Serveriai ir hostingas: kaip teisingai pataisyti PHP
Plesk, cPanel, Apache, Nginx, LiteSpeed, konteineriai: kas atsakingas, kaip patikrinti tikrąją pataisos būseną ir kaip paleisti iš naujo visus darbinius procesus (worker)?
Plesk serveris: PHP versijų patikra ir pataisymas
Plesk serveriuose dažnai lygiagrečiai veikia kelios PHP versijos. Štai kaip patikrinti kiekvieną tvarkyklę, įdiegti PHP atnaujinimą ir paleisti iš naujo visus darbinius procesus (worker).
Skaityti toliau →02cPanel ir WHM: PHP apsauga
cPanel PHP valdo per EasyApache 4 su atskirais kiekvienos versijos paketais. Štai kaip patikrinti būseną, paleisti iš naujo visus procesus ir teisingai nustatyti pereinamąsias reikšmes.
Skaityti toliau →03Bendrinamas hostingas: ką daro hostingo teikėjas ir ką turite daryti jūs
Bendrinamame hostinge PHP pataiso hostingo teikėjas. Jūsų užduotis: gauti patvirtinimą, pasirinkti PHP versiją ir patikrinti svetainę dėl pėdsakų.
Skaityti toliau →04Root serverio ir vServerio apsauga savarankiškai
Turint savo root serverį ar vServerį, visa atsakomybė tenka jums. Štai kaip patikrinti ir pataisyti PHP, paleisti iš naujo visus procesus ir sutvirtinti sistemą.
Skaityti toliau →05Valdomas serveris: išsiaiškinkite atsakomybę
Valdomas serveris nuima daug rūpesčių, bet ne visus. Štai kaip išsiaiškinti, kas pataiso PHP, kas paleidžia iš naujo ir kas atsako už programą, duomenis ir pranešimus.
Skaityti toliau →06Apache su mod_php apsauga
PHP komanda mod_php riziką vertina didžiausia. Štai kaip atpažinti veikimo režimą, teisingai pataisyti, paleisti Apache iš naujo ir suplanuoti perėjimą prie PHP-FPM.
Skaityti toliau →07Nginx su PHP-FPM apsauga
Nginx su PHP-FPM saugumas priklauso nuo baseinų, teisių ir tvarkingo paleidimo iš naujo. Štai kaip pataisyti po PHP2Shell ir nuolat sutvirtinti Nginx bei PHP-FPM.
Skaityti toliau →08LiteSpeed ir LSAPI: PHP atnaujinimas
LiteSpeed naudoja savus lsphp paketus ir PHP procesus ilgai laiko atmintyje. Štai kaip įdiegti PHP atnaujinimą ir užtikrinti, kad tikrai būtų paleisti iš naujo visi procesai.
Skaityti toliau →09FrankenPHP apsauga
FrankenPHP PHP turi savo programoje. Todėl distribucijos atnaujinimo nepakanka: binary ar image reikia sukurti iš naujo, o visus darbinius procesus (worker) paleisti iš naujo.
Skaityti toliau →10php-cgi: rizikinga sena našta
php-cgi dažnai nepastebimai slypi senose sąrankose, skydeliuose ir Windows sistemose. Štai kaip jį rasti, pataisyti po PHP2Shell ir suplanuoti perėjimą prie PHP-FPM.
Skaityti toliau →11PHP pataisymas Kubernetes
Klasteryje PHP slypi image. Štai kaip rasti visus pažeidžiamus pod, iš naujo sukurti image su ištaisytu PHP, juos išvynioti ir įrodyti kiekvieno workload būseną.
Skaityti toliau →12PHP apsauga sistemoje Windows ir IIS
IIS PHP dažniausiai veikia kaip php-cgi.exe per FastCGI. Štai kaip rasti visus diegimus, saugiai pakeisti PHP, perkrauti programų baseinus ir patikrinti rezultatą.
Skaityti toliau →Kiekviena valanda svarbi. Parašykite mums dabar.
Trumpai aprašykite sistemą, PHP versiją ir pastebėjimus. Mes atsakysime, išsiaiškinsime padėtį ir dirbsime nuotoliu, kol incidentas bus užbaigtas ir dokumentuotas.