Server u hosting: kif tipatchjaw lil PHP sew
Plesk, cPanel, Apache, Nginx, LiteSpeed, containers: min huwa responsabbli, kif tivverifikaw l-istat reali tal-patch, u kif terġgħu tibdew il-workers kollha?
Server Plesk: verifika u patching tal-verżjonijiet ta' PHP
Fuq servers Plesk spiss jaħdmu diversi verżjonijiet ta' PHP flimkien. Hekk tivverifikaw kull handler, tinstallaw l-aġġornament u terġgħu tibdew il-workers.
Aqra aktar →02cPanel u WHM: kif tassiguraw PHP
cPanel jamministra PHP permezz ta' EasyApache 4 bi pakketti proprji għal kull verżjoni. Hekk tivverifikaw l-istat, terġgħu tibdew il-proċessi u tissettjaw valuri temporanji sewwa.
Aqra aktar →03Shared hosting: dak li jagħmel il-hoster u dak li jridu jagħmlu intom
Fil-shared hosting il-hoster jippatchja lil PHP. Il-kompitu tagħkom huwa li tiksbu l-konferma, tagħżlu l-verżjoni ta' PHP u tiċċekkjaw il-websajt għal traċċi.
Aqra aktar →04Kif tassiguraw waħdek root server u vServer
Fuq root server jew vServer proprju r-responsabbiltà kollha hija tagħkom. Hekk tivverifikaw u tippatchjaw lil PHP, terġgħu tibdew il-proċessi u tissaħħu s-sistema.
Aqra aktar →05Managed server: nikkjarifikaw ir-responsabbiltà
Managed server ineħħi ħafna minn fuqkom, imma mhux kollox. Hekk tikkjarifikaw min jippatchja lil PHP, min jerġa' jibda u min huwa responsabbli mill-applikazzjoni, mid-data u min-notifiki.
Aqra aktar →06Kif tassiguraw Apache b'mod_php
It-tim ta' PHP jikklassifika r-riskju fil-każ ta' mod_php bħala l-ogħla. Hekk tagħrfu l-modalità tat-tħaddim, tippatchjaw sewwa, terġgħu tibdew Apache u tippjanaw il-bidla għal PHP-FPM.
Aqra aktar →07Kif tassiguraw Nginx b'PHP-FPM
F'Nginx b'PHP-FPM is-sigurtà tinsab fil-pools, fid-drittijiet u f'restart nadif. Hekk tippatchjaw wara PHP2Shell u ssaħħu Nginx u PHP-FPM b'mod permanenti.
Aqra aktar →08LiteSpeed u LSAPI: kif taġġornaw PHP
LiteSpeed juża pakketti lsphp proprji u jżomm il-proċessi ta' PHP fil-memorja għal żmien twil. Hekk tinstallaw l-aġġornament u tiżguraw li verament il-proċessi kollha jerġgħu jibdew.
Aqra aktar →09Kif tassiguraw FrankenPHP
FrankenPHP iġib lil PHP fil-programm proprju tiegħu. Għalhekk l-aġġornament tad-distribuzzjoni mhux biżżejjed: il-binary jew l-image iridu jinbnew mill-ġdid u l-workers kollha jerġgħu jibdew.
Aqra aktar →10php-cgi: wirt qadim b'riskju
php-cgi spiss jinsab mingħajr ma wieħed jinduna f'setups qodma, f'panels u taħt Windows. Hekk issibuh, tippatchjawh wara PHP2Shell u tippjanaw il-bidla għal PHP-FPM.
Aqra aktar →11Kif tippatchjaw lil PHP f'Kubernetes
Fil-cluster PHP jinsab fl-images. Hekk issibu l-pods vulnerabbli kollha, tibnu mill-ġdid images b'PHP irranġat, trollawhom u tippruvaw l-istat għal kull workload.
Aqra aktar →12Kif tassiguraw PHP taħt Windows u IIS
Taħt IIS PHP ġeneralment jaħdem bħala php-cgi.exe permezz ta' FastCGI. Hekk issibu l-installazzjonijiet kollha, tibdlu PHP b'mod sigur, terġgħu tibdew l-application pools u tivverifikaw ir-riżultat.
Aqra aktar →Kull siegħa tgħodd. Iktbu lilna issa.
Iddeskrivu fil-qosor is-sistema, il-verżjoni ta' PHP u dak li osservajtu. Nikkuntattjawkom, niċċaraw is-sitwazzjoni u naħdmu mill-bogħod sakemm l-inċident jingħalaq u jiġi ddokumentat.