# Serwery i hosting: jak prawidłowo łatać PHP

> Zabezpieczanie przed PHP2Shell w Plesk, cPanel, na hostingu współdzielonym, serwerach root, Apache mod_php, PHP-FPM, LiteSpeed, FrankenPHP i Kubernetes.

Źródło: https://phpsos.de/pl/server/  
Stan: 25.10.2026  
Dostawca: PHP SOS, Pomoc awaryjna PHP i bezpieczeństwo serwerów. Natychmiastowa pomoc przez WhatsApp: https://wa.me/491736494914?text=Dzie%C5%84%20dobry%2C%20PHP%20SOS%2C%20potrzebujemy%20pomocy%20z%20naszym%20serwerem%20PHP.%20Firma%3A%20%E2%80%A6%20Strona%20internetowa%3A%20%E2%80%A6

Plesk, cPanel, Apache, Nginx, LiteSpeed, kontenery: kto odpowiada, jak sprawdzić rzeczywisty stan poprawek i jak zrestartować wszystkie procesy worker?

- [Serwer Plesk: kontrola wersji PHP i instalacja poprawek](https://phpsos.de/pl/server/plesk/): Na serwerach Plesk często działa równolegle kilka wersji PHP. Oto jak sprawdzić każdy handler, zainstalować aktualizację PHP i zrestartować wszystkie procesy robocze.
- [cPanel i WHM: zabezpieczenie PHP](https://phpsos.de/pl/server/cpanel/): cPanel zarządza PHP przez EasyApache 4 z osobnymi pakietami dla każdej wersji. Oto jak sprawdzić stan, zrestartować wszystkie procesy i prawidłowo ustawić wartości przejściowe.
- [Hosting współdzielony: co robi hoster, a co muszą zrobić Państwo](https://phpsos.de/pl/server/shared-hosting/): Przy hostingu współdzielonym PHP łata hoster. Państwa zadaniem jest uzyskać potwierdzenie, wybrać wersję PHP i sprawdzić stronę pod kątem śladów włamania.
- [Samodzielne zabezpieczenie serwera root i vServera](https://phpsos.de/pl/server/root-server-vserver/): Przy własnym serwerze root lub vServerze cała odpowiedzialność leży po Państwa stronie. Oto jak sprawdzić i załatać PHP, zrestartować procesy i utwardzić system.
- [Serwer zarządzany: wyjaśnienie odpowiedzialności](https://phpsos.de/pl/server/managed-server/): Serwer zarządzany zdejmuje z Państwa wiele obowiązków, ale nie wszystkie. Oto jak ustalić, kto łata PHP, kto restartuje i kto odpowiada za aplikację, dane i zgłoszenia.
- [Zabezpieczenie Apache z mod_php](https://phpsos.de/pl/server/apache-mod-php/): Zespół PHP ocenia ryzyko przy mod_php jako najwyższe. Oto jak rozpoznać tryb pracy, prawidłowo załatać, zrestartować Apache i zaplanować przejście na PHP-FPM.
- [Zabezpieczenie Nginx z PHP-FPM](https://phpsos.de/pl/server/nginx-php-fpm/): W Nginx z PHP-FPM bezpieczeństwo opiera się na pulach, uprawnieniach i prawidłowym restarcie. Oto jak załatać po PHP2Shell i trwale utwardzić Nginx oraz PHP-FPM.
- [LiteSpeed i LSAPI: aktualizacja PHP](https://phpsos.de/pl/server/litespeed/): LiteSpeed korzysta z własnych pakietów lsphp i długo trzyma procesy PHP w pamięci. Oto jak zainstalować aktualizację PHP i upewnić się, że zrestartują się naprawdę wszystkie procesy.
- [Zabezpieczenie FrankenPHP](https://phpsos.de/pl/server/frankenphp/): FrankenPHP dostarcza PHP we własnym programie. Aktualizacja dystrybucji nie wystarcza: trzeba przebudować binarkę lub obraz i zrestartować wszystkie workery.
- [php-cgi: stare obciążenie z ryzykiem](https://phpsos.de/pl/server/php-cgi/): php-cgi często tkwi niezauważone w starych konfiguracjach, panelach i w Windows. Oto jak je znaleźć, załatać po PHP2Shell i zaplanować przejście na PHP-FPM.
- [Łatanie PHP w Kubernetes](https://phpsos.de/pl/server/kubernetes/): W klastrze PHP tkwi w obrazach. Oto jak znaleźć wszystkie podatne pody, przebudować obrazy z usuniętą luką w PHP, wdrożyć je i udokumentować stan każdego workloadu.
- [Zabezpieczenie PHP w Windows i IIS](https://phpsos.de/pl/server/windows-iis-php/): W IIS PHP działa zwykle jako php-cgi.exe przez FastCGI. Oto jak znaleźć wszystkie instalacje, bezpiecznie wymienić PHP, zrecyklować pule aplikacji i sprawdzić wynik.