# Server und Hosting: PHP richtig patchen

> PHP2Shell auf Plesk, cPanel, Shared Hosting, Root-Server, Apache mod_php, PHP-FPM, LiteSpeed, FrankenPHP und Kubernetes absichern.

Quelle: https://phpsos.de/server/  
Stand: 25.10.2026  
Anbieter: PHP SOS, PHP-Notfallhilfe und Server-Sicherheit. Soforthilfe per WhatsApp: https://wa.me/491736494914?text=Hallo%20PHP%20SOS%2C%20wir%20brauchen%20Hilfe%20mit%20unserem%20PHP-Server.%20Firma%3A%20%E2%80%A6%20Website%3A%20%E2%80%A6

Plesk, cPanel, Apache, Nginx, LiteSpeed, Container: Wer ist zuständig, wie prüfen Sie den echten Patch-Stand, und wie starten Sie alle Worker neu?

- [Plesk-Server: PHP-Versionen prüfen und patchen](https://phpsos.de/server/plesk/): Auf Plesk-Servern laufen oft mehrere PHP-Versionen parallel. So prüfen Sie jeden Handler, spielen das PHP-Update ein und starten alle Worker neu.
- [cPanel und WHM: PHP absichern](https://phpsos.de/server/cpanel/): cPanel verwaltet PHP über EasyApache 4 mit eigenen Paketen je Version. So prüfen Sie den Stand, starten alle Prozesse neu und setzen Übergangswerte richtig.
- [Shared Hosting: Was der Hoster macht und was Sie tun müssen](https://phpsos.de/server/shared-hosting/): Beim Shared Hosting patcht der Hoster PHP. Ihre Aufgabe ist, die Bestätigung einzuholen, die PHP-Version zu wählen und Ihre Website auf Spuren zu prüfen.
- [Root-Server und vServer selbst absichern](https://phpsos.de/server/root-server-vserver/): Beim eigenen Root-Server oder vServer liegt die ganze Verantwortung bei Ihnen. So prüfen und patchen Sie PHP, starten alle Prozesse neu und härten das System.
- [Managed Server: Verantwortung klären](https://phpsos.de/server/managed-server/): Ein Managed Server nimmt Ihnen viel ab, aber nicht alles. So klären Sie, wer PHP patcht, wer neu startet und wer für Anwendung, Daten und Meldungen verantwortlich ist.
- [Apache mit mod_php absichern](https://phpsos.de/server/apache-mod-php/): Das PHP-Team stuft das Risiko bei mod_php am höchsten ein. So erkennen Sie die Betriebsart, patchen richtig, starten Apache neu und planen den Wechsel zu PHP-FPM.
- [Nginx mit PHP-FPM absichern](https://phpsos.de/server/nginx-php-fpm/): Bei Nginx mit PHP-FPM liegt die Sicherheit in Pools, Rechten und sauberem Neustart. So patchen Sie nach PHP2Shell und härten Nginx und PHP-FPM dauerhaft.
- [LiteSpeed und LSAPI: PHP aktualisieren](https://phpsos.de/server/litespeed/): LiteSpeed nutzt eigene lsphp-Pakete und hält PHP-Prozesse lange im Speicher. So spielen Sie das PHP-Update ein und sorgen dafür, dass wirklich alle Prozesse neu starten.
- [FrankenPHP absichern](https://phpsos.de/server/frankenphp/): FrankenPHP bringt PHP im eigenen Programm mit. Ein Update der Distribution reicht deshalb nicht: Binary oder Image müssen neu gebaut und alle Worker neu gestartet werden.
- [php-cgi: Altlast mit Risiko](https://phpsos.de/server/php-cgi/): php-cgi steckt oft unbemerkt in alten Setups, Panels und unter Windows. So finden Sie es, patchen es nach PHP2Shell und planen den Wechsel zu PHP-FPM.
- [PHP in Kubernetes patchen](https://phpsos.de/server/kubernetes/): Im Cluster steckt PHP in Images. So finden Sie alle verwundbaren Pods, bauen Images mit behobenem PHP neu, rollen sie aus und belegen den Stand je Workload.
- [PHP unter Windows und IIS absichern](https://phpsos.de/server/windows-iis-php/): Unter IIS läuft PHP meist als php-cgi.exe über FastCGI. So finden Sie alle Installationen, tauschen PHP sicher aus, recyceln die Anwendungspools und prüfen das Ergebnis.