08:00:00+01:00

PHP eksploatavimas konteineryje: atvaizdų variantai, produkcijos php.ini, plėtiniai, atminties ribos, žurnalai ir atnaujinimai. Su pavyzdžiais ir ryšiu su PHP2Shell.

https://phpsos.de/lt/php/zukunft-von-php/2026-10-25T08:00:00+01:00

PHP ateitis pagal patvirtintus planus: palaikymo laikotarpiai, PHP 8.6 su planuojama data, priimti RFC PHP 9.0 ir ką tai reiškia jūsų planavimui.

https://phpsos.de/lt/php/php-grundwissen-admins/2026-10-25T08:00:00+01:00

PHP pagrindai administratoriams be kūrėjo patirties: vykdomieji failai, php.ini lygiai, FPM baseinai, svarbios komandos, žurnalai ir patikros sąrašas po PHP2Shell.