Glosārijs: PHP un IT drošība

125 speciālie termini skaidros vārdos, katrs ar norādi uz atbilstošo lapu.

#A B C D E F G H I J K L M N O P R S T U V W X Z

#

2FA: 2FA (divu faktoru autentifikācija) pieteikšanās laikā papildus parolei pieprasa otru apliecinājumu, piemēram, kodu no lietotnes vai drošības atslēgu. Nozagta parole vien tad vairs nepietiek. Visām administratora piekļuvēm CMS, hostinga panelim un serveriem 2FA vajadzētu būt standartam. Divu faktoru autentifikācijas ieviešana administratoru piekļuvēm →
3-2-1-Backup: 3-2-1 noteikums iesaka trīs datu kopijas uz diviem dažādiem datu nesējiem, no kurām viena atrodas citā vietā. Vismaz vienai kopijai jābūt tādai, ko no servera nevar mainīt, lai uzbrucēji to nevarētu izdzēst vai šifrēt. Rezerves kopija skaitās tikai tad, kad atjaunošana ir pārbaudīta. Serveru dublēšanas stratēģija: dublējumi pēc 3-2-1 noteikuma →

A

Apache: Apache HTTP Server ir viens no vecākajiem un visizplatītākajiem tīmekļa serveriem. PHP tajā darbojas vai nu kā modulis (mod_php), vai caur PHP-FPM ar FastCGI. Ar .htaccess failiem konfigurāciju var pielāgot katram direktorijam. Apache ar mod_php aizsardzība →
AVV: AVV (Auftragsverarbeitungsvertrag, datu apstrādes līgums) saskaņā ar VDAR 28. pantu ir nepieciešams, ja pakalpojumu sniedzējs uzdevumā apstrādā personas datus vai var tiem piekļūt. Tas bieži attiecas arī uz hostinga sniedzējiem, aģentūrām un IT pakalpojumu sniedzējiem ar servera piekļuvi. Līgums cita starpā regulē norādījumus, aizsardzības pasākumus un ziņošanas ceļus. Datu apstrāde uzdevumā, ja pakalpojumu sniedzēji piekļūst serverim →

B

Backdoor: Backdoor (slēpta piekļuve) ir paslēpts ceļš, pa kuru uzbrucēji pēc ielaušanās var atgriezties. Tas var būt fails, administratora konts, cron uzdevums vai SSH atslēga. Tāpēc katrā attīrīšanā jāmeklē visa veida piekļuves, ne tikai faili. WordPress backdoor atrašana: slēpto piekļuvju sistemātiska meklēšana →
Backport: Backport pārnes drošības labojumu uz vecāku programmas versiju, nepārejot uz jauno versiju. Linux distributīvi un hostinga sniedzēji to dara bieži; parādītais versijas numurs tad paliek tāds pats. Vai backport ir ieviests, pierāda pakotnes changelog un pakalpojuma sniedzēja apstiprinājums, nevis numurs. PHP jauninājums vai atpakaļportējums? Lēmums vecām sistēmām →
Beweissicherung: Pierādījumu nodrošināšana nozīmē saglabāt incidenta pēdas, pirms tās zūd attīrīšanas, pārstartēšanas vai pārinstalēšanas dēļ. Tas ietver žurnālfailus, datu nesēju attēlus un, atkarībā no gadījuma, operatīvo atmiņu. Speciālistu prese pēc PHP2Shell iesaka saglabāt servera žurnālus no 20.10.2026. Nodrošiniet pierādījumus, pirms pārinstalējat serveri →
Brute Force: Brute Force uzbrukumā uzbrucējs automātiski izmēģina daudzas paroles vienam kontam. Mērķis bieži ir CMS, SSH vai FTP administratora pieteikšanās. Aizsardzību sniedz spēcīgas paroles, divu faktoru autentifikācija un automātiska bloķēšana, piemēram, ar Fail2ban. Administratoru pieteikšanās aizsardzība pret Brute Force: aizsardzība katrai pieteikšanās lapai →
BSI: BSI (Bundesamt für Sicherheit in der Informationstechnik, Vācijas Federālais informācijas drošības birojs) ir Vācijas federālā kiberdrošības iestāde. Tā publicē brīdinājumus, ieteikumus un standartus, piemēram, IT-Grundschutz. Par PHP2Shell BSI ir izsludinājis 3. brīdinājuma līmeni (oranžs) un ieteicis nekavējoties atjaunināt. Ko BSI iesaka attiecībā uz PHP2Shell →

C

CDN: CDN (Content Delivery Network) piegādā saturu no daudziem izkliedētiem serveriem un atrodas pirms pašas vietnes. Daudzi CDN piedāvā arī WAF noteikumus, piemēram, Cloudflare pret PHP2Shell. Aizsardzība darbojas tikai satiksmei caur CDN un neaizstāj PHP atjauninājumu. Cloudflare aizsardzības noteikumi pret PHP2Shell: ko tie dod un ko ne →
CERT-Bund: CERT-Bund ir Vācijas federālās pārvaldes datoru ārkārtas reaģēšanas komanda (Computer Emergency Response Team) BSI paspārnē. Tā publicē brīdinājumu un informācijas pakalpojumus par ievainojamībām un informē tīklu operatorus par ievainojamām sistēmām. Arī par PHP2Shell CERT-Bund ir izteicis brīdinājumu. Ko CERT-EU un CERT-Bund iesaka par PHP2Shell →
CERT-EU: CERT-EU ir kiberdrošības komanda Eiropas Savienības iestādēm, struktūrām un aģentūrām. Saskaņā ar ziņojumiem CERT-EU uzskata par iespējamu, ka PHP2Shell skartas versijas sākot ar PHP 5. Tā iesaka izolēt publiski pieejamas lietojumprogrammas, ja tās nevar ielāpot savlaicīgi. Ko CERT-EU un CERT-Bund iesaka par PHP2Shell →
CGI: CGI (Common Gateway Interface) ir sena saskarne, kurā tīmekļa serveris katram pieprasījumam startē ārēju programmu un atdod tās izvadi. Tā ir vienkārša, bet lēna, un PHP gadījumā to lielā mērā nomainījis FastCGI. Veci CGI risinājumi vēl sastopami dažās hostinga un Windows sistēmās. CGI un FastCGI: pamati →
cgroups: cgroups (Control Groups) ir Linux kodola funkcija, ar kuru procesu grupām var ierobežot atmiņu, CPU un citus resursus. Konteineri un systemd tos izmanto, piemēram, ar MemoryMax. php.net kā pagaidu pasākumu pret PHP2Shell iesaka atmiņas ierobežojumu, izmantojot konteineru vai cgroup, nevis RLIMIT_AS vai RLIMIT_DATA. Atmiņas robežu iestatīšana ar systemd un cgroups →
Chain of Custody: Chain of Custody (pierādījumu glabāšanas ķēde) bez pārtraukumiem dokumentē, kas, kad un kā pierādījumu ir nodrošinājis, nodevis un apstrādājis. Papildināta ar kontrolsummām, tā apliecina, ka dati nav mainīti. Bez šīs dokumentācijas pēdas zaudē vērtību tiesā vai attiecībās ar apdrošinātājiem. IT forensika pēc tīmekļa servera uzbrukuma →
Changelog: Changelog uzskaita programmas vai pakotnes versijas izmaiņas, drošības labojumu gadījumā parasti ar CVE numuru. Debian un Ubuntu pakotnes changelog parāda apt-get changelog, RHEL saimē rpm -q --changelog. Tā backport var pierādīt arī pie vienāda versijas numura. CVE numuru apliecināšana pakotnes changelog →
CLI: CLI (Command Line Interface) ir PHP komandrindā, piemēram, cron uzdevumiem, CMS konsoles komandām un Composer. CLI PHP var būt cita versija nekā PHP, kas apkalpo tīmekļa lapas. Komanda php -v tāpēc rāda tikai komandrindas versiju; ielāpotiem jābūt abiem ceļiem. PHP komandrindā (CLI) →
CloudLinux: CloudLinux ir Linux distributīvs koplietošanas hostingam, kas klientus nošķir ierobežotās vidēs. Ar alt-php tas nodrošina daudzas PHP versijas blakus, arī vecākas. Katra no šīm versijām jāielāpo atsevišķi. CloudLinux un alt-php: ko jāzina hostinga klientiem →
Command Injection: Command Injection gadījumā ievade bez pārbaudes nonāk sistēmas komandā, ko izpilda lietojumprogramma. Uzbrucējs tā var startēt savas komandas ar tīmekļa servera tiesībām. Aizsardzību sniedz atteikšanās no shell izsaukumiem, kur iespējams, un konsekventa maskēšana ar escapeshellarg(). Command Injection novēršana PHP →
Composer: Composer ir PHP pakotņu pārvaldnieks. Tas instalē bibliotēkas pēc norādēm composer.json un precīzas versijas fiksē composer.lock. Ar composer audit var pārbaudīt instalētās pakotnes uz zināmām ievainojamībām; ievainojamības pašā PHP šī komanda neatrod. Composer: PHP pakotņu pārvaldnieks →
Container: Konteiners ir norobežota izpildes vide, kas startē lietojumprogrammu ar visām atkarībām no attēla (image), piemēram, ar Docker. PHP konteinerā nāk no attēla, nevis no resursdatora sistēmas. Atjauninājums resursdatorā to tāpēc neielāpo; attēls jāpārbūvē un konteiners jāpārstartē. PHP darbināšana konteineros →
cPanel: cPanel ir hostinga pārvaldības panelis, kam WHM ir servera administratora saskarne. PHP versijas tur parasti nodrošina ar savām pakotnēm (EasyApache). Kuri būvējumi ir ielāpoti, apstiprina pakotnes stāvoklis un hostinga sniedzējs. cPanel un WHM: PHP aizsardzība →
Credential Stuffing: Credential Stuffing gadījumā uzbrucēji izmēģina pieteikšanās datus no agrākām datu noplūdēm citos pakalpojumos. Tas darbojas, jo daudzi cilvēki paroles lieto atkārtoti. Aizsardzību sniedz unikālas paroles katram pakalpojumam un divu faktoru autentifikācija. Divu faktoru autentifikācijas ieviešana administratoru piekļuvēm →
CSP: CSP (Content Security Policy) ir galvene, kas nosaka, no kādiem avotiem lapa drīkst ielādēt skriptus, attēlus un citu saturu. Tā apgrūtina XSS un svešu skriptu ievadīšanu, piemēram, skimminga gadījumā. Stingra CSP rūpīgi jāpārbauda, lai vietne turpinātu darboties. Security Header vietnēm: drošības galvenes pareizi iestatīt →
CSRF: CSRF (Cross-Site Request Forgery) liek pieteikušā lietotāja pārlūkprogrammai nevēlami izpildīt darbību citā vietnē. Tipiski ir izmaiņas administratīvajās sadaļās. Aizsardzību sniedz nejauši tokeni veidlapās un sīkdatnes ar SameSite atribūtu. CSRF aizsardzība PHP lietojumprogrammās →
CVE: CVE (Common Vulnerabilities and Exposures) ir visā pasaulē izmantots katalogs, kas katrai zināmai drošības ievainojamībai piešķir unikālu numuru, piemēram, CVE-2026-109618. Numurs padara salīdzināmus ražotāju, iestāžu un distributīvu ziņojumus. Pēc CVE numura pakotnes changelog var pārbaudīt arī to, vai labojums ir instalēts. CVE numuru apliecināšana pakotnes changelog →
CVSS: CVSS (Common Vulnerability Scoring System) novērtē ievainojamības smagumu skalā no 0 līdz 10. Vērtējumā ņem vērā, piemēram, vai uzbrukums iespējams pa tīklu un bez pieteikšanās. PHP2Shell ievainojamībām katrai ir CVSS v4.0 9.2; par konkrēto risku jūsu vidē vērtība vien neko nesaka.
Cyberversicherung: Kiberapdrošināšana atkarībā no līguma sedz izmaksas pēc uzbrukuma, piemēram, forensikai, atjaunošanai vai darbības pārtraukumam. Daudzos līgumos ir pienākumi, piemēram, savlaicīgi atjauninājumi un tūlītēja zaudējumu paziņošana. Kas attiecas uz jūsu gadījumu, noskaidrojiet ar savu apdrošinātāju. Kiberapdrošināšana: kas svarīgi apdrošināšanas gadījumā →

D

DDoS: DDoS uzbrukums (Distributed Denial of Service) pārslogo pakalpojumu ar pieprasījumiem no daudziem avotiem, līdz tas vairs nav sasniedzams. Dati parasti netiek nozagti. DDoS ir jāatšķir no exploit, kas mērķtiecīgi izmanto ievainojamību. DDoS vai uzlaušana? Uzbrukumu pareiza klasificēšana →
Defacement: Defacement gadījumā uzbrucēji redzami maina vietnes sākumlapu vai saturu, piemēram, ar ziņojumiem vai attēliem. Tas ir uzkrītoši, bet bieži vien tikai dziļākas ielaušanās redzama pazīme. Vietne līdz noskaidrošanai jāuzskata par kompromitētu. Vietne uzlauzta, ko darīt? Attālināta ārkārtas palīdzība →
Deserialisierung: Deserializācija pārvērš saglabātus datus atpakaļ objektos, PHP, piemēram, ar unserialize(). Ja dati nāk no lietotājiem, uzbrucēji var izveidot objektus tā, ka ielādes laikā tiek izpildīts nevēlams kods. Lietotāja datiem drošāka izvēle ir JSON. Nedroša deserializācija PHP: unserialize un drošība →
disable_functions: disable_functions ir php.ini iestatījums, ar kuru izslēdz atsevišķas PHP funkcijas, parasti tās, kas paredzētas sistēmas komandu izpildei. To var iestatīt tikai php.ini, nevis lietojumprogrammas kodā. Tas apgrūtina uzbrucēju darbu, bet neaizstāj ne atjauninājumus, ne pareizas piekļuves tiesības. PHP disable_functions pareiza lietošana →
display_errors: display_errors nosaka, vai PHP kļūdu ziņojumus rāda tieši pārlūkprogrammā. Produkcijā vērtībai jābūt Off, kļūdas tā vietā ar log_errors raksta žurnālā. Redzami ziņojumi citādi atklāj ceļus, versijas un koda fragmentus. display_errors off: kļūdu izvades izslēgšana produkcijā →
DSGVO Art. 33: VDAR 33. pants uzliek pārziņiem pienākumu par personas datu aizsardzības pārkāpumu pēc iespējas 72 stundu laikā pēc uzzināšanas ziņot kompetentajai uzraudzības iestādei. Pienākums atkrīt tikai tad, ja nav paredzams risks attiecīgajām personām. Individuālos gadījumos konsultē datu aizsardzības speciālisti vai advokāti. VDAR ziņošanas pienākums: 72 stundas pēc incidenta →
DSGVO Art. 34: VDAR 34. pants regulē pašu skarto personu informēšanu. Tā nepieciešama, ja datu aizsardzības pārkāpums, domājams, rada augstu risku viņu tiesībām un brīvībām. Vai tas tā ir, jānovērtē kopā ar datu aizsardzības speciālistiem vai advokātiem. VDAR ziņošanas pienākums: 72 stundas pēc incidenta →

E

EDR: EDR (Endpoint Detection and Response) ir programmatūra serveros un darba vietās, kas novēro procesus, failu piekļuves un tīkla savienojumus un ziņo par aizdomīgu uzvedību vai to aptur. Tīmekļa serveros tā var, piemēram, atpazīt, ka PHP-FPM startē shell. Tā kā PHP2Shell nav apstiprinātu IOC, šāda uzvedības analīze ir īpaši svarīga. Brīdinājuma pazīme: tīmekļa serveris startē shell →
Embargo: Embargo ir vienošanās par termiņu, kurā ievainojamības detaļas paliek konfidenciālas, līdz ir gatavi ielāpi. Tā ražotāji un distributīvi var sagatavot atjauninājumus. PHP2Shell gadījumā saskaņā ar vairākiem ziņojumiem detaļas kļuva publiskas pirms embargo beigām; php.net tāpēc paziņoja par ielāpiem 20.10.2026. Kāpēc PHP ievainojamība kļuva zināma pirms ielāpa →
End of Life: End of Life (EOL) nozīmē, ka programmatūras versija no ražotāja vairs nesaņem atjauninājumus, arī drošības labojumus. PHP 8.1 un vecākas versijas no PHP projekta vairs nesaņem oficiālus atjauninājumus; versijām 7.4, 8.0 un 8.1 ir tikai minimāli pirmkoda backport labojumi. Sistēmām ar EOL programmatūru vajadzīgs jauninājuma plāns. PHP End of Life: novecojušu versiju riski →
Exploit: Exploit ir kods vai paņēmiens, kas konkrētu ievainojamību patiešām izmanto. Tiklīdz parādās ielāps, uzbrucēji var to analizēt un izveidot exploit. Tāpēc pēc ielāpa publicēšanas laiks līdz uzbrukumiem bieži ievērojami saīsinās. Laika logs starp ielāpu un uzbrukumu →
expose_php: expose_php nosaka, vai PHP atklāj savu versiju HTTP galvenē X-Powered-By. Produkcijā iestatījumam jābūt Off, lai uzbrucēji uzreiz neredzētu, kura PHP versija darbojas. Tā ir informācijas aizsardzība, nevis atjauninājuma aizstājējs. expose_php un Server galvenes: versiju norāžu slēpšana →
Extension: Paplašinājums (Extension) papildina PHP ar funkcijām, piemēram, darbam ar datubāzēm, attēliem vai šifrēšanu. Paplašinājumi darbojas tajā pašā procesā kā PHP un ar tām pašām tiesībām. Nevajadzīgo paplašinājumu izslēgšana samazina uzbrukuma virsmu. PHP paplašinājumu (Extensions) izpratne →

F

Fail2ban: Fail2ban nolasa žurnālfailus un pēc atkārtotiem neveiksmīgiem mēģinājumiem uz laiku bloķē IP adreses ugunsmūrī. Tipiski pielietojumi ir SSH, pasts un vietņu administratora pieteikšanās. Pret sadalītiem uzbrukumiem no daudzām adresēm tas palīdz tikai ierobežoti. Fail2ban ieviešana tīmekļa serveriem →
FastCGI: FastCGI ir protokols, ar kuru tīmekļa serveris nodod pieprasījumus pastāvīgi darbojošamies programmu procesiem, piemēram, PHP-FPM. Atšķirībā no klasiskā CGI katram pieprasījumam netiek startēts jauns process. Tā kā procesi apstrādā vairākus pieprasījumus pēc kārtas, pēc atjauninājumiem svarīga ir tīra pārstartēšana. CGI un FastCGI: pamati →
Forensik: IT forensika pēc incidenta metodiski izmeklē, kas noticis: kā uzbrucējs iekļuva, ko viņš darīja un kuri dati ir skarti. Pamats ir nodrošinātas datu nesēju, operatīvās atmiņas un žurnālu kopijas. Rezultāti ir svarīgi ziņošanas pienākumiem, apdrošināšanai un sūdzībai policijā. IT forensika pēc tīmekļa servera uzbrukuma →
FPM-Pool: Pūls (pool) ir PHP-FPM procesu grupa ar savu konfigurāciju, savu sockets un, ideālā gadījumā, savu sistēmas lietotāju. Atsevišķs pūls katrai vietnei nošķir vietnes citu no citas, lai ielaušanās vienā vietnē tieši neaizsniegtu citas vietnes failus. Pūlā iestatījumus var nostiprināt ar php_admin_value. PHP-FPM pūlu izolēšana katrai vietnei →
FrankenPHP: FrankenPHP ir moderns lietojumprogrammu serveris PHP uz tīmekļa servera Caddy bāzes. PHP tur ir iebūvēts tieši, worker režīmā lietojumprogramma starp pieprasījumiem paliek atmiņā. Saskaņā ar PHP komandu FrankenPHP ir viens no skartajiem darbības režīmiem; pēc atjauninājuma serveris jāpārstartē ar jauno PHP. FrankenPHP aizsardzība →

G

GHSA: GHSA ir GitHub Security Advisory identifikators, tas ir, drošības paziņojums GitHub datubāzē. Daudzi atvērtā koda projekti, arī PHP, publicē savus paziņojumus tur papildus CVE numuram. PHP2Shell tie ir GHSA-w8hw-w9fx-j79w un GHSA-6wmf-4rv5-p3rp.

H

HSTS: HSTS (HTTP Strict Transport Security) ir galvene, ar kuru vietne paziņo pārlūkprogrammai, ka noteiktu laiku to jāatver tikai pa HTTPS. Tas novērš savienojumu pazemināšanu uz nešifrētu HTTP. Pirms ieslēgšanas HTTPS jādarbojas uzticami visos skartajos domēnos. Security Header vietnēm: drošības galvenes pareizi iestatīt →
.htaccess: .htaccess faili ir konfigurācijas faili katram direktorijam Apache un saderīgiem serveriem, piemēram, LiteSpeed. CMS tos izmanto pāradresācijām un piekļuves aizsardzībai, uzbrucēji slēptām novirzēm. Nginx .htaccess neapstrādā; aizsardzības noteikumi tur jāiekļauj servera konfigurācijā. Apache droša konfigurēšana PHP →
Härtung: Nostiprināšana nozīmē sistēmu iestatīt tā, lai tai būtu pēc iespējas mazāka uzbrukuma virsma: tikai nepieciešamie pakalpojumi, šauras tiesības, drošas noklusējuma vērtības. PHP serveriem tas ietver, piemēram, atsevišķus pūlus, bloķētas funkcijas un PHP neizpildi augšupielāžu mapēs. Nostiprināšana ierobežo bojājumus, bet neaizstāj atjauninājumus. Servera nostiprināšana PHP tīmekļa serveriem →

I

Image-Digest: Image digest ir jaucējkods (sha256), kas viennozīmīgi nosaka konteinera attēla saturu. Atšķirībā no tagas, piemēram, php:8.3-fpm, ko var pārvietot uz jauniem būvējumiem, digest nemainās nekad. Kas attēlus fiksē ar digest, pēc drošības atjauninājuma to apzināti jāatjaunina. Oficiālie PHP Docker attēli: tagi, digest un pārbūve →
Incident Response: Incident Response ir drošības incidenta sakārtota apstrāde: atpazīt, ierobežot, saglabāt pēdas, attīrīt, atjaunot un izvērtēt. Noteikta kārtība novērš, ka steigā tiek iznīcināti pierādījumi vai palaistas garām slēptās piekļuves. Svarīga ir skaidra atbildību sadale un pilnīga dokumentēšana. Incident Response serveru uzbrukumu gadījumā →
ini_set(): ini_set() ir PHP funkcija, ar kuru skripts maina iestatījumus izpildes laikā. Ko skripts drīkst mainīt, atkarīgs no iestatījuma maiņas režīma. Tā kā ini_set() var izsaukt arī ļaunprātīgs kods, aizsardzības iestatījumi jāliek servera vai pūla konfigurācijā, nevis lietojumprogrammas kodā. php.ini izskaidrots: uzbūve, līmeņi un prioritāte →
Integritätsprüfung: Integritātes pārbaudē failus salīdzina ar zināmu oriģinālo stāvokli, parasti ar kontrolsummām. Daudzām CMS ir savas komandas tam, piemēram, WordPress, Nextcloud vai Matomo. Pielāgotus failus, augšupielādes un datubāzes saturu šāds salīdzinājums neaptver. CMS kodola failu salīdzināšana ar oriģinālu →
IOC: IOC (Indicator of Compromise) ir konkrētas uzbrukuma pēdas, piemēram, failu nosaukumi, jaucējkodi, IP adreses vai domēni. Ar tiem sistēmas var mērķtiecīgi pārbaudīt uz zināmu uzbrukumu. PHP2Shell nav publicētu, apstiprinātu IOC; atpazīšana balstās uz uzvedības analīzi. Vai mani jau ir uzlauzuši? Pazīmes pēc PHP2Shell →
ISO 27001: ISO/IEC 27001 ir starptautiskais standarts informācijas drošības pārvaldības sistēmām (ISMS). Tas pieprasa sakārtotu rīcību ar riskiem, pasākumiem un uzlabojumiem, ieskaitot ievainojamību un incidentu pārvaldību. Uzņēmumi pēc tā var sertificēties. ISO 27001 un TISAX: kas skar tīmekļa serverus →
IT-Grundschutz: BSI IT-Grundschutz ir metodika ar moduļiem un prasībām informācijas drošībai uzņēmumos un iestādēs. Ir atsevišķi moduļi, piemēram, tīmekļa serveriem un tīmekļa lietojumprogrammām. To var izmantot kā pamatu ISMS vai sertifikācijai. CIS Benchmarks un BSI moduļi tīmekļa serveriem →

J

JIT: JIT (Just-in-Time kompilators) izpildes laikā bieži izpildāmo PHP kodu pārveido mašīnkodā. Tas parādījās kopā ar PHP 8.0 un ir OPcache daļa. Tipiskām vietnēm veiktspējas ieguvums parasti ir neliels, bet skaitļošanas ietilpīgiem uzdevumiem lielāks. JIT un veiktspēja PHP 8 →

K

Kryptominer: Kriptoieguves ļaunprogrammatūra (kryptominer) svešos serveros aprēķina kriptovalūtu. Tipiskas pazīmes ir pastāvīgi liela CPU slodze un nezināmi procesi. Miner liecina, ka uzbrucējs var izpildīt kodu; serveris tad jāuzskata par kompromitētu. Kriptoieguves ļaunprogrammatūra tīmekļa serverī: pazīmes un rīcība →

L

Least Privilege: Least Privilege (minimālo tiesību princips) nozīmē, ka katrs lietotājs un katrs process saņem tikai tās tiesības, kas tam patiešām vajadzīgas. Ja PHP darbojas ar šaurām tiesībām, uzbrucējs pēc ielaušanās var nodarīt mazāk. Tas attiecas uz sistēmas lietotājiem, failu tiesībām, datubāzes kontiem un administratora piekļuvēm. Least Privilege: tīmekļa servera lietotāja tiesības →
Lessons Learned: Lessons Learned ir incidenta izvērtēšana: kas notika, kas izdevās labi, kas jāmaina? Mērķis ir konkrēti pasākumi ar atbildīgajiem un termiņiem, nevis vainīgo meklēšana. Rezultāti tiek ņemti vērā ārkārtas rīcības plānā, ielāpošanas procesā un apmācībās. Lessons Learned: kļūt labākiem pēc incidenta →
LFI: LFI (Local File Inclusion) ir tad, ja lietojumprogramma iekļauj lokālu failu, kura ceļu var ietekmēt uzbrucējs. Tā var nolasīt konfigurācijas failus vai zināmos apstākļos izpildīt ievadītu kodu. Aizsardzību sniedz fiksēti atļauto sarakstu varianti, nevis failu nosaukumi no lietotāja ievades. Local File Inclusion novēršana PHP: LFI un RFI →
LiteSpeed: LiteSpeed ir tīmekļa serveris, kas lielā mērā ir saderīgs ar Apache konfigurācijām, piemēram, .htaccess, un PHP pieslēdz ar savu saskarni LSAPI. Tas ir plaši izplatīts hostinga sniedzēju vidū; OpenLiteSpeed ir brīvais variants. Saskaņā ar PHP komandu LiteSpeed ir viens no PHP2Shell skartajiem darbības režīmiem. LiteSpeed un LSAPI: PHP atjaunināšana →

M

Managed Server: Pārvaldīta servera gadījumā pakalpojuma sniedzējs nodrošina atsevišķu serveri un līgumā noteiktas darbības daļas, bieži operētājsistēmas un PHP atjauninājumus. Ko tieši tas ietver, ir norādīts līgumā un starp sniedzējiem ļoti atšķiras. Šaubu gadījumā atbildība par ielāpiem jāapstiprina rakstiski. Managed Server: atbildības noskaidrošana →
memory_limit: memory_limit ierobežo, cik daudz operatīvās atmiņas drīkst aizņemt viens PHP skripts; noklusējums ir 128 MB. Sasniedzot robežu, PHP pārtrauc darbu ar Out-of-Memory kļūdu. Pret CVE-2026-109618 php.net pagaidām iesaka memory_limit=-1, nostiprināti iestatītu, un atmiņas ierobežojumu, izmantojot konteineru vai cgroup. memory_limit pareizi iestatīt →
mod_php: mod_php ir PHP modulis Apache tīmekļa serverim. PHP šādā gadījumā darbojas tieši Apache procesā un parasti ar tā lietotāja tiesībām. PHP komanda PHP2Shell risku mod_php gadījumā vērtē kā augstāko; tur tika demonstrēts exploit, vēl pirms tiek izpildīts lietojumprogrammas kods. mod_php izskaidrots: PHP Apache procesā →
ModSecurity: ModSecurity ir plaši izplatīta atvērtā koda WAF, kas darbojas kā modulis Apache, Nginx vai citos tīmekļa serveros. Tā novērtē pieprasījumus pēc noteikumiem un var tos reģistrēt vai bloķēt. Parasti to izmanto kopā ar OWASP Core Rule Set. ModSecurity un OWASP Core Rule Set lietošana →
Monitoring: Monitorings ir sistēmu pastāvīga uzraudzība, piemēram, pieejamība, slodze, žurnālfaili un failu izmaiņas. Drošības monitorings mērķtiecīgi meklē neparastas pazīmes, piemēram, jaunus PHP failus vai shell, ko startējis tīmekļa serveris. Tas palīdz tikai tad, ja kāds paziņojumus arī savlaicīgi izvērtē. Drošības monitorings tīmekļa serveriem →

N

Nginx: Nginx ir plaši izplatīts tīmekļa serveris un reverse proxy. Tas PHP neizpilda pats, bet pieprasījumus ar FastCGI nodod PHP-FPM. Svarīga ir konfigurācija, kas PHP nodod tikai īstus PHP failus un izslēdz augšupielāžu mapes. Nginx ar PHP-FPM aizsardzība →
NIS2: NIS2 ir ES direktīva, kas daudziem uzņēmumiem un struktūrām nosaka riska pārvaldības un drošības incidentu ziņošanas pienākumus. Tā aptver ievērojami vairāk nozaru un uzņēmumu lielumu nekā iepriekšējais regulējums. Vai tā attiecas uz jūsu uzņēmumu, jāizvērtē pēc valsts transponēšanas un ar juridisku konsultāciju. NIS2 un tīmekļa serveru drošība →
Notfallplan: IT ārkārtas rīcības plāns nosaka, kurš incidenta gadījumā ko dara: kontakti, lēmumu ceļi, pirmie soļi, atjaunošana. Tam jābūt pieejamam arī bezsaistē, ja sistēmas izkrīt. Regulāras mācības parāda, vai tas darbojas kritiskā brīdī. IT ārkārtas plāna izveide tīmekļa serveriem →

O

OPcache: OPcache ir PHP komplektā iekļautā baitkoda kešatmiņa. Tā glabā jau pārveidotu kodu koplietojamā atmiņā, lai PHP failus nebūtu jākompilē no jauna katrā pieprasījumā. Pēc atjaunināšanas vai attīrīšanas kešatmiņa jātīra vai PHP jāpārstartē, citādi var turpināt darboties vecais kods. OPcache izskaidrots: PHP baitkoda kešatmiņa →
open_basedir: open_basedir ierobežo, kuriem direktorijiem PHP skripti drīkst piekļūt ar failu funkcijām. Serveros ar vairākām vietnēm tas neļauj vienai vietnei vienkārši nolasīt citas failus. Tā nav pilnīga izolācija; vajadzīgi arī atsevišķi sistēmas lietotāji un FPM pūli. open_basedir un izolācija katrai vietnei →
Origin-Server: Origin serveris ir īstais tīmekļa serveris aiz CDN vai reverse proxy. Ja tas ir sasniedzams arī tieši pēc IP adreses, uzbrucēji var apiet priekšā novietoto aizsardzību. Tāpēc origin jāpieņem savienojumi tikai no CDN vai starpniekservera. Cloudflare aizsardzības noteikumi pret PHP2Shell: ko tie dod un ko ne →
Out of Memory: Out of Memory apzīmē stāvokli, kad programma nesaņem papildu atmiņu un tai jāpārtrauc darbs. PHP tas notiek, kad tiek pārsniegts memory_limit. CVE-2026-109618 gadījumā šāda pārtraukšana var apturēt PHP brīdī, kad pieprasījuma dati ir inicializēti tikai daļēji. memory_limit un Out-of-Memory: kas notiek iekšienē →
OWASP CRS: OWASP Core Rule Set (CRS) ir brīvi pieejams noteikumu kopums ModSecurity un saderīgām WAF. Tas atpazīst tipiskas uzbrukumu klases, piemēram, SQL injekciju vai Command Injection. Noteikumi jāpielāgo lietojumprogrammai, citādi tie bloķē arī likumīgus pieprasījumus. ModSecurity un OWASP Core Rule Set lietošana →
OWASP Top 10: OWASP Top 10 ir regulāri atjaunināts svarīgāko tīmekļa lietojumprogrammu risku saraksts, ko izdod bezpeļņas organizācija OWASP Foundation. Tas kalpo kā pamats izstrādei, pārbaudēm un apmācībām. Papildus OWASP piedāvā Cheat Sheets ar konkrētiem pretpasākumiem.

P

Patch: Ielāps (patch) ir ražotāja labojums, kas aizver ievainojamību programmas kodā. Tas darbojas tikai tad, kad ir instalēts un visi darbojošies procesi ir pārstartēti. Ielāps nenoņem jau ievadītu ļaunprogrammatūru un nepierāda, ka iepriekš nekas nav noticis. PHP ielāpu pakalpojums: atjauninājuma instalēšana ar pārstartēšanu un apliecinājumu →
PECL: PECL (PHP Extension Community Library) ir direktorijs PHP paplašinājumiem, kas rakstīti C valodā un neietilpst standarta komplektā. Šādiem paplašinājumiem jāatbilst instalētajai PHP versijai. Pēc PHP pamatversijas maiņas tie bieži jāpārbūvē vai jānomaina. PHP paplašinājumu (Extensions) izpratne →
PHP: PHP ir skriptu valoda, kas galvenokārt darbojas tīmekļa serveros un ģenerē tīmekļa lapas. Daudzas plaši izplatītas CMS un veikalu sistēmas, piemēram, WordPress, TYPO3 vai Shopware, ir rakstītas PHP. Tāpēc ievainojamība PHP interpretatorā skar visas uz tā darbojošās lietojumprogrammas neatkarīgi no to paša atjauninājumu stāvokļa. Kas ir PHP? Programmēšanas valoda izskaidrota →
php-cgi: php-cgi ir PHP programma darbībai, izmantojot CGI vai FastCGI. Saskaņā ar PHP komandu tā ir viens no PHP2Shell skartajiem darbības režīmiem. Kur php-cgi vēl tiek izmantots, ir vērts pārbaudīt, vai iespējams pāriet uz PHP-FPM. php-cgi: mantojums ar risku →
PHP-FPM: PHP-FPM (FastCGI Process Manager) ir atsevišķs pakalpojums, kas pārvalda PHP procesus pūlos (pool) un pieņem tīmekļa servera pieprasījumus, izmantojot FastCGI. Mūsdienās tas ir ierastais darbības režīms kopā ar Nginx un daudzos Apache serveros. Pēc PHP atjaunināšanas PHP-FPM jāpārstartē, lai nepaliktu darbojamies veci procesi. PHP-FPM izskaidrots: procesu pārvaldnieks, pūli un darbprocesi →
php.ini: php.ini ir PHP centrālais konfigurācijas fails. Tajā nosaka ierobežojumus, drošības un kļūdu iestatījumus, piemēram, memory_limit vai display_errors. Bieži katrai SAPI (FPM, CLI, Apache) ir sava php.ini, kas jākopj atsevišķi. php.ini izskaidrots: uzbūve, līmeņi un prioritāte →
PHP2Shell: PHP2Shell ir nosaukums divām kritiskām ievainojamībām pašā PHP, CVE-2026-109618 un CVE-2026-109619, katrai ar CVSS v4.0 9.2. Tās ļauj izpildīt ļaunprātīgu kodu no attāluma bez pieteikšanās. Novērstas PHP 8.5.12, 8.4.27, 8.3.36 un 8.2.35, publicētas 21.10.2026. Kas ir PHP2Shell? Ievainojamība vienkārši izskaidrota →
php_admin_value: php_admin_value iestata PHP iestatījumu FPM pūlā vai Apache konfigurācijā tā, ka lietojumprogrammas to nevar pārrakstīt ar ini_set() vai .htaccess. Slēdžiem ir php_admin_flag. php.net iesaka šo ceļu pagaidu pasākumiem pret PHP2Shell, piemēram, priekš memory_limit. php_admin_value: iestatījumu bloķēšana pret pārrakstīšanu →
Plesk: Plesk ir plaši izplatīts tīmekļa serveru pārvaldības panelis, kurā katrai vietnei var iestatīt domēnus, PHP versijas un apstrādātājus (handler). Tam ir savas PHP pakotnes, bet tas var izmantot arī distributīva PHP pakotnes. Backport gadījumā Plesk var turpināt rādīt vecāku numuru, piemēram, 8.2.34, kaut gan ielāps ir uzlikts. Plesk serveris: PHP versiju pārbaude un ielāpošana →
post_max_size: post_max_size nosaka, cik liels drīkst būt POST pieprasījuma kopējais saturs; noklusējums ir 8 MB. Kā pagaidu pasākumu pret PHP2Shell php.net min 8M vietnēm bez augšupielādēm un 32M ar augšupielādēm. upload_max_filesize jābūt mazākam. post_max_size un upload_max_filesize saprātīga ierobežošana →
Proof of Concept: Proof of Concept (PoC) ir pierādījums, ka ievainojamību var izmantot, bieži vienkāršs demonstrācijas kods. Tas kalpo ražotājiem un pētniekiem novērtēšanai, bet var noderēt arī uzbrucējiem kā paraugs. Publicēts PoC tāpēc parasti palielina ielāpošanas steidzamību.

R

Ransomware: Ransomware šifrē datus un prasa izpirkuma maksu par atšifrēšanu, bieži kopā ar draudiem publicēt nozagtos datus. Kompromitēts tīmekļa serveris var būt ieejas punkts. Visefektīvākā aizsardzība ir nošķirtas, pārbaudītas rezerves kopijas un ārkārtas rīcības plāns. Serveru dublēšanas stratēģija: dublējumi pēc 3-2-1 noteikuma →
RCE: RCE (Remote Code Execution) nozīmē, ka uzbrucējs no attāluma var izpildīt savu kodu svešā sistēmā. Ja tam nav nepieciešama pieteikšanās, runā par unauthenticated RCE, smagāko tīmekļa serveru ievainojamību klasi. Ar RCE uzbrucējs var nolasīt datus, izveidot slēptās piekļuves un tālāk ļaunprātīgi izmantot serveri. Kas ir PHP2Shell? Ievainojamība vienkārši izskaidrota →
Release-Zyklus: Katra PHP versija vispirms saņem kļūdu labojumus un pēc tam kādu laiku tikai drošības labojumus. Kad katra versija beidzas, PHP projekts publicē php.net sadaļā par atbalstītajām versijām. PHP 8.2 saskaņā ar php.net atbalstu beidz 31.12.2026. PHP versijas un izlaidumu cikls →
Reverse Proxy: Reverse proxy pieņem pieprasījumus no interneta un pārsūta tos vienam vai vairākiem serveriem aiz sevis. Tas var pārņemt TLS, sadalīt slodzi un kalpot kā vieta filtrēšanas noteikumiem vai WAF. Aizsardzību tas sniedz tikai tad, ja serveri aiz tā nav papildus sasniedzami tieši. Augšupielādes pieprasījumu filtrēšana malā: iespējas un riski →
RFI: RFI (Remote File Inclusion) ir variants, kurā lietojumprogramma no svešas adreses ielādē un izpilda kodu. PHP attālinātu failu iekļaušanu novērš iestatījums allow_url_include=Off, kas jau sen ir noklusējums. Vecas lietojumprogrammas un konfigurācijas jāpārbauda uz to. Local File Inclusion novēršana PHP: LFI un RFI →
Root-Server: Root serveris ir īrēts serveris, kurā klientam ir pilnas administratora tiesības. Tāpēc arī pilna atbildība par atjauninājumiem, nostiprināšanu un uzraudzību ir klientam. Sniedzējs nodrošina tikai aparatūru un tīklu. Root servera un vServer aizsardzība pašu spēkiem →

S

SAPI: SAPI (Server Application Programming Interface) ir saskarne, caur kuru PHP sazinās ar savu vidi, piemēram, ar Apache, PHP-FPM vai komandrindu. Tas, kāda SAPI tiek izmantota, nosaka, kā PHP procesi tiek startēti, atkārtoti izmantoti un pārstartēti. PHP2Shell gadījumā saskaņā ar PHP komandu ir skarti vairāki darbības režīmi, mod_php ar augstāko risku. SAPI izskaidrota: kā PHP sazinās ar tīmekļa serveri →
SEO-Spam: SEO spams ir ievadītas lapas, saites vai pāradresācijas, ar kurām uzbrucēji meklētājprogrammās izvieto svešus piedāvājumus. Bieži manipulēto saturu redz tikai meklētājprogrammas vai Google apmeklētāji. Papildus attīrīšanai pēc tam vajadzīga pārbaude Google Search Console. SEO surogātpasts un svešas lapas Google indeksā →
serialize_handler: session.serialize_handler nosaka, kādā formātā PHP glabā sesijas datus, piemēram, php, php_binary vai php_serialize. Norāde par CVE-2026-115560 attiecas tikai uz neparastu konfigurāciju, kurā šis formāts tiek pārslēgts izpildes laikā un ir aktīvs session upload progress. Līdz nākamajam kļūdu labojumu izlaidumam palīdz session.upload_progress.enabled=0. CVE-2026-115560: norāde par session upload progress →
Session: Sesija saista vairākus viena apmeklētāja pieprasījumus, piemēram, pieteikšanās vai groza vajadzībām. PHP glabā datus servera pusē un dod pārlūkprogrammai sesijas ID, pēc noklusējuma sīkdatnē PHPSESSID. Kas zina svešu sesijas ID, zināmos apstākļos var uzdoties par šo lietotāju. Sesijas un sīkdatnes PHP →
session.upload_progress: Session upload progress ir PHP funkcija, kas notiekošo failu augšupielāžu progresu saglabā sesijā; tā pēc noklusējuma ir ieslēgta. php.net pagaidām iesaka session.upload_progress.enabled=0 php.ini, FPM pūlā vai servera konfigurācijā, pēc tam pārstartēt visus darbprocesus. Saskaņā ar speciālistu ziņojumiem šis iestatījums vien neaizver abas PHP2Shell ievainojamības; atjauninājums joprojām ir obligāts. session.upload_progress izslēgšana: pareizi un pastāvīgi →
Shared Hosting: Koplietošanas hostingā daudzi klienti dala serveri, ko apsaimnieko hostinga sniedzējs. Hostinga sniedzējs atbild par PHP, operētājsistēmu un tīmekļa serveri, klients par savu lietojumprogrammu. PHP2Shell gadījumā tas nozīmē: pajautāt hostinga sniedzējam par ielāpa stāvokli un pārbaudīt savu vietni uz pēdām. Shared hosting: ko dara hostinga sniedzējs un ko jādara jums →
Sicherheits-Header: Drošības galvenes ir HTTP atbildes galvenes rindas, kas pārlūkprogrammai nosaka aizsardzības noteikumus, piemēram, Content-Security-Policy, Strict-Transport-Security vai X-Content-Type-Options. Tās aizsargā apmeklētājus pret noteiktiem uzbrukumiem pārlūkprogrammā. Pret ievainojamībām serverī, piemēram, PHP2Shell, tās nepalīdz. Security Header vietnēm: drošības galvenes pareizi iestatīt →
SIEM: SIEM (Security Information and Event Management) centralizēti vāc žurnālu datus no daudzām sistēmām un izvērtē tos uz drošības notikumiem. Tā var atpazīt sakarības, kas atsevišķos žurnālos paliek nemanītas. SIEM nepieciešami uzturēti noteikumi un cilvēki, kas apstrādā paziņojumus. Drošības monitorings tīmekļa serveriem →
Skimming: Skimming tiešsaistes veikalos nozīmē, ka uzbrucēji maksājuma lapā ievada JavaScript, kas nolasa un nosūta maksājumu un klientu datus. Kods bieži atrodas motīva failos, izsekošanas skriptos vai datubāzes ierakstos. Klienti to nemana, tirgotājs bieži uzzina tikai no maksājumu pakalpojumu sniedzēju norādēm. Interneta veikals uzlauzts? IT drošība tirgotājiem →
SQL-Injection: SQL injekcijas gadījumā uzbrucējs ar ievadi lietojumprogrammā ievada savas datubāzes komandas. Tā var nolasīt vai mainīt datus. Aizsardzību sniedz sagatavoti izteikumi (prepared statements) ar vietturiem, nevis saliktas SQL teksta rindas. SQL injekcijas novēršana PHP →
SSRF: SSRF (Server-Side Request Forgery) liek lietojumprogrammai uzbrucēja uzdevumā sūtīt pieprasījumus uz citām adresēm, arī uz iekšējām sistēmām. Tā kļūst sasniedzami pakalpojumi, kas no ārpuses patiesībā ir norobežoti. Aizsardzību sniedz atļauto mērķu saraksti un iekšējo adrešu diapazonu bloķēšana. Server-Side Request Forgery (SSRF) novēršana PHP →
Superglobals: Superglobālie mainīgie ir mainīgie, ko PHP nodrošina katrā skriptā, piemēram, $_GET, $_POST, $_COOKIE, $_FILES, $_SERVER un $_SESSION. Tajos ir pašreizējā pieprasījuma dati, kas lielākoties nāk no apmeklētāja. Viss tajos jāuzskata par neuzticamu un jāpārbauda. Superglobālie mainīgie: $_GET, $_POST, $_FILES un citi →
sury.org: sury.org ir Ondřej Surý pakotņu repozitorijs ar aktuālām un vecākām PHP versijām Debian un Ubuntu. Tas ir trešās puses piedāvājums, nevis Debian drošības arhīvs. Saskaņā ar ziņojumiem tur tika nodrošināti būvējumi visiem zariem no 5.6 līdz 8.5. sury.org repozitorijs: PHP pakotnes no trešā avota →

T

Threat Hunting: Threat Hunting ir aktīva uzbrucēju meklēšana savā tīklā, nesagaidot brīdinājumu. Izejas punkts ir hipotēzes, piemēram: vai tīmekļa servera process kopš 20.10. ir startējis shell? Tā atrod ielaušanās gadījumus, ko automātiskie rīki palaiž garām. Brīdinājuma pazīme: tīmekļa serveris startē shell →
TISAX: TISAX ir informācijas drošības pārbaudes un apmaiņas process autobūves nozarē. Tas balstās uz Vācijas Autobūves asociācijas (VDA) prasību katalogu, un to darbina ENX Association. Piegādātājiem ar to pret ražotājiem jāapliecina sava drošības līmeņa atbilstība. ISO 27001 un TISAX: kas skar tīmekļa serverus →
TLS: TLS (Transport Layer Security) šifrē savienojumu starp pārlūkprogrammu un serveri; to var atpazīt pēc HTTPS. Pašlaik ieteicami ir TLS 1.2 un 1.3, vecākas protokola versijas jāizslēdz. TLS aizsargā datus ceļā, nevis pret ievainojamībām pašā serverī. TLS un HTTPS pareiza konfigurēšana →
Type Juggling: Type Juggling ir PHP automātiskā tipu pārveide, piemēram, brīvā salīdzināšanā ar ==. Tā dēļ vērtības var tikt uzskatītas par vienādām, kaut tās nav, kas kļūst bīstami paroļu vai tokenu pārbaudēs. Aizsardzību sniedz stingrā salīdzināšana ar === un hash_equals() noslēpumiem. Type Juggling PHP: brīvie salīdzinājumi kā drošības risks →

U

upload_max_filesize: upload_max_filesize ierobežo vienas augšupielādēta faila lielumu; noklusējums ir 2 MB. Vērtībai jābūt mazākai par post_max_size, jo fails ir POST pieprasījuma daļa. Pārāk devīgas vērtības palielina uzbrukuma virsmu bez ieguvuma. post_max_size un upload_max_filesize saprātīga ierobežošana →
.user.ini: .user.ini faili ir PHP iestatījumi katram direktorijam, ko apstrādā PHP-FPM un CGI. Ar tiem vietņu turētāji bez servera piekļuves var mainīt atsevišķas vērtības, taču tikai tās, ko PHP šim nolūkam atļauj. Drošībai nozīmīgus iestatījumus, piemēram, session.upload_progress.enabled=0 pret PHP2Shell, saskaņā ar php.net nevajadzētu iestatīt ar .user.ini. php.ini izskaidrots: uzbūve, līmeņi un prioritāte →

V

VdS 10000: VdS 10000 ir VdS Schadenverhütung vadlīnija informācijas drošībai mazos un vidējos uzņēmumos. Tā ir vienkāršāka nekā ISO 27001 un pielāgota MVU iespējām. Pēc tās ir iespējama sertifikācija. VdS 10000: informācijas drošība maziem un vidējiem uzņēmumiem →
Virtuelles Patching: Virtuālā ielāpošana bloķē uzbrukumus zināmai ievainojamībai pirms lietojumprogrammas, parasti ar WAF, nemainot ievainojamo kodu. Tā iegūst laiku, līdz iespējams īstais atjauninājums. PHP2Shell gadījumā, piemēram, Cloudflare brīdina, ka noteikumi, kas balstīti tikai uz pieprasījuma datiem, nepietiek; atjauninājums joprojām ir obligāts. WAF un virtuālā ielāpošana PHP videi →
vServer: vServer (virtuālais serveris) ir virtuāls dators uz koplietojamas aparatūras, ar savu operētājsistēmu un parasti ar root piekļuvi. Drošībai ir spēkā tas pats, kas root serverim: atjauninājumi un nostiprināšana ir klienta pienākums. Daudzi vServer darbojas ar iepriekš instalētiem paneļiem, piemēram, Plesk. Root servera un vServer aizsardzība pašu spēkiem →

W

WAF: WAF (Web Application Firewall) pārbauda HTTP pieprasījumus pirms lietojumprogrammas un bloķē zināmus uzbrukuma modeļus. Tā var darboties kā mākoņpakalpojums, starpniekserveris vai tīmekļa servera modulis. Tā iegūst laiku, bet neaizstāj atjauninājumu, un to apiet, ja serveris ir sasniedzams arī tieši. WAF un virtuālā ielāpošana PHP videi →
Warnstufe: BSI drošības brīdinājumos apdraudējuma situāciju iedala līmeņos, kas ir arī iekrāsoti. 3. līmenis (oranžs) apzīmē uzņēmējdarbībai kritisku situāciju ar iespējamu būtisku ierastās darbības traucējumu. PHP2Shell ir spēkā 3. brīdinājuma līmenis / oranžs. BSI brīdinājuma līmenis oranžs: ko šis vērtējums nozīmē →
Webshell: Webshell ir skripts, ko uzbrucēji novieto tīmekļa serverī, lai to vadītu no attāluma pa pārlūkprogrammu. Tas bieži ir mazs, apmaskots un paslēpts augšupielāžu vai kešatmiņas mapēs. Webshell paliek arī pēc PHP vai CMS atjaunināšanas, un tā jāmeklē mērķtiecīgi. Webshell atklāšana un noņemšana →

X

XSS: XSS (Cross-Site Scripting) nozīmē, ka svešs JavaScript, izmantojot vietni, tiek izpildīts citu apmeklētāju pārlūkprogrammā. Tādējādi var pārņemt sesijas vai nolasīt veidlapu ievadi. Aizsardzību sniedz konsekventa visas izvades kodēšana un Content Security Policy. XSS novēršana PHP: Cross-Site Scripting droša atvairīšana →
XXE: XXE (XML External Entities) izmanto to, ka XML parseri dokumentos var ielādēt ārējas atsauces. Tādējādi zināmos apstākļos var nolasīt failus no servera vai izraisīt iekšējus pieprasījumus. Aizsardzību sniedz ārējo entītiju ielādes izslēgšana, apstrādājot neuzticamus XML datus. XML External Entities (XXE) novēršana PHP →

Z

ZAC: Policijas Zentrale Ansprechstellen Cybercrime (ZAC, centrālie kontaktpunkti kibernoziegumu jomā) ir specializēti kontaktpunkti uzņēmumiem un iestādēm, kas kļuvušas par kiberuzbrukuma upuriem. Tie pastāv visās Vācijas federālajās zemēs un pie BKA. Tie pieņem iesniegumus un konsultē par turpmāko rīcību. Iesnieguma iesniegšana: Kibernoziegumu centrālie kontaktpunkti →
Zeitleiste: Laika josla (timeline) hronoloģiski sakārto visas incidenta pēdas: žurnālu ierakstus, failu izmaiņas, pieteikšanās, procesus. Tā parāda, kad uzbrukums sākās un kādā secībā viss notika. Svarīga ir vienota laika zona, vislabāk UTC. Incidenta laika līnijas izveide →
Zend Engine: Zend Engine ir PHP interpretatora kodols. Tas pārvērš PHP kodu iekšējās komandās (operāciju kodos, opcodes), izpilda tās un pārvalda atmiņu. Zend Engine kļūdas ietekmē katru PHP lietojumprogrammu, un tās var novērst tikai ar PHP atjauninājumu. Zend Engine: PHP sirds →
Zero-Day: Zero-Day ir ievainojamība, ko izmanto vai kas ir publiski zināma, pirms ražotājs ir nodrošinājis ielāpu. Operatoriem tad ir nulle dienu sagatavošanās laika. Līdz ielāpam palīdz tikai pagaidu pasākumi, nošķiršana un uzraudzība. Laika logs starp ielāpu un uzbrukumu →

Tūlītējs kontakts

Katra stunda ir svarīga. Rakstiet mums tūlīt.

Īsi aprakstiet sistēmu, PHP versiju un novēroto. Mēs sazināsimies, noskaidrosim situāciju un strādāsim attālināti, līdz incidents ir slēgts un dokumentēts.

WhatsApp ārkārtas ziņa Zvanīt