# Príručky: bezpečnosť PHP a serverov > Príručky o bezpečnosti PHP: webshelly, zadné vrátka, php.ini, SQL injection, XSS, nahrávanie súborov, logy, zálohy a bezpečnostné hlavičky. Zdroj: https://phpsos.de/sk/ratgeber/ Stav: 25.10.2026 Poskytovateľ: PHP SOS, Núdzová pomoc pri PHP a bezpečnosť serverov. Okamžitá pomoc cez WhatsApp: https://wa.me/491736494914?text=Dobr%C3%BD%20de%C5%88%2C%20PHP%20SOS%2C%20potrebujeme%20pomoc%20s%20na%C5%A1%C3%ADm%20serverom%20s%20PHP.%20Spolo%C4%8Dnos%C5%A5%3A%20%E2%80%A6%20Web%3A%20%E2%80%A6 Odborné články pre administrátorov a vývojárov: rozpoznanie webshellov, hardening php.ini, vyhodnocovanie logov, bezpečné programovanie. - [Časová os PHP2Shell: chronológia od 17. do 25. októbra 2026](https://phpsos.de/sk/ratgeber/php2shell-chronologie/): Všetky doložené dátumy k PHP2Shell na jednom mieste, od prvého pozorovaného pokusu o útok po stav k 25. 10. 2026, a čo z nich vyplýva pre vašu kontrolu. - [Potvrdenie aktualizácie PHP od hostingu: ako sa opýtať na stav záplat](https://phpsos.de/sk/ratgeber/hoster-patch-status-erfragen/): Zobrazená verzia PHP po PHP2Shell dokazuje málo. S týmto vzorom si od poskytovateľa hostingu vyžiadate potvrdenie, ktoré môžete zdokumentovať. - [Rozpoznať webshell a odstrániť ju](https://phpsos.de/sk/ratgeber/webshell-erkennen/): Ako vypátrať backdoory na webových serveroch s PHP bez zničenia stôp a prečo samotné zmazanie zriedka stačí. - [Nájsť backdoor vo WordPresse: systematické vypátranie backdoorov](https://phpsos.de/sk/ratgeber/backdoor-wordpress-finden/): Kde sa backdoory vo WordPresse typicky ukrývajú a ako ich administrátori systematicky vypátrajú pomocou WP-CLI a niekoľkých príkazov. - [Bezpečná konfigurácia php.ini](https://phpsos.de/sk/ratgeber/php-ini-sicher-konfigurieren/): Ktoré nastavenia v php.ini zmenšujú útočnú plochu, ako ich chrániť pred prepísaním a čo platí po PHP2Shell navyše. - [PHP disable_functions správne nasadiť](https://phpsos.de/sk/ratgeber/disable-functions/): Pomocou disable_functions zablokujete rizikové funkcie PHP. Ako určiť zoznam podľa svojej aplikácie bez ochromenia webu. - [open_basedir a izolácia každého webu](https://phpsos.de/sk/ratgeber/open-basedir/): Ako pomocou open_basedir, samostatných systémových používateľov a oddelených poolov PHP-FPM zabrániť tomu, aby vniknutie na jeden web zasiahlo všetky ostatné na serveri. - [Práva k súborom na webovom serveri](https://phpsos.de/sk/ratgeber/dateirechte-webserver/): Prečo webový server nesmie meniť vlastný kód, aké práva pre súbory a priečinky dávajú zmysel a ako rýchlo skontrolovať aktuálny stav. - [composer audit: kontrola závislostí na zraniteľnosti](https://phpsos.de/sk/ratgeber/composer-abhaengigkeiten-pruefen/): Ako vývojári pomocou composer audit nájdu známe bezpečnostné zraniteľnosti v knižniciach, kontrolu zautomatizujú a vyhnú sa typickým chybám v deploymente. - [PHP End of Life: riziká zastaraných verzií](https://phpsos.de/sk/ratgeber/php-end-of-life-risiken/): Čo znamená koniec podpory verzie PHP, ktoré vetvy po PHP2Shell ešte dostávajú oficiálne záplaty a ako urobiť migráciu plánovateľnou. - [Zabrániť SQL injection v PHP](https://phpsos.de/sk/ratgeber/sql-injection-php/): Ako vývojári spoľahlivo vylúčia SQL injection v aplikáciách PHP pomocou Prepared Statements, whitelistov a minimálnych práv k databáze. - [Zabrániť XSS v PHP: bezpečne odraziť Cross-Site-Scripting](https://phpsos.de/sk/ratgeber/xss-php/): Ako vývojári zabránia Cross-Site-Scriptingu v aplikáciách PHP: kódovanie podľa kontextu, auto-escaping v šablónach, čistenie HTML a Content Security Policy. - [Bezpečne riešiť upload súborov v PHP: bezpečnosť uploadu PHP](https://phpsos.de/sk/ratgeber/datei-upload-sicher/): Formuláre na upload sú častou cestou pre webshelly. Ako správne kontrolovať typy súborov, bezpečne ich ukladať a zabrániť serveru vo vykonávaní nahraných skriptov. - [Zabezpečiť session v PHP: bezpečnosť session PHP v praxi](https://phpsos.de/sk/ratgeber/session-sicherheit-php/): Session udržiavajú používateľov prihlásených, a sú preto lákavým cieľom. Ako bezpečne nastaviť cookies, ID session a miesta uloženia a uplatniť upozornenie PHP2Shell k upload progress. - [Nebezpečná deserializácia v PHP: unserialize a bezpečnosť](https://phpsos.de/sk/ratgeber/deserialisierung-php/): unserialize() s cudzími údajmi môže v najhoršom prípade viesť k vykonaniu kódu. Ako ho nahradiť JSON, obmedziť tam, kde musí zostať, a nájsť rizikové miesta v kóde. - [Zabrániť Local File Inclusion v PHP: LFI a RFI](https://phpsos.de/sk/ratgeber/lfi-rfi/): Ak include alebo require preberajú cesty z požiadavky, môžu útočníci načítať cudzie súbory. Ako bezpečne postaviť výber stránok a šablóny a server navyše zabezpečiť. - [Chrániť prihlásenia administrátorov pred brute force: ochrana pred brute force pre každé prihlásenie](https://phpsos.de/sk/ratgeber/brute-force-login-schutz/): Automatizované skúšanie hesiel zasiahne každú dostupnú prihlasovaciu stránku. Ako útočníkov spomaliť pomocou rate limiting a Fail2ban, chrániť účty druhým faktorom a správne ukladať heslá. - [DDoS alebo hackerský útok? Správne zaradiť útoky](https://phpsos.de/sk/ratgeber/ddos-oder-exploit/): Pomalý web, vysoká záťaž, zvláštne súbory: či za tým stojí DDoS alebo vlámanie, rozhoduje o správnej reakcii. Ako situáciu zaradiť niekoľkými kontrolami. - [Vyhodnotenie logov webového servera po útoku: správne čítať access log](https://phpsos.de/sk/ratgeber/logfiles-auswerten/): Súbory logov sú po útoku často najdôležitejšou stopou. Ako správne zabezpečiť logy access, error a PHP, nájsť nápadné požiadavky a vyhnúť sa typickým chybám pri vyhodnotení. - [Zriadiť dvojfaktorovú autentifikáciu pre prístupy administrátorov](https://phpsos.de/sk/ratgeber/zwei-faktor-admin/): Ukradnuté heslo nesmie stačiť na prevzatie vášho servera alebo e-shopu. Ako zvoliť vhodný postup, zabezpečiť všetky administrátorské prístupy a naplánovať núdzové prístupy. - [Stratégia zálohovania servera: zálohy podľa pravidla 3-2-1](https://phpsos.de/sk/ratgeber/backups-3-2-1/): Záloha pomôže, len ak prežije útok a dá sa obnoviť. Ako uplatniť pravidlo 3-2-1 pre webové servery a správne naplánovať uchovávanie a testy. - [Security Header pre weby: správne nastaviť bezpečnostné hlavičky](https://phpsos.de/sk/ratgeber/sicherheits-header/): Bezpečnostné hlavičky inštruujú prehliadač, aby lepšie chránil vašich návštevníkov. Ako nastaviť najdôležitejšie hlavičky v Nginx a Apache, postupne zaviesť Content-Security-Policy a skontrolovať výsledok. - [Odstrániť varovanie Google „Tento web bol hacknutý“](https://phpsos.de/sk/ratgeber/google-warnung-entfernen/): Varovanie o hacku vo výsledkoch vyhľadávania stojí návštevníkov a dôveru. Ako web dôkladne vyčistiť, nájsť skryté spamové stránky a požiadať o preverenie v Search Console. - [Kontrolný zoznam po hacku: 20 bodov na dokončenie](https://phpsos.de/sk/ratgeber/checkliste-nach-dem-hack/): Po útoku záleží na správnom poradí. Tento kontrolný zoznam vás v 20 bodoch prevedie ohraničením, zabezpečením dôkazov, vyčistením, novými prístupmi, povinnosťami a zdokumentovaným uzavretím.