PHP2Shell pagal platformą: CMS, parduotuvės, karkasai
WordPress, Shopware, TYPO3, Magento ir kt.: ką duoda platformos atnaujinimas, ko neduoda ir kur paprastai slepiasi kenkėjiškas kodas.
WordPress PHP saugumo spraga PHP2Shell: ką turi daryti svetainės valdytojai
PHP2Shell slypi PHP, o ne WordPress. Todėl WordPress atnaujinimas nepadeda; svarbiausia PHP pataisa, paleidimas iš naujo ir užpakalinių durų patikra.
Skaityti toliau →02WooCommerce saugumas: kaip apsaugoti parduotuvę su klientų duomenimis po PHP2Shell
WooCommerce parduotuvėje laikomi užsakymai, klientų paskyros ir prieigos prie mokėjimo paslaugų teikėjų. Po PHP2Shell svarbu pataisytas PHP, švarus atsiskaitymas ir patikrintos API prieigos.
Skaityti toliau →03Shopware 6 saugumo spraga PHP2Shell: kaip apsaugoti parduotuvę
PHP2Shell paveikia Shopware 6 per serverio PHP. Svarbi PHP pataisa ir paleidimas iš naujo, o po to .env, įskiepių, public katalogo ir API integracijų patikra.
Skaityti toliau →04Shopware 5 PHP versija po PHP2Shell: kaip apsaugoti senas parduotuves
Daug Shopware 5 parduotuvių veikia su senomis PHP versijomis be oficialių atnaujinimų. Po PHP2Shell joms reikia aiškaus plano: patikrinti būseną, pereinamoji apsauga, perėjimas.
Skaityti toliau →05Magento saugumo spraga PHP2Shell: kaip apsaugoti Magento ir Adobe Commerce
PHP2Shell paveikia Magento per PHP. Be pataisos ir paleidimo iš naujo Magento atveju svarbiausi env.php, skimeriai duomenų bazėje ir paslėptos administratorių paskyros.
Skaityti toliau →06TYPO3 PHP saugumo spraga PHP2Shell: kaip tinkamai apsaugoti svetaines
Institucijų ir vidutinio verslo TYPO3 svetainės veikia su tuo pačiu PHP kaip ir visos kitos. Svarbu PHP pataisa, paleidimas iš naujo, užrakintas Install Tool ir žvilgsnis į fileadmin.
Skaityti toliau →07Joomla saugumo spraga PHP2Shell: kaip apsaugoti Joomla svetaines
PHP2Shell paveikia Joomla per serverio PHP. Po pataisos ir paleidimo iš naujo patikrinkite configuration.php, šablonų pakeitimus (overrides), plėtinius ir Super User paskyras.
Skaityti toliau →08Drupal PHP sauga po PHP2Shell: kaip apsaugoti svetainę
Drupal veikia su PHP, todėl PHP2Shell jį paveikia, jei serveris nepataisytas. Svarbu būsenos ataskaita, settings.php, files aplankas ir rolių teisės.
Skaityti toliau →09Contao saugumas po PHP2Shell: kaip tinkamai apsaugoti svetaines
Contao veikia su PHP ir Symfony. Po PHP2Shell svarbi PHP pataisa žiniatinkliui ir komandinei eilutei, apsaugotas Contao Manager ir žvilgsnis į files bei templates.
Skaityti toliau →10PrestaShop saugumo spraga PHP2Shell: kaip apsaugoti parduotuvę
PHP2Shell paveikia PrestaShop per serverio PHP. Po pataisos ir paleidimo iš naujo reikia patikrinti override aplankus, modulius, atsiskaitymą ir darbuotojų paskyras.
Skaityti toliau →11OXID eShop saugumas po PHP2Shell: kaip apsaugoti parduotuvę ir sąsajas
B2B ir didmeninės prekybos OXID parduotuvės susietos su ERP ir klientų paskyromis. Po PHP2Shell svarbu PHP pataisa, paleidimas iš naujo, config.inc.php, moduliai ir patikrintos administratorių paskyros.
Skaityti toliau →12Laravel saugumo spraga PHP2Shell: kaip tinkamai apsaugoti programas
PHP2Shell paveikia Laravel programas per PHP. Be pataisos Laravel atveju svarbiausi eilės vykdytojai (queue worker), Octane, failas .env ir aplankas storage.
Skaityti toliau →13Symfony saugumas po PHP2Shell: kaip apsaugoti projektus ir vykdytojus
Symfony programos per PHP paveiktos PHP2Shell. Svarbi pataisa ir paleidimas iš naujo, taip pat Messenger vykdytojams, apsaugotos paslaptys (secrets), švari talpykla ir jokio Profiler gamyboje.
Skaityti toliau →14Nextcloud PHP saugumo spraga PHP2Shell: kaip apsaugoti failų saugyklą
Nextcloud PHP serveryje saugo sutartis, personalo bylas ir projektų duomenis. Po PHP2Shell svarbu pataisa, paleidimas iš naujo ir cron, vientisumo patikra bei apsaugotas data katalogas.
Skaityti toliau →15Moodle saugumas po PHP2Shell: kaip tinkamai apsaugoti mokymosi platformas
Moodle tvarko dalyvių duomenis, pažymius ir egzaminų darbus, dažnai nepilnamečių. Po PHP2Shell svarbu PHP pataisa, žiniatinklio ir cron paleidimas iš naujo, apsaugotas moodledata ir patikrinti įskiepiai.
Skaityti toliau →16MediaWiki saugumas po PHP2Shell: kaip apsaugoti vidinius wiki
Vidiniuose wiki yra prieigų aprašymai, procesai ir tinklo schemos. Po PHP2Shell svarbu PHP pataisa, paleidimas iš naujo, apsaugotas images katalogas ir patikrinti sąsajos administratoriai.
Skaityti toliau →17Matomo saugumas po PHP2Shell: kaip apsaugoti savo talpinamą žiniatinklio analitiką
Kompromituotas Matomo serveris gali pateikti kenkėjišką kodą visoms stebimoms svetainėms. Po PHP2Shell svarbu PHP pataisa, paleidimas iš naujo, sekimo scenarijaus ir API žetonų patikra.
Skaityti toliau →18Craft CMS saugumas po PHP2Shell: kaip apsaugoti agentūrų svetaines
Craft CMS veikia su PHP ir dažnai naudojamas agentūrų su daugybe klientų svetainių. Po PHP2Shell svarbu pataisa, paleidimas iš naujo, apsaugotas Security Key ir Project Config palyginimas.
Skaityti toliau →Kiekviena valanda svarbi. Parašykite mums dabar.
Trumpai aprašykite sistemą, PHP versiją ir pastebėjimus. Mes atsakysime, išsiaiškinsime padėtį ir dirbsime nuotoliu, kol incidentas bus užbaigtas ir dokumentuotas.