Serwery i hosting: jak prawidłowo łatać PHP
Plesk, cPanel, Apache, Nginx, LiteSpeed, kontenery: kto odpowiada, jak sprawdzić rzeczywisty stan poprawek i jak zrestartować wszystkie procesy worker?
Serwer Plesk: kontrola wersji PHP i instalacja poprawek
Na serwerach Plesk często działa równolegle kilka wersji PHP. Oto jak sprawdzić każdy handler, zainstalować aktualizację PHP i zrestartować wszystkie procesy robocze.
Czytaj dalej →02cPanel i WHM: zabezpieczenie PHP
cPanel zarządza PHP przez EasyApache 4 z osobnymi pakietami dla każdej wersji. Oto jak sprawdzić stan, zrestartować wszystkie procesy i prawidłowo ustawić wartości przejściowe.
Czytaj dalej →03Hosting współdzielony: co robi hoster, a co muszą zrobić Państwo
Przy hostingu współdzielonym PHP łata hoster. Państwa zadaniem jest uzyskać potwierdzenie, wybrać wersję PHP i sprawdzić stronę pod kątem śladów włamania.
Czytaj dalej →04Samodzielne zabezpieczenie serwera root i vServera
Przy własnym serwerze root lub vServerze cała odpowiedzialność leży po Państwa stronie. Oto jak sprawdzić i załatać PHP, zrestartować procesy i utwardzić system.
Czytaj dalej →05Serwer zarządzany: wyjaśnienie odpowiedzialności
Serwer zarządzany zdejmuje z Państwa wiele obowiązków, ale nie wszystkie. Oto jak ustalić, kto łata PHP, kto restartuje i kto odpowiada za aplikację, dane i zgłoszenia.
Czytaj dalej →06Zabezpieczenie Apache z mod_php
Zespół PHP ocenia ryzyko przy mod_php jako najwyższe. Oto jak rozpoznać tryb pracy, prawidłowo załatać, zrestartować Apache i zaplanować przejście na PHP-FPM.
Czytaj dalej →07Zabezpieczenie Nginx z PHP-FPM
W Nginx z PHP-FPM bezpieczeństwo opiera się na pulach, uprawnieniach i prawidłowym restarcie. Oto jak załatać po PHP2Shell i trwale utwardzić Nginx oraz PHP-FPM.
Czytaj dalej →08LiteSpeed i LSAPI: aktualizacja PHP
LiteSpeed korzysta z własnych pakietów lsphp i długo trzyma procesy PHP w pamięci. Oto jak zainstalować aktualizację PHP i upewnić się, że zrestartują się naprawdę wszystkie procesy.
Czytaj dalej →09Zabezpieczenie FrankenPHP
FrankenPHP dostarcza PHP we własnym programie. Aktualizacja dystrybucji nie wystarcza: trzeba przebudować binarkę lub obraz i zrestartować wszystkie workery.
Czytaj dalej →10php-cgi: stare obciążenie z ryzykiem
php-cgi często tkwi niezauważone w starych konfiguracjach, panelach i w Windows. Oto jak je znaleźć, załatać po PHP2Shell i zaplanować przejście na PHP-FPM.
Czytaj dalej →11Łatanie PHP w Kubernetes
W klastrze PHP tkwi w obrazach. Oto jak znaleźć wszystkie podatne pody, przebudować obrazy z usuniętą luką w PHP, wdrożyć je i udokumentować stan każdego workloadu.
Czytaj dalej →12Zabezpieczenie PHP w Windows i IIS
W IIS PHP działa zwykle jako php-cgi.exe przez FastCGI. Oto jak znaleźć wszystkie instalacje, bezpiecznie wymienić PHP, zrecyklować pule aplikacji i sprawdzić wynik.
Czytaj dalej →Liczy się każda godzina. Proszę napisać do nas teraz.
Proszę krótko opisać system, wersję PHP i obserwacje. Skontaktujemy się z Państwem, ustalimy sytuację i będziemy pracować zdalnie, aż incydent zostanie zamknięty i udokumentowany.