PHP2Shell pa platformām: CMS, veikali, ietvari
WordPress, Shopware, TYPO3, Magento un citi: ko dod platformas atjauninājums, ko ne, un kur parasti slēpjas ļaunprātīgs kods.
WordPress PHP ievainojamība PHP2Shell: kas jādara vietnes īpašniekam
PHP2Shell slēpjas PHP, nevis WordPress. Tāpēc WordPress atjauninājums nepalīdz; izšķirošs ir PHP ielāps, pārstartēšana un pārbaude uz slēptām ieejām.
Lasīt tālāk →02WooCommerce drošība: veikala ar klientu datiem aizsardzība pēc PHP2Shell
WooCommerce veikalā ir pasūtījumi, klientu konti un piekļuves maksājumu pakalpojumu sniedzējiem. Pēc PHP2Shell svarīgs ir ielāpots PHP, tīrs norēķinu process un pārbaudītas API piekļuves.
Lasīt tālāk →03Shopware 6 ievainojamība PHP2Shell: kā aizsargāt savu veikalu
PHP2Shell skar Shopware 6 caur servera PHP. Svarīgi ir PHP ielāps un pārstartēšana, pēc tam jāpārbauda .env, spraudņi, public direktorija un API integrācijas.
Lasīt tālāk →04Shopware 5 PHP versija pēc PHP2Shell: vecu veikalu aizsardzība
Daudzi Shopware 5 veikali darbojas uz vecām PHP versijām bez oficiāliem atjauninājumiem. Pēc PHP2Shell tiem vajadzīgs skaidrs plāns: pārbaudīt stāvokli, pagaidu aizsardzība, pāreja.
Lasīt tālāk →05Magento ievainojamība PHP2Shell: Magento un Adobe Commerce aizsardzība
PHP2Shell skar Magento caur PHP. Papildus ielāpam un pārstartēšanai Magento gadījumā svarīgi ir env.php, skimmeri datubāzē un slēpti administratoru konti.
Lasīt tālāk →06TYPO3 PHP ievainojamība PHP2Shell: kā pareizi aizsargāt vietnes
Iestāžu un vidējo uzņēmumu TYPO3 vietnes darbojas uz tā paša PHP kā visas pārējās. Svarīgi ir PHP ielāps, pārstartēšana, bloķēts Install Tool un skatiens uz fileadmin.
Lasīt tālāk →07Joomla ievainojamība PHP2Shell: Joomla vietņu aizsardzība
PHP2Shell skar Joomla caur servera PHP. Pēc ielāpa un pārstartēšanas pārbaudiet configuration.php, veidņu pārrakstījumus, paplašinājumus un Super User kontus.
Lasīt tālāk →08Drupal PHP drošība pēc PHP2Shell: kā aizsargāt savu vietni
Drupal darbojas uz PHP, tāpēc PHP2Shell to skar, ja serveris nav ielāpots. Svarīgi ir statusa pārskats, settings.php, files mape un lomu tiesības.
Lasīt tālāk →09Contao drošība pēc PHP2Shell: kā pareizi aizsargāt vietnes
Contao darbojas uz PHP un Symfony. Pēc PHP2Shell svarīgs ir PHP ielāps tīmeklim un komandrindai, aizsargāts Contao Manager un skatiens uz files un templates.
Lasīt tālāk →10PrestaShop ievainojamība PHP2Shell: kā aizsargāt savu veikalu
PHP2Shell skar PrestaShop caur servera PHP. Pēc ielāpa un pārstartēšanas jāpārbauda override mapes, moduļi, norēķinu process un darbinieku konti.
Lasīt tālāk →11OXID eShop drošība pēc PHP2Shell: veikala un saskarņu aizsardzība
OXID veikali B2B un vairumtirdzniecībā ir saistīti ar ERP un klientu kontiem. Pēc PHP2Shell svarīgi ir PHP ielāps, pārstartēšana, skatiens uz config.inc.php un moduļiem un pārbaudīti admin konti.
Lasīt tālāk →12Laravel ievainojamība PHP2Shell: kā pareizi aizsargāt lietojumprogrammas
PHP2Shell skar Laravel lietojumprogrammas caur PHP. Papildus ielāpam Laravel gadījumā svarīgi ir queue worker, Octane, .env fails un mape storage.
Lasīt tālāk →13Symfony drošība pēc PHP2Shell: projektu un worker procesu aizsardzība
Symfony lietojumprogrammas caur PHP ir skartas ar PHP2Shell. Svarīgi ir ielāps un pārstartēšana arī Messenger worker procesiem, aizsargāti Secrets, tīra kešatmiņa un Profiler ārpus produkcijas.
Lasīt tālāk →14Nextcloud PHP ievainojamība PHP2Shell: failu glabātuves aizsardzība
Nextcloud PHP serverī glabā līgumus, personāla lietas un projektu datus. Pēc PHP2Shell svarīgi ir ielāps, pārstartēšana arī cron, integritātes pārbaude un aizsargāta data direktorija.
Lasīt tālāk →15Moodle drošība pēc PHP2Shell: kā pareizi aizsargāt mācību platformas
Moodle pārvalda dalībnieku datus, vērtējumus un pārbaudījumu darbus, bieži nepilngadīgo. Pēc PHP2Shell svarīgi ir PHP ielāps, tīmekļa un cron pārstartēšana, aizsargāts moodledata un pārbaudīti spraudņi.
Lasīt tālāk →16MediaWiki drošība pēc PHP2Shell: iekšējo wiki aizsardzība
Iekšējie wiki satur piekļuvju aprakstus, norises un tīkla plānus. Pēc PHP2Shell svarīgi ir PHP ielāps, pārstartēšana, aizsargāta images direktorija un pārbaudīti interfeisa administratori.
Lasīt tālāk →17Matomo drošība pēc PHP2Shell: paša hostētas tīmekļa analītikas aizsardzība
Kompromitēts Matomo serveris var piegādāt ļaunprātīgu kodu visām izsekotajām vietnēm. Pēc PHP2Shell svarīgi ir PHP ielāps, pārstartēšana, tracker skripta un API pilnvaru pārbaude.
Lasīt tālāk →18Craft CMS drošība pēc PHP2Shell: aģentūru vietņu aizsardzība
Craft CMS darbojas uz PHP un bieži tiek izmantots aģentūrās ar daudzām klientu vietnēm. Pēc PHP2Shell svarīgi ir ielāps, pārstartēšana, aizsargāts Security Key un Project Config salīdzināšana.
Lasīt tālāk →Katra stunda ir svarīga. Rakstiet mums tūlīt.
Īsi aprakstiet sistēmu, PHP versiju un novēroto. Mēs sazināsimies, noskaidrosim situāciju un strādāsim attālināti, līdz incidents ir slēgts un dokumentēts.