PHP2Shell, serveru drošība un ārkārtas palīdzībahttps://phpsos.de/lv/2026-10-25T08:00:00+01:00PHP SOShttps://phpsos.de/lv/blog/php2shell-was-belegt-ist/2026-10-25T08:00:00+01:00

PHP2Shell fakti: kuru apgalvojumus apstiprina php.net un BSI, kas ir tikai ziņots un kuras baumas var droši ignorēt. Skaidrs pārskats lēmumiem.

https://phpsos.de/lv/blog/php-luecke-vorzeitig-bekannt/2026-10-25T08:00:00+01:00

Kāpēc PHP ievainojamība kļuva zināma pirms ielāpa: kā darbojas embargo, kas notika 20. oktobrī un ko operatori var mācīties savam ielāpu procesam.

https://phpsos.de/lv/blog/behoerden-webseiten-offline/2026-10-25T08:00:00+01:00

Iestādes PHP2Shell dēļ piesardzības nolūkā atslēdza vietnes. Kas aiz tā slēpjas, kad atslēgšana ir saprātīga un kā uzņēmumi to var sagatavot.

https://phpsos.de/lv/blog/bsi-warnstufe-orange-erklaert/2026-10-25T08:00:00+01:00

BSI oranžais brīdinājuma līmenis skaidrots: ko nozīmē četri līmeņi, kāpēc PHP2Shell ir kritiska uzņēmējdarbībai un kādi lēmumi uzņēmumiem jāpieņem.

https://phpsos.de/lv/blog/cert-eu-empfehlungen-php/2026-10-25T08:00:00+01:00

Ko CERT-EU, CERT-Bund un BSI iesaka par PHP2Shell, kur ieteikumi sakrīt un kā īstenot publiski pieejamu PHP lietojumprogrammu izolēšanu.

https://phpsos.de/lv/blog/cloudflare-waf-php2shell/2026-10-25T08:00:00+01:00

Cloudflare no 21.10. aizsargā pret PHP2Shell ar WAF noteikumiem. Ko noteikumi aptver, kur tos var apiet un ko jums tagad vajadzētu pārbaudīt.

https://phpsos.de/lv/blog/exponierte-instanzen-einordnen/2026-10-25T08:00:00+01:00

22,6 milj. instanču, 2,24 milj. hostu: cik serveru PHP2Shell skar, kāpēc skaitļi atšķiras un ko tie nozīmē jūsu uzņēmumam. Skaidrs vērtējums.

https://phpsos.de/lv/blog/php2shell-briefing-geschaeftsfuehrung/2026-10-25T08:00:00+01:00

PHP2Shell piecās minūtēs: situācija, risks uzņēmējdarbībai, pieci jautājumi jūsu IT un lēmumi, kas vadītājiem būtu jāpieņem jau šodien.

https://phpsos.de/lv/blog/php-luecke-einfach-erklaert/2026-10-25T08:00:00+01:00

PHP ievainojamība vienkārši: kas ir PHP, kas PHP2Shell gadījumā nenotiek pareizi, ko nozīmē speciālie jēdzieni un ko vietņu operatoriem tagad darīt.

https://phpsos.de/lv/blog/fragen-von-hosting-kunden/2026-10-25T08:00:00+01:00

PHP ievainojamība un hostings: 15 hostinga klientu jautājumi par PHP2Shell ar īsām atbildēm par atbildību, versiju, apliecinājumu un aizdomām.

https://phpsos.de/lv/blog/warum-wordpress-update-nicht-hilft/2026-10-25T08:00:00+01:00

Kāpēc WordPress atjauninājums nepalīdz pret PHP ievainojamību PHP2Shell, kurš slānis patiešām ir svarīgs un ko WordPress operatoriem pārbaudīt tā vietā.

https://phpsos.de/lv/blog/php2shell-und-log4shell/2026-10-25T08:00:00+01:00

PHP2Shell un Log4Shell salīdzinājumā: kas ievainojamības vieno, kur tās atšķiras un kādas mācības no 2021. gada uzņēmumi var izmantot šodien.

https://phpsos.de/lv/blog/automatisierte-massenscans/2026-10-25T08:00:00+01:00

Automatizēti uzbrukumi tīmekļa serveriem: kā norit masveida skenēšana pēc neielāpota PHP, kāpēc mērķis ir arī mazie uzņēmumi un ko pret to darīt.

https://phpsos.de/lv/blog/zeitfenster-patch-angriff/2026-10-25T08:00:00+01:00

Laika logs starp ielāpu un uzbrukumu skaidrots: PHP2Shell fāzes, kā izmērīt savu logu un ar kuriem soļiem to saīsināt, kamēr serveris ir atvērts.

https://phpsos.de/lv/blog/weitere-php-meldungen/2026-10-25T08:00:00+01:00

Pēc PHP2Shell ir ticami vēl PHP ziņojumi. Pēc kā to atpazīt, kurus avotus novērot un kā jūsu komanda sagatavota reaģē uz nākamo gadījumu.

https://phpsos.de/lv/blog/lagebild-erste-woche/2026-10-25T08:00:00+01:00

PHP2Shell aktuāli: kas pēc nedēļas ir pierādīts, kā BSI un CERT vērtē situāciju, kas zināms par uzbrukumiem un ko operatoriem tagad pārbaudīt.

https://phpsos.de/lv/blog/gefaehrliche-falschtipps/2026-10-25T08:00:00+01:00

PHP2Shell padomi faktu pārbaudē: kuri cirkulējošie ieteikumi neaizsargā vai pat kaitē un ko tā vietā iesaka php.net, BSI un speciālisti.

https://phpsos.de/lv/blog/php-version-hosting-aendern/2026-10-25T08:00:00+01:00

PHP versijas maiņa hostingā, neapdraudot vietni: sagatavošanās, pareizā mērķa versija, tests pēc pārslēgšanas un atgriešanās ceļš soli pa solim.

https://phpsos.de/lv/blog/debian-ubuntu-paket-gepatcht/2026-10-25T08:00:00+01:00

Vai jūsu PHP pakotne Debian vai Ubuntu ir ielāpota pret PHP2Shell? Laboti pakotņu stāvokļi pa laidieniem, pārbaudes komandas un tipiski slazdi.

https://phpsos.de/lv/blog/rhel-almalinux-rocky-php/2026-10-25T08:00:00+01:00

PHP ielāpa pārbaude RHEL, AlmaLinux un Rocky: ko Red Hat ziņo par PHP2Shell, kā vaicāt errata, changelog un moduļus un kā pareizi pārstartēt.

https://phpsos.de/lv/blog/sury-repository-php/2026-10-25T08:00:00+01:00

sury PHP repozitorijs Debian un Ubuntu: kurš to uztur, kas to atšķir no Debian, kā pārbaudīt PHP2Shell stāvokli un kad tas kļūst par risku.

https://phpsos.de/lv/blog/remi-repository-php/2026-10-25T08:00:00+01:00

Remi PHP repozitorijs RHEL, AlmaLinux un Rocky: izprast moduļu stream un SCL pakotnes, pārbaudīt PHP2Shell stāvokli un pārstartēt katru versiju.

https://phpsos.de/lv/blog/php-v-zeigt-alte-nummer/2026-10-25T08:00:00+01:00

php -v pēc atjauninājuma rāda to pašu versijas numuru? Kāpēc to izraisa backport, kad tas ir nekaitīgi, kad brīdinājuma signāls un kā to noskaidrot.

https://phpsos.de/lv/blog/cve-im-changelog-nachweisen/2026-10-25T08:00:00+01:00

Changelog CVE pārbaude un PHP ielāpa apliecinājums: kur atrodas changelog, kā meklēt, ko nozīmē trūkstošs ieraksts un kā izskatās pierādījums.

https://phpsos.de/lv/blog/hoster-wechseln-nach-vorfall/2026-10-25T08:00:00+01:00

Hostinga sniedzēja maiņa pēc drošības incidenta: pareizā secība, pierādījumu saglabāšana, tikai tīru datu pārnese un jaunā sniedzēja mērķtiecīga pārbaude.

https://phpsos.de/lv/blog/mehrere-php-versionen-server/2026-10-25T08:00:00+01:00

Vairākas PHP versijas vienā serverī: atrast visas instalācijas, noskaidrot izcelsmi un atbildību, katru ielāpot atsevišķi, pārstartēt un pierādīt.

https://phpsos.de/lv/blog/alte-php-versionen-abschalten/2026-10-25T08:00:00+01:00

Veco PHP versiju deaktivizēšana, netraucējot vietnēm: noskaidrot izmantošanu, vispirms bloķēt, tad atinstalēt. Ar pārbaudītiem soļiem Plesk gadījumā.

https://phpsos.de/lv/blog/plesk-php-handler/2026-10-25T08:00:00+01:00

Plesk PHP handler salīdzinājums: FPM, Dedicated FPM, FastCGI un Apache modulis drošības skatījumā, ar norādēm par PHP2Shell, nginx un .htaccess.

https://phpsos.de/lv/blog/cloudlinux-alt-php/2026-10-25T08:00:00+01:00

CloudLinux alt-php un PHP2Shell: kuru PHP versiju izmanto jūsu konts, kas ielāpo alt-php pakotnes un kādus jautājumus tagad uzdot hostinga sniedzējam.

https://phpsos.de/lv/blog/php-auf-nas-und-appliances/2026-10-25T08:00:00+01:00

PHP ievainojamība NAS, ugunsmūros un iekārtās: kuras ierīces var izmantot PHP, kā tās atrast un ko darīt līdz programmaparatūras atjauninājumam.

https://phpsos.de/lv/blog/paas-php-laufzeit/2026-10-25T08:00:00+01:00

PHP atjauninājums PaaS un mākoņa platformās: kas ielāpo PHP izpildes vidi, kāpēc bieži vajadzīgs jauns būvējums un kā pierādīt piegādājošo stāvokli.

https://phpsos.de/lv/blog/offizielle-php-docker-images/2026-10-25T08:00:00+01:00

PHP Docker attēlu tagi paskaidroti: versiju tagi, varianti fpm un apache, digest un kā pirms lietošanas pārbaudīt, vai attēls novērš PHP2Shell.

https://phpsos.de/lv/blog/php-images-in-ci-neu-bauen/2026-10-25T08:00:00+01:00

Docker attēlu automātiska pārbūve: laika grafika būvējumi, versijas pārbaude konveijerā un izvietošana pēc digest, lai PHP ielāpi uzticami nonāktu līdz mērķim.

https://phpsos.de/lv/blog/langzeitsupport-alte-php-versionen/2026-10-25T08:00:00+01:00

PHP Extended Support versijām 8.1 un vecākām: kādi ir ceļi, ko sniedzējam jāapstiprina rakstiski un kāpēc ilgtermiņa atbalsts ir tikai tilts.

https://phpsos.de/lv/blog/php-unter-windows-aktualisieren/2026-10-25T08:00:00+01:00

PHP atjaunināšana Windows: izvēlēties pareizo variantu, pārbaudīt lejupielādi ar SHA-256, pārņemt php.ini un ņemt vērā Apache moduļa režīmu pret PHP2Shell.

https://phpsos.de/lv/blog/webserver-startet-shell/2026-10-25T08:00:00+01:00

PHP-FPM vai Apache startē shell? Kā nolasīt procesu koku, atšķirt nekaitīgus gadījumus no ielaušanās pēdām un šo modeli uzraudzīt pastāvīgi.

https://phpsos.de/lv/blog/verdaechtige-prozesse-linux/2026-10-25T08:00:00+01:00

Aizdomīgi procesi Linux: atpazīt izdzēstus programmu failus, maskētus nosaukumus un startēšanas vietas, piesaistīt procesus pakotnei un saglabāt pēdas.

https://phpsos.de/lv/blog/cronjobs-als-hintertuer/2026-10-25T08:00:00+01:00

Cronjob slēptās piekļuves atpazīšana: pārbaudīt visas ieplānoto uzdevumu vietas Linux, izprast aizdomīgus ierakstus un nodrošināt atradumus pirms dzēšanas.

https://phpsos.de/lv/blog/geaenderte-dateien-finden/2026-10-25T08:00:00+01:00

Mainītu failu atrašana Linux: laika logs ar find, mtime un ctime pareiza izpratne, salīdzināšana ar pakotnēm un rezerves kopijām, viltus trauksmju izslēgšana.

https://phpsos.de/lv/blog/php-dateien-im-upload-ordner/2026-10-25T08:00:00+01:00

PHP fails augšupielāžu mapē? Kā izprast atradumu, pārbaudīt piekļuves žurnālā, atšķirt nekaitīgus vietturus no webshell un rīkoties pareizi.

https://phpsos.de/lv/blog/verschleierter-php-code/2026-10-25T08:00:00+01:00

eval, base64_decode un citi: pēc kā atpazīt apmaskotu PHP kodu, kā to droši meklēt un kā atšķirt likumīgus kodētājus no ļaunprātīga koda.

https://phpsos.de/lv/blog/ausgehende-verbindungen-pruefen/2026-10-25T08:00:00+01:00

Servera izejošo savienojumu pārbaude: ar ss un lsof piesaistīt procesus, novērtēt nezināmus mērķus un ierobežot datu aizplūdi ar izejošo filtru.

https://phpsos.de/lv/blog/fremde-admin-konten-finden/2026-10-25T08:00:00+01:00

Svešu admin kontu atrašana: kā pārbaudīt CMS, hostinga paneli, Linux serveri un datubāzi uz nezināmām piekļuvēm un pareizi rīkoties ar atradumiem.

https://phpsos.de/lv/blog/ssh-schluessel-pruefen/2026-10-25T08:00:00+01:00

authorized_keys pārbaude: kur serverī atrodas SSH atslēgas, kā atpazīt svešus ierakstus, droši tos noņemt un pēc tam nostiprināt SSH piekļuvi.

https://phpsos.de/lv/blog/kryptominer-auf-dem-server/2026-10-25T08:00:00+01:00

Kriptoieguves ļaunprogrammatūras atpazīšana serverī: pārbaudīt pastāvīgu slodzi, svešus procesus, savienojumus un pārstartēšanas mehānismus, nodrošināt pēdas.

https://phpsos.de/lv/blog/server-verschickt-spam/2026-10-25T08:00:00+01:00

Jūsu serveris sūta surogātpastu? Kā atrast avotu pasta rindā, PHP skriptos un pastkastēs, apturēt sūtīšanu un tikt vaļā no bloķēšanas sarakstiem.

https://phpsos.de/lv/blog/seo-spam-im-google-index/2026-10-25T08:00:00+01:00

SEO surogātpasts pēc uzlaušanas: kā atpazīt svešas lapas Google indeksā, atrast to rašanās vietu serverī un pastāvīgi sakopt indeksu.

https://phpsos.de/lv/blog/website-leitet-um/2026-10-25T08:00:00+01:00

Jūsu vietne pāradresē uz svešām lapām? Pārbaudiet DNS, CDN, tīmekļa serveri, PHP kodu, datubāzi un ārējos skriptus slāni pa slānim, lai atrastu cēloni.

https://phpsos.de/lv/blog/beweise-sichern-vor-neuinstallation/2026-10-25T08:00:00+01:00

Pierādījumu nodrošināšana pirms pārinstalēšanas: kuras pēdas serverī ir gaistošas, kādā secībā tās saglabāt un kā nodrošinājums paliek ticams.

https://phpsos.de/lv/blog/zeitleiste-eines-vorfalls/2026-10-25T08:00:00+01:00

IT incidenta laika līnijas izveide: pareizi izmantojiet avotus un laika joslas un katru apgalvojumu atzīmējiet kā pierādītu, ticamu vai nezināmu.

https://phpsos.de/lv/blog/cms-kerndateien-vergleichen/2026-10-25T08:00:00+01:00

CMS kodola failu salīdzināšana ar oriģinālu: kontrolsummas, tīrs references stāvoklis un diff WordPress, Composer projektiem un sistēmas pakotnēm.

https://phpsos.de/lv/blog/datenbank-auf-schadcode-pruefen/2026-10-25T08:00:00+01:00

Datubāzes pārbaude uz ļaunprātīgu kodu: kā ar lasāmiem vaicājumiem atrast ielikto kodu un skriptus, svešas adreses, trigerus un kontus, nesabojājot datus.

https://phpsos.de/lv/blog/grenzen-von-malware-scannern/2026-10-25T08:00:00+01:00

Ļaunprogrammatūras skeneri vietnēm: ko atpazīst ārējie, spraudņu un servera skeneri, kur ir to robežas un kāpēc „nekas nav atrasts” nenozīmē „tīrs”.

https://phpsos.de/lv/blog/php-fpm-pools-isolieren/2026-10-25T08:00:00+01:00

PHP-FPM pūlu izolēšana katrai vietnei: esošo pūlu pārbaude, sockets aizsardzība, paplašinājumu ierobežošana, statusa lapu slēpšana un robežas katram pūlam.

https://phpsos.de/lv/blog/memory-limit-richtig-setzen/2026-10-25T08:00:00+01:00

PHP memory_limit pareizi iestatīt: ko vērtība dara, kur tā darbojas, ko php.net PHP2Shell gadījumā pagaidām iesaka un kas jāatjauno pēc atjauninājuma.

https://phpsos.de/lv/blog/post-max-size-upload-limits/2026-10-25T08:00:00+01:00

post_max_size un upload_max_filesize ierobežošana: sadarbība ar tīmekļa servera robežām, php.net pārejas vērtības PHP2Shell gadījumā un tipiskas kļūdu pazīmes.

https://phpsos.de/lv/blog/session-upload-progress-abschalten/2026-10-25T08:00:00+01:00

session.upload_progress.enabled=0 pareizi iestatīt: kur vērtība darbojas, kā to nobloķēt pret atkārtotu ieslēgšanu un droši pārbaudīt tīmekļa kontekstā.

https://phpsos.de/lv/blog/expose-php-versionsangaben/2026-10-25T08:00:00+01:00

expose_php, X-Powered-By un Server galvene: kur PHP un tīmekļa serveris atklāj versiju, kā to izslēgt php.ini, Nginx un Apache un pārbaudīt rezultātu.

https://phpsos.de/lv/blog/display-errors-produktion/2026-10-25T08:00:00+01:00

display_errors Off un vairāk: kuri PHP iestatījumi aiztur kļūdu ziņojumus no dzīvās vietnes, ko piemetina ietvari un kā pārbaudīt noplūdes.

https://phpsos.de/lv/blog/php-admin-value-sperren/2026-10-25T08:00:00+01:00

php_admin_value un php_admin_flag skaidrojums: kā PHP vērtības FPM pūlā un Apache nobloķēt pret ini_set(), .htaccess un .user.ini un to pārbaudīt.

https://phpsos.de/lv/blog/speichergrenzen-systemd-cgroups/2026-10-25T08:00:00+01:00

systemd MemoryMax PHP-FPM: atmiņas robežas iestatīšana ar cgroup, kā php.net iesaka PHP2Shell gadījumā, ar MemoryHigh, OOMPolicy un pārbaudes komandām.

https://phpsos.de/lv/blog/nginx-fuer-php-absichern/2026-10-25T08:00:00+01:00

Nginx PHP droša konfigurēšana: PHP-FPM nodot tikai īstus skriptus, atļaut front controller, bloķēt punktfailus un pareizi iestatīt izmēra robežas.

https://phpsos.de/lv/blog/apache-fuer-php-absichern/2026-10-25T08:00:00+01:00

Apache PHP droša konfigurēšana: PHP-FPM caur mod_proxy_fcgi, AllowOverride None, ServerTokens, TraceEnable un LimitRequestBody pareizi iestatīt un pārbaudīt.

https://phpsos.de/lv/blog/php-in-uploads-verbieten/2026-10-25T08:00:00+01:00

PHP izpildes aizliegšana augšupielādēs: atrast rakstāmās mapes, pareizi iestatīt bloķēšanu Nginx, Apache un PHP-FPM un pārbaudīt ar nekaitīgu failu.

https://phpsos.de/lv/blog/upload-anfragen-am-rand-filtern/2026-10-25T08:00:00+01:00

multipart/form-data filtrēšana starpniekserverī vai WAF: kad neoficiālais pārejas pasākums palīdz, ko tas sabojā un kā to droši ieviest.

https://phpsos.de/lv/blog/modsecurity-owasp-crs/2026-10-25T08:00:00+01:00

ModSecurity un OWASP CRS lietošana: piemērota dzinēja izvēle, anomāliju sliekšņi un paranojas līmeņi, kļūdainu trauksmju mērķtiecīga apstrāde.

https://phpsos.de/lv/blog/fail2ban-fuer-webserver/2026-10-25T08:00:00+01:00

Fail2ban Nginx un Apache: aktivizēt piemērotus jails, savus filtrus pārbaudīt ar fail2ban-regex, sodīt atkārtotos pārkāpējus, izvairīties no pašbloķēšanas.

https://phpsos.de/lv/blog/firewall-fuer-webserver/2026-10-25T08:00:00+01:00

Ugunsmūris tīmekļa serveriem: pārbaudīt atvērtos portus, atļaut tikai 80 un 443, ierobežot SSH un izejošos savienojumus. Ar nftables un ufw.

https://phpsos.de/lv/blog/automatische-sicherheitsupdates/2026-10-25T08:00:00+01:00

unattended-upgrades un dnf-automatic ieviešana: drošības atjauninājumus ieviest automātiski, pārstartēt pakalpojumus un mērķtiecīgi atļaut trešo pušu avotus.

https://phpsos.de/lv/blog/rechte-des-webserver-benutzers/2026-10-25T08:00:00+01:00

Tīmekļa servera lietotājs ar minimālām tiesībām: bez shell, sudo un cron, šauras datubāzes tiesības un systemd aizsardzība PHP-FPM. Ar pārbaudes komandām.

https://phpsos.de/lv/blog/admin-bereiche-abschirmen/2026-10-25T08:00:00+01:00

Admin sadaļas aizsardzība ar IP atļaušanu, VPN vai priekšā ieslēgtu pieteikšanos: kura metode der, kļūdas aiz CDN un starpniekservera. Ar konfigurāciju.

https://phpsos.de/lv/blog/tls-https-richtig-konfigurieren/2026-10-25T08:00:00+01:00

TLS konfigurācija tīmekļa serverim pēc BSI TR-02102 un TLSRef: protokoli, šifrēšanas komplekti, sertifikāti un pārbaudes komandas Nginx, Apache un PHP.

https://phpsos.de/lv/blog/cis-benchmarks-bsi-bausteine/2026-10-25T08:00:00+01:00

CIS Benchmark tīmekļa serverim un BSI moduļi salīdzinājumā: kuri standarti der Linux, Nginx, Apache un PHP un kā tos ieviest savā serveru vidē pārbaudāmi.

https://phpsos.de/lv/blog/passwoerter-in-php-speichern/2026-10-25T08:00:00+01:00

Paroļu droša glabāšana PHP ar password_hash: bcrypt vai Argon2id, izmaksu koeficients, 72 baitu robeža un pāreja no vecajiem MD5 jaucējkodiem.

https://phpsos.de/lv/blog/csrf-schutz-php/2026-10-25T08:00:00+01:00

CSRF aizsardzība PHP: Synchronizer token, Origin un Sec-Fetch-Site pārbaude, SameSite sīkdatnes un Login-CSRF. Ar koda piemēru un pārbaudes sarakstu.

https://phpsos.de/lv/blog/eingaben-validieren-php/2026-10-25T08:00:00+01:00

Ievades validēšana PHP ar filter_var un filter_input_array: skaitļi, e-pasts, URL, Bool, atļauju saraksti un robežas. Ar koda piemēriem.

https://phpsos.de/lv/blog/command-injection-php/2026-10-25T08:00:00+01:00

Command Injection novēršana PHP: izvairīties no shell, proc_open ar masīvu, pareiza escapeshellarg lietošana un bīstamu izsaukumu atrašana kodā.

https://phpsos.de/lv/blog/ssrf-in-php/2026-10-25T08:00:00+01:00

SSRF novēršana PHP: atļauju saraksti, tikai HTTPS, bez pāradresācijām, atrisinātās IP pārbaude un izejošās satiksmes ierobežošana. Ar cURL koda piemēru.

https://phpsos.de/lv/blog/xxe-in-php/2026-10-25T08:00:00+01:00

XXE novēršana PHP: kas spēkā kopš libxml 2.9 un PHP 8.0, kuri karogi ir riskanti, LIBXML_NO_XXE no PHP 8.4 un kā atrast XML ieejas savā kodā.

https://phpsos.de/lv/blog/type-juggling-php/2026-10-25T08:00:00+01:00

PHP Type Juggling: kā == salīdzina, ko mainīja PHP 8.0 un kāpēc tokeni, jaucējkodi un lomas jāsalīdzina stingri. Ar piemēriem un meklēšanas komandām kodā.

https://phpsos.de/lv/blog/sichere-tokens-php/2026-10-25T08:00:00+01:00

Droši tokeni PHP ar random_bytes un random_int: garums, kodējums, glabāšana kā jaucējkods, derīguma termiņš un funkcijas, no kurām jāizvairās.

https://phpsos.de/lv/blog/env-dateien-schuetzen/2026-10-25T08:00:00+01:00

.env faila aizsardzība: pareiza tīmekļa sakne, bloķēšana serverī, šauras failu tiesības, nekādu noslēpumu Git un piekļuves datu nomaiņa pēc incidenta.

https://phpsos.de/lv/blog/git-ordner-oeffentlich/2026-10-25T08:00:00+01:00

Vai jūsu .git mape ir publiska? Lūk, kā to pārbaudīt, bloķēt piekļuvi, pārkārtot izvietošanu un rīkoties ar piekļuves datiem no vēstures.

https://phpsos.de/lv/blog/backup-dateien-im-webroot/2026-10-25T08:00:00+01:00

Rezerves kopijas tīmekļa saknē var lejupielādēt ikviens. Kā atrast .zip, .sql un .bak failus, tos bloķēt un pārbaudīt, vai tie jau tika atvērti.

https://phpsos.de/lv/blog/phpinfo-dateien-entfernen/2026-10-25T08:00:00+01:00

Aizmirsts phpinfo fails izpauž ceļus, moduļus un reizēm piekļuves datus. Kā atrast šādus failus, tos noņemt un PHP stāvokli pārbaudīt drošāk.

https://phpsos.de/lv/blog/abhaengigkeiten-aktuell-halten/2026-10-25T08:00:00+01:00

Composer pakotnes, npm moduļi un CMS spraudņi atjaunināti: uzturēšanas process ar ritmu, atbildību, testiem un plānu gadījumiem, kad ielāpa nav.

https://phpsos.de/lv/blog/sicherheits-code-review-php/2026-10-25T08:00:00+01:00

Drošības koda pārskats PHP: pamatpārskats vai izmaiņu pārskats, riskantas funkcijas, rīki PHPStan un Psalm un pārbaudes saraksts jūsu komandai.

https://phpsos.de/lv/blog/sicher-loggen-php/2026-10-25T08:00:00+01:00

Kļūdu un notikumu protokolēšana PHP bez paroļu, tokenu vai klientu datu izpaušanas: kas pieder žurnālā, kas ne un kā žurnālus aizsargāt.

https://phpsos.de/lv/blog/rest-api-php-absichern/2026-10-25T08:00:00+01:00

REST API aizsardzība PHP: autentifikācija, pārbaude katram objektam, JWT, izmēra un tipa robežas, kļūdu ziņojumi un ātruma ierobežojums ar koda piemēru.

https://phpsos.de/lv/blog/dienstleistervertrag-sicherheit/2026-10-25T08:00:00+01:00

Kas līgumā ar aģentūru, hostinga vai IT sniedzēju jānosaka par drošību: atjauninājumi, pārstartēšana, ziņošanas ceļi, žurnāli, piekļuves un izstāšanās.

https://phpsos.de/lv/blog/auftragsverarbeitung-serverzugriff/2026-10-25T08:00:00+01:00

Attālā apkope, ielāpošana, forensika: ko VDAR 28. pants nosaka AVV, ja IT pakalpojumu sniedzēji piekļūst serveriem, un ko noskaidrot iepriekš.

https://phpsos.de/lv/blog/schwachstellenmanagement-mittelstand/2026-10-25T08:00:00+01:00

Ievainojamību pārvaldība vidējos uzņēmumos: ziņojumu avoti, riska novērtējums, lēmums, ieviešana un apliecinājums, izmantojot PHP2Shell kā piemēru.

https://phpsos.de/lv/blog/inventar-websites-server/2026-10-25T08:00:00+01:00

IT inventārs visām tīmekļa vietnēm un serveriem: kādi dati jāiekļauj, kā atrast aizmirstās sistēmas un kā uzturēt sarakstu aktuālu.

https://phpsos.de/lv/blog/patch-management-prozess/2026-10-25T08:00:00+01:00

Ielāpu pārvaldība kā process: ielāpu klases, apkopes logi, tests, atkāpšanās ceļš, pārstartēšana un apliecinājums, lai kritiski atjauninājumi darbotos.

https://phpsos.de/lv/blog/notfallkontakte-liste/2026-10-25T08:00:00+01:00

IT ārkārtas kontakti incidentu gadījumam: kas iekļaujams sarakstā, kad kuram jāpaziņo, kādi dati jātur gatavībā un kā uzturēt sarakstu aktuālu.

https://phpsos.de/lv/blog/kostenposten-eines-hacks/2026-10-25T08:00:00+01:00

Ko uzņēmumam izmaksā uzlauzts serveris: tiešās, netiešās un sekojošās izmaksas pārskatā, ar norādēm, kā sastādīt savu aprēķinu.

https://phpsos.de/lv/blog/kunden-nach-vorfall-informieren/2026-10-25T08:00:00+01:00

Klientu informēšana pēc datu noplūdes: kad piemērojams VDAR 34. pants, kā sasniegt klientu grupas un kāpēc paziņojumos nav pieteikšanās saišu.

https://phpsos.de/lv/blog/lieferkette-agentur-hoster/2026-10-25T08:00:00+01:00

Jūsu vietne ir atkarīga no PHP projekta, distribūcijas, hostinga, aģentūras un spraudņu piegādātājiem. Kā padarīt šo piegādes ķēdi redzamu un noturīgu.

https://phpsos.de/lv/blog/sicherheitsbewusstsein-redaktion/2026-10-25T08:00:00+01:00

Drošības izpratne administratoriem un redaktoriem: kādi riski ir svarīgi katrai lomai, kā īsas apmācības darbojas un kā 90 dienās sagatavot tīmekļa komandu.

https://phpsos.de/lv/blog/notfalluebung-am-tisch/2026-10-25T08:00:00+01:00

Tabletop vingrinājums IT jomā: kā izspēlēt tīmekļa servera incidentu pie galda ar scenāriju, lomām, ievadiem un izvērtējumu, kas kaut ko maina.

https://phpsos.de/lv/blog/iso-27001-tisax-webserver/2026-10-25T08:00:00+01:00

ISO 27001 un TISAX tīmekļa serverim: kuras prasības skar ielāpus, piegādātājus un incidentus un kādi apliecinājumi pēc PHP2Shell jāiekļauj lietā.

https://phpsos.de/lv/blog/vds-10000-kmu/2026-10-25T08:00:00+01:00

VdS 10000 skaidrojums: ko prasa MVU vadlīnija, kas jauns 2025. gada redakcijā un kuras prasības skar jūsu vietni un tīmekļa serveri.

https://phpsos.de/lv/blog/lessons-learned-nach-vorfall/2026-10-25T08:00:00+01:00

Lessons Learned pēc IT incidenta: kad notiek pēcsanāksme, kuri jautājumi ir svarīgi un kā no atziņām rodas pasākumi ar termiņu.

https://phpsos.de/lv/blog/patchen-abschalten-abwarten/2026-10-25T08:00:00+01:00

Vai vietni atslēgt PHP nepilnības dēļ? Lēmuma palīgs starp ielāpošanu, atslēgšanu un gaidīšanu, ar kritērijiem, norisi un godīgām robežām.

https://phpsos.de/lv/blog/waf-oder-update/2026-10-25T08:00:00+01:00

WAF atjauninājuma vietā pret PHP2Shell? Ko dara tīmekļa lietojumprogrammu ugunsmūris, kur tas beidzas un kāpēc nepilnību aizver tikai PHP atjauninājums ar pārstartēšanu.

https://phpsos.de/lv/blog/neu-aufsetzen-oder-bereinigen/2026-10-25T08:00:00+01:00

Serveri pēc uzlaušanas uzstādīt no jauna vai tīrīt? Kritēriji, pareizā secība un tipiskas kļūdas atjaunošanā, saprotami izskaidrotas.

https://phpsos.de/lv/blog/selbst-beheben-oder-dienstleister/2026-10-25T08:00:00+01:00

IT drošības pakalpojumu sniedzēju pieaicināt vai novērst pašiem? Godīga svēršana ar kritērijiem, pašpārbaudi un gadījumiem, kad palīdzība nav vajadzīga.

https://phpsos.de/lv/blog/sicherheitsdienstleister-auswaehlen/2026-10-25T08:00:00+01:00

IT drošības pakalpojumu sniedzēja atrašana: 12 jautājumi, ar kuriem lietišķi salīdzināt piedāvājumus tīmekļa serveriem un PHP, kā arī tipiskas brīdinājuma pazīmes.

https://phpsos.de/lv/blog/managed-oder-eigener-server/2026-10-25T08:00:00+01:00

Pārvaldīts hostings vai root serveris? Drošības salīdzinājums: kurš ielāpo, kurš atbild un kurš modelis der jūsu komandai un datiem.

https://phpsos.de/lv/blog/php-upgrade-oder-backport/2026-10-25T08:00:00+01:00

PHP jauninājums vai atpakaļportējums pēc PHP2Shell? Kādi atpakaļportējumu veidi ir, ko tie spēj un kad palīdz tikai pāreja uz atbalstītu versiju.

https://phpsos.de/lv/blog/cms-wechsel-nach-hack/2026-10-25T08:00:00+01:00

Mainīt CMS pēc uzlaušanas? Kad jauna sistēma tiešām palīdz, kad tikai pārbīda darbu un kā pārcelt saturu bez ļaunprātīga koda.

https://phpsos.de/lv/blog/statische-website-alternative/2026-10-25T08:00:00+01:00

Statiska vietne un drošība: kas bez PHP serverī atkrīt, kādi riski paliek un kuriem uzņēmumiem pāreja tiešām atmaksājas.

https://phpsos.de/lv/blog/pentest-bugbounty-scan/2026-10-25T08:00:00+01:00

Pentests vai ievainojamību skenēšana, vai uzreiz Bug Bounty? Ko katra pārbaudes metode atrod, kur tā ir akla un kādā secībā tas MVU ir lietderīgi.

https://phpsos.de/lv/php2shell/was-ist-php2shell/2026-10-25T08:00:00+01:00

PHP2Shell vienkārši izskaidrots: kas slēpjas aiz divām kritiskajām PHP ievainojamībām, kuri serveri ir skarti un kādi soļi jums jāveic tagad.

https://phpsos.de/lv/php2shell/cve-2026-109618/2026-10-25T08:00:00+01:00

CVE-2026-109618 izskaidrots: kā Out-of-Memory stāvoklis PHP var novest pie koda izpildes, kuras versijas ir labotas un ko administratoriem darīt tagad.

https://phpsos.de/lv/php2shell/cve-2026-109619/2026-10-25T08:00:00+01:00

CVE-2026-109619 saprotami izskaidrots: kāpēc iekšējais stāvoklis starp pieprasījumiem kļūst bīstams, kuras PHP versijas ir labotas un kā nodrošināties.

https://phpsos.de/lv/php2shell/cve-2026-115560/2026-10-25T08:00:00+01:00

CVE-2026-115560: kad trešais PHP paziņojums no 23.10.2026 attiecas uz jūsu serveri, kā pārbaudīt konfigurāciju un kā izslēgt upload progress.

https://phpsos.de/lv/php2shell/betroffene-php-versionen/2026-10-25T08:00:00+01:00

Kuras PHP versijas skar PHP2Shell un kuras ir labotas: versiju tabula no 8.5 līdz 5.4, norādes par backport labojumiem, atbalsta beigām un rīcību.

https://phpsos.de/lv/php2shell/php-version-pruefen/2026-10-25T08:00:00+01:00

PHP versijas pārbaude pareizi: kā atpazīt ielāpa stāvokli, distributīva backport labojumus un darbojošos procesus un zināt, vai PHP2Shell ir aizvērta.

https://phpsos.de/lv/php2shell/mod-php-risiko/2026-10-25T08:00:00+01:00

Kāpēc PHP komanda PHP2Shell risku Apache ar mod_php vērtē kā augstāko, kā atpazīt mod_php un ko tagad ielāpot un pārslēgt.

https://phpsos.de/lv/php2shell/php-fpm-neustart/2026-10-25T08:00:00+01:00

PHP-FPM pārstartēšana pēc PHP2Shell atjauninājuma: kāpēc ar jauniem failiem nepietiek, kuri pakalpojumi svarīgi un kā pārbaudīt, ka vecs darbprocess vairs nedarbojas.

https://phpsos.de/lv/php2shell/sofortmassnahmen-ohne-patch/2026-10-25T08:00:00+01:00

Pagaidu risinājums PHP ievainojamībai PHP2Shell: php.net pagaidu pasākumi, pareizi iestatīti, ar ierobežojumiem un norādēm ceļam uz ielāpu.

https://phpsos.de/lv/php2shell/php-8-1-und-aelter/2026-10-25T08:00:00+01:00

PHP 8.1 un vecākām versijām pret PHP2Shell nav oficiāla atjauninājuma. Ko nozīmē pirmkoda backport, kā nodrošināt serveri un plānot pāreju.

https://phpsos.de/lv/php2shell/docker-container-patchen/2026-10-25T08:00:00+01:00

PHP Docker attēla atjaunināšana pret PHP2Shell: pārbaudiet versiju konteinerā, pārbūvējiet attēlu, izveidojiet konteinerus no jauna un pareizi iestatiet pārejas vērtības.

https://phpsos.de/lv/php2shell/bin-ich-gehackt-anzeichen/2026-10-25T08:00:00+01:00

Serveris uzlauzts? Tipiskas pazīmes pēc PHP2Shell, pirmās pārbaudes bez pēdu zaudēšanas un ko darīt aizdomu gadījumā, soli pa solim.

https://phpsos.de/lv/ratgeber/php2shell-chronologie/2026-10-25T08:00:00+01:00

PHP2Shell laika līnija īsumā: no pirmā uzbrukuma mēģinājuma 17.10. līdz stāvoklim 25.10.2026. Ko katrs datums nozīmē jūsu žurnāliem un pārbaudēm.

https://phpsos.de/lv/ratgeber/hoster-patch-status-erfragen/2026-10-25T08:00:00+01:00

Kā no hostinga sniedzēja saņemt ticamu apstiprinājumu par PHP atjauninājumu pēc PHP2Shell: kuri dati ir svarīgi, paraugs kopēšanai, atbildes izvērtēšana.

https://phpsos.de/lv/ratgeber/webshell-erkennen/2026-10-25T08:00:00+01:00

Webshell atklāšana pēc PHP2Shell: kā atrast aizdomīgus PHP failus, procesus un savienojumus, saglabāt pēdas un droši noņemt slēptās piekļuves.

https://phpsos.de/lv/ratgeber/backdoor-wordpress-finden/2026-10-25T08:00:00+01:00

WordPress backdoor atrašana: pārbaudiet kodolu un spraudņus ar WP-CLI, caurskatiet administratorus, augšupielādes un datubāzi un aizveriet piekļuves.

https://phpsos.de/lv/ratgeber/php-ini-sicher-konfigurieren/2026-10-25T08:00:00+01:00

php.ini drošā konfigurēšana: iestatījumi kļūdām, sesijām, augšupielādēm un atmiņai, kā arī php.net pagaidu pasākumi pret PHP2Shell kopēšanai.

https://phpsos.de/lv/ratgeber/disable-functions/2026-10-25T08:00:00+01:00

PHP disable_functions pareiza lietošana: kuras funkcijas bloķēt, kā iepriekš pārbaudīt lietojumprogrammu un kur nostiprināšanai ir robežas.

https://phpsos.de/lv/ratgeber/open-basedir/2026-10-25T08:00:00+01:00

open_basedir pareiza iestatīšana un vietņu tīra nodalīšana: savs lietotājs, savs PHP-FPM pūls, sava pagaidu mape. Ar Nginx konfigurācijas piemēru.

https://phpsos.de/lv/ratgeber/dateirechte-webserver/2026-10-25T08:00:00+01:00

Failu tiesību pareiza iestatīšana tīmekļa serverī: atsevišķi īpašnieki, 640 nevis 777, rakstīšana tikai augšupielādēm un kešatmiņai. Ar pārbaudes komandām.

https://phpsos.de/lv/ratgeber/composer-abhaengigkeiten-pruefen/2026-10-25T08:00:00+01:00

Ar composer audit pārbaudiet PHP atkarības uz ievainojamībām. Komandas, iekļaušana CI un izvietošanā un kāpēc pašu PHP ielāpo atsevišķi.

https://phpsos.de/lv/ratgeber/php-end-of-life-risiken/2026-10-25T08:00:00+01:00

PHP End of Life: kas notiek pēc atbalsta beigām, kāpēc PHP 8.1 un vecākas versijas pēc PHP2Shell ir kritiskas un kā plānot pāreju uz 8.2+.

https://phpsos.de/lv/ratgeber/sql-injection-php/2026-10-25T08:00:00+01:00

SQL injekcijas novēršana PHP: sagatavotie pieprasījumi ar PDO un mysqli, kolonnu baltie saraksti, šauras datubāzes tiesības. Ar koda piemēriem.

https://phpsos.de/lv/ratgeber/xss-php/2026-10-25T08:00:00+01:00

XSS novēršana PHP: izvadi pareizi kodējiet pēc konteksta, izmantojiet veidnes ar automātisku eskēpēšanu un iestatiet Content Security Policy. Ar piemēriem.

https://phpsos.de/lv/ratgeber/datei-upload-sicher/2026-10-25T08:00:00+01:00

PHP augšupielāžu drošība praksē: faila tipa pārbaude serverī, failu pārdēvēšana, glabāšana ārpus webroot, PHP izpildes bloķēšana un pārbaudīts piemērs.

https://phpsos.de/lv/ratgeber/session-sicherheit-php/2026-10-25T08:00:00+01:00

PHP sesiju drošība soli pa solim: droši php.ini iestatījumi, jauns sesijas ID pēc pieteikšanās, sīkdatņu karodziņi un PHP2Shell norāde par augšupielādēm.

https://phpsos.de/lv/ratgeber/deserialisierung-php/2026-10-25T08:00:00+01:00

PHP unserialize droša lietošana: kāpēc objekti no lietotāja ievades ir bīstami, kā aizsargā JSON, allowed_classes un paraksti un kur meklēt.

https://phpsos.de/lv/ratgeber/lfi-rfi/2026-10-25T08:00:00+01:00

Local File Inclusion novēršana PHP: atļauju saraksti nevis ceļi no pieprasījuma, realpath pārbaude, allow_url_include izslēgts, open_basedir.

https://phpsos.de/lv/ratgeber/brute-force-login-schutz/2026-10-25T08:00:00+01:00

Brute Force aizsardzība pieteikšanās lapai: Rate Limiting, Fail2ban, divu faktoru autentifikācija un droša paroļu glabāšana ar password_hash.

https://phpsos.de/lv/ratgeber/ddos-oder-exploit/2026-10-25T08:00:00+01:00

DDoS vai uzlaušana? Tipiskās pazīmes salīdzinājumā, pirmās servera pārbaudes komandas un ko pirmajās stundās konkrēti darīt abos gadījumos.

https://phpsos.de/lv/ratgeber/logfiles-auswerten/2026-10-25T08:00:00+01:00

Access Log izvērtēšana pēc uzbrukuma: vispirms saglabājiet žurnālus, atrodiet tipiskās pēdas, izmantojiet komandas Apache un Nginx, ņemiet vērā PHP2Shell.

https://phpsos.de/lv/ratgeber/zwei-faktor-admin/2026-10-25T08:00:00+01:00

Divu faktoru autentifikācija administratoriem: piemērotas metodes, visas svarīgās piekļuves no CMS līdz SSH, ārkārtas kodi un droša ieviešana komandā.

https://phpsos.de/lv/ratgeber/backups-3-2-1/2026-10-25T08:00:00+01:00

Serveru dublēšanas stratēģija pēc 3-2-1 noteikuma: ko saglabāt, kā dublējumi pārdzīvo uzbrukumu un kāpēc obligāti jāpārbauda to atjaunošana.

https://phpsos.de/lv/ratgeber/sicherheits-header/2026-10-25T08:00:00+01:00

Security Header vietnēm: CSP, HSTS, X-Content-Type-Options un citi ar konfigurācijas piemēriem Nginx un Apache, kā arī pārbaude un tipiskas kļūdas.

https://phpsos.de/lv/ratgeber/google-warnung-entfernen/2026-10-25T08:00:00+01:00

Google brīdinājuma par uzlauztu vietni noņemšana: atrodiet cēloni, iztīriet surogātlapas un kaitīgo kodu un Search Console pieprasiet pārskatīšanu.

https://phpsos.de/lv/ratgeber/checkliste-nach-dem-hack/2026-10-25T08:00:00+01:00

Kontrolsaraksts, ja vietne uzlauzta: 20 punkti no ierobežošanas un pierādījumu saglabāšanas līdz attīrīšanai, jaunām piekļuvēm un ziņošanas pienākumiem.

https://phpsos.de/lv/php/was-ist-php/2026-10-25T08:00:00+01:00

Kas ir PHP? Kā skriptu valoda serverī ģenerē tīmekļa lapas, kur tā darbojas jūsu uzņēmumā un kāpēc tās versija ir tik svarīga drošībai.

https://phpsos.de/lv/php/geschichte-von-php/2026-10-25T08:00:00+01:00

PHP vēsture: no Rasmus Lerdorf Personal Home Page Tools 1994. gadā līdz Zend Engine, PHP 7 un PHP 8.5, ar laika joslu un mācībām šodienai.

https://phpsos.de/lv/php/wie-php-funktioniert/2026-10-25T08:00:00+01:00

Kā darbojas PHP? No klikšķa pārlūkā caur tīmekļa serveri, SAPI, kompilatoru un Zend VM līdz gatavai lapai, izskaidrots septiņos soļos ar piemēriem.

https://phpsos.de/lv/php/zend-engine/2026-10-25T08:00:00+01:00

Zend Engine izskaidrota: kompilators, opcodes, virtuālā mašīna, zval un atmiņas pārvaldība PHP kodolā, tās versijas un nozīme ielāpošanā.

https://phpsos.de/lv/php/opcache/2026-10-25T08:00:00+01:00

OPcache izskaidrots: kā darbojas PHP baitkoda kešatmiņa, kuri iestatījumi ir svarīgi, kāpēc pēc atjauninājumiem tā jātīra un kā to nodrošināt pret riskiem.

https://phpsos.de/lv/php/sapi-erklaert/2026-10-25T08:00:00+01:00

PHP SAPI izskaidrota: ko nozīmē fpm-fcgi, apache2handler, cgi-fcgi un cli, kā pārbaudīt darbības režīmu un kāpēc tas nosaka risku un pārstartēšanu.

https://phpsos.de/lv/php/php-fpm-erklaert/2026-10-25T08:00:00+01:00

PHP-FPM izskaidrots: kā darbojas master, pūli un darbprocesi, ko nozīmē pm static, dynamic un ondemand un kuri pūla iestatījumi uzlabo drošību.

https://phpsos.de/lv/php/mod-php-erklaert/2026-10-25T08:00:00+01:00

mod_php izskaidrots: kā PHP darbojas kā Apache modulis tīmekļa serverī, kā to atpazīt, kāds sakars ir prefork un .htaccess un kāpēc php.net to neiesaka.

https://phpsos.de/lv/php/cgi-und-fastcgi/2026-10-25T08:00:00+01:00

CGI un FastCGI ar PHP izskaidroti: process katram pieprasījumam vai pastāvīgi darbprocesi, php-cgi un PHP-FPM loma, cgi iestatījumi un drošības noteikumi.

https://phpsos.de/lv/php/php-cli/2026-10-25T08:00:00+01:00

PHP CLI izskaidrots: atšķirības no tīmekļa versijas, opcijas -l, -m un --ini, cron uzdevumi, iebūvētais serveris un kāpēc php -v bieži maldina.

https://phpsos.de/lv/php/php-ini-erklaert/2026-10-25T08:00:00+01:00

php.ini izskaidrots: kur PHP meklē konfigurāciju, kādi ir līmeņi, ko nozīmē INI_SYSTEM un INI_PERDIR un kura vērtība galu galā ir spēkā.

https://phpsos.de/lv/php/release-zyklus/2026-10-25T08:00:00+01:00

PHP izlaidumu cikls: ikgadēja versija novembrī, divi gadi aktīva atbalsta, divi gadi drošības labojumu, visu zaru beigu datumi no 8.2 līdz 8.5.

https://phpsos.de/lv/php/php-8-neuerungen/2026-10-25T08:00:00+01:00

PHP 8 jaunumi no 8.0 līdz 8.5: svarīgākās funkcijas katrā versijā, koda piemēri, izslēgšanas brīdinājumi ar jauninājuma risku un drošībai nozīmīgais.

https://phpsos.de/lv/php/php-erweiterungen/2026-10-25T08:00:00+01:00

PHP paplašinājumi izskaidroti: Core, Bundled un PECL, extension un zend_extension, php -m un kāpēc mazāk moduļu nozīmē lielāku drošību.

https://phpsos.de/lv/php/composer/2026-10-25T08:00:00+01:00

Composer izskaidrots: izprast composer.json, composer.lock, vendor un autoloader, droši izvietot ražošanā un uzturēt atkarības drošā stāvoklī.

https://phpsos.de/lv/php/php-frameworks/2026-10-25T08:00:00+01:00

PHP ietvari pārskatā: ko spēj Laravel, Symfony, Laminas, Slim un citi, kā izvēlēties ietvaru un ko tas nozīmē jūsu lietojumprogrammas drošībai.

https://phpsos.de/lv/php/cms-und-shops-auf-php/2026-10-25T08:00:00+01:00

Kuri CMS un veikalu sistēmas darbojas uz PHP: WordPress, TYPO3, Shopware, Joomla, Drupal un citi pārskatā, ar pārbaudes ceļu jūsu pašu vietnēm.

https://phpsos.de/lv/php/php-und-datenbanken/2026-10-25T08:00:00+01:00

PHP un datubāzes izskaidrotas: PDO un mysqli salīdzinājums, Prepared Statements, kļūdu apstrāde kopš PHP 8 un droši piekļuves dati darbībā.

https://phpsos.de/lv/php/sessions-und-cookies/2026-10-25T08:00:00+01:00

Kā darbojas PHP sesijas un sīkdatnes: sesijas ID, glabāšana, php.ini noklusējuma vērtības, augšupielādes progress un PHP2Shell pagaidu pasākums.

https://phpsos.de/lv/php/superglobals/2026-10-25T08:00:00+01:00

PHP superglobālie mainīgie: kas ir $_GET, $_POST, $_FILES, $_SERVER u. c., kā PHP tos aizpilda pirms jūsu koda un kā droši izmantot pieprasījuma datus.

https://phpsos.de/lv/php/datei-uploads-intern/2026-10-25T08:00:00+01:00

Kā PHP iekšēji apstrādā failu augšupielādes: multipart/form-data, pagaidu faili upload_tmp_dir, masīvs $_FILES, robežvērtības un kļūdu kodi.

https://phpsos.de/lv/php/typsystem/2026-10-25T08:00:00+01:00

PHP tipu sistēma izskaidrota: datu tipi, tipu deklarācijas no PHP 7.1 līdz 8.3, strict_types un brīvā salīdzināšana ar piemēriem un saistību ar drošību.

https://phpsos.de/lv/php/fehler-und-exceptions/2026-10-25T08:00:00+01:00

PHP kļūdas un izņēmumi (exceptions): Throwable, Error un Exception, try/catch/finally, globālie handler un droši iestatījumi kļūdu izvadei un žurnāliem.

https://phpsos.de/lv/php/objektorientierung/2026-10-25T08:00:00+01:00

Objektorientētā programmēšana PHP: klases, interfeisi, traits un enum, valodas jaunumi no PHP 8.0 līdz 8.4 un saistība ar deserializāciju un drošību.

https://phpsos.de/lv/php/namespaces-autoloading/2026-10-25T08:00:00+01:00

PHP nosaukumvietas un autoloading ar PSR-4: no klases nosaukuma uz faila ceļu, spl_autoload_register, Composer autoloader un pārbaude pēc incidentiem.

https://phpsos.de/lv/php/psr-standards/2026-10-25T08:00:00+01:00

PHP-FIG PSR standarti: visi PSR no 0 līdz 22 ar statusu, svarīgākie standarti ikdienas praksei un tas, ko PSR-3, PSR-4 un PSR-7 nozīmē drošībai.

https://phpsos.de/lv/php/speicherverwaltung/2026-10-25T08:00:00+01:00

PHP atmiņas pārvaldība saprotami: atsauču skaitīšana, Copy-on-Write, cikli un Garbage Collector, mērīšanas funkcijas un saistība ar PHP2Shell.

https://phpsos.de/lv/php/out-of-memory/2026-10-25T08:00:00+01:00

PHP Out of Memory saprotami: kā memory_limit skaita, kas notiek pārtraukšanas brīdī iekšēji un ko tas nozīmē CVE-2026-109618 un jūsu serveriem.

https://phpsos.de/lv/php/request-lebenszyklus/2026-10-25T08:00:00+01:00

PHP Request Lifecycle izskaidrots: MINIT, RINIT, RSHUTDOWN, MSHUTDOWN, darbprocesu atkārtota izmantošana un kāpēc CVE-2026-109619 vēršas tieši šeit.

https://phpsos.de/lv/php/jit-und-performance/2026-10-25T08:00:00+01:00

PHP JIT un veiktspēja PHP 8: kā JIT kompilators darbojas ar OPcache, kādi iestatījumi ir spēkā un kāpēc atjauninājumi svarīgi ātrumam un drošībai.

https://phpsos.de/lv/php/php-testen/2026-10-25T08:00:00+01:00

PHPUnit un Pest izskaidroti: versijas, pirmie testi, jēgpilni testu veidi un kāpēc testi padara atjauninājumus pēc PHP2Shell drošākus un ātrākus.

https://phpsos.de/lv/php/statische-analyse/2026-10-25T08:00:00+01:00

PHPStan un Psalm izskaidroti: noteikumu līmeņi, baseline, taint analīze un ko statiskā analīze var dot drošām PHP lietojumprogrammām un ko ne.

https://phpsos.de/lv/php/eingebaute-sicherheitsfunktionen/2026-10-25T08:00:00+01:00

PHP drošības funkcijas pārskatā: paroles, nejaušība, maskēšana, kriptogrāfija, sesijas un to robežas ievainojamību, piemēram, PHP2Shell, gadījumā.

https://phpsos.de/lv/php/php-lokal-entwickeln/2026-10-25T08:00:00+01:00

PHP lokāla izstrāde ar iebūvēto serveri, Docker vai DDEV: stiprās puses, robežas, piemēri un kā izstrāde un produkcija saglabā vienādu ielāpu stāvokli.

https://phpsos.de/lv/php/php-im-vergleich/2026-10-25T08:00:00+01:00

PHP salīdzinājumā ar Node.js, Python un Java: izpildes modelis, ekspluatācija, ekosistēma un drošība. Lietišķs pārskats vadībai un tehniskajai komandai.

https://phpsos.de/lv/php/php-sicherheitsprozess/2026-10-25T08:00:00+01:00

Kā PHP projekts apstrādā ievainojamības: ziņošana caur GitHub vai security@php.net, klasifikācija, labojums izlaidumā un ko no tā secināt operatoriem.

https://phpsos.de/lv/php/php-kompilieren/2026-10-25T08:00:00+01:00

PHP kompilēšana no pirmkoda: priekšnosacījumi, configure opcijas, paraksta pārbaude, testi un kāpēc saviem būvējumiem ir savi ielāpošanas pienākumi.

https://phpsos.de/lv/php/php-in-containern/2026-10-25T08:00:00+01:00

PHP darbināšana konteinerā: attēlu varianti, produkcijas php.ini, paplašinājumi, atmiņas robežas, žurnāli un atjauninājumi. Ar piemēriem un PHP2Shell.

https://phpsos.de/lv/php/zukunft-von-php/2026-10-25T08:00:00+01:00

PHP nākotne pēc apstiprinātiem plāniem: atbalsta termiņi, PHP 8.6 ar plānoto datumu, pieņemti RFC PHP 9.0 un ko tas nozīmē jūsu plānošanai.

https://phpsos.de/lv/php/php-grundwissen-admins/2026-10-25T08:00:00+01:00

PHP pamati administratoriem: binārfaili, php.ini līmeņi, FPM pūli, svarīgākās komandas, žurnālfaili un pārbaudes saraksts pēc PHP2Shell.