Server a hosting: ako správne záplatovať PHP
Plesk, cPanel, Apache, Nginx, LiteSpeed, kontajnery: kto je zodpovedný, ako overíte skutočný stav záplat a ako reštartujete všetky workery?
Server s Plesk: kontrola a záplatovanie verzií PHP
Na serveroch s Plesk často beží paralelne viac verzií PHP. Takto skontrolujete každý handler, nasadíte aktualizáciu PHP a reštartujete všetkých workerov.
Čítať ďalej →02cPanel a WHM: zabezpečenie PHP
cPanel spravuje PHP cez EasyApache 4 s vlastnými balíkmi pre každú verziu. Takto skontrolujete stav, reštartujete všetky procesy a správne nastavíte prechodné hodnoty.
Čítať ďalej →03Zdieľaný hosting: čo robí poskytovateľ a čo musíte urobiť vy
Pri zdieľanom hostingu PHP záplatuje poskytovateľ. Vašou úlohou je vyžiadať si potvrdenie, zvoliť verziu PHP a skontrolovať web na stopy.
Čítať ďalej →04Vlastné zabezpečenie root servera a vServeru
Pri vlastnom root serveri alebo vServeri leží celá zodpovednosť na vás. Takto skontrolujete a zaplátate PHP, reštartujete všetky procesy a systém spevníte.
Čítať ďalej →05Managed server: vyjasnenie zodpovednosti
Managed server vám veľa odoberie, ale nie všetko. Takto vyjasníte, kto záplatuje PHP, kto reštartuje a kto zodpovedá za aplikáciu, údaje a hlásenia.
Čítať ďalej →06Zabezpečenie Apache s mod_php
Tím PHP hodnotí riziko pri mod_php najvyššie. Takto rozpoznáte režim prevádzky, správne zaplátate, reštartujete Apache a naplánujete prechod na PHP-FPM.
Čítať ďalej →07Zabezpečenie Nginx s PHP-FPM
Pri Nginx s PHP-FPM je bezpečnosť v poolech, právach a čistom reštarte. Takto po PHP2Shell zaplátate a trvalo spevníte Nginx aj PHP-FPM.
Čítať ďalej →08LiteSpeed a LSAPI: aktualizácia PHP
LiteSpeed používa vlastné balíky lsphp a procesy PHP drží dlho v pamäti. Takto nasadíte aktualizáciu PHP a zabezpečíte, aby sa naozaj reštartovali všetky procesy.
Čítať ďalej →09Zabezpečenie FrankenPHP
FrankenPHP prináša PHP vo vlastnom programe. Aktualizácia distribúcie preto nestačí: binárka alebo obraz sa musia znovu zostaviť a všetci workeri reštartovať.
Čítať ďalej →10php-cgi: stará záťaž s rizikom
php-cgi sa často nepozorovane skrýva v starých nastaveniach, paneloch a pod Windows. Takto ho nájdete, po PHP2Shell zaplátate a naplánujete prechod na PHP-FPM.
Čítať ďalej →11Záplatovanie PHP v Kubernetes
V clustri sedí PHP v obrazoch. Takto nájdete všetky zraniteľné pody, znovu zostavíte obrazy s opraveným PHP, nasadíte ich a preukážete stav pre každý workload.
Čítať ďalej →12Zabezpečenie PHP pod Windows a IIS
Pod IIS beží PHP väčšinou ako php-cgi.exe cez FastCGI. Takto nájdete všetky inštalácie, bezpečne vymeníte PHP, recyklujete aplikačné pooly a skontrolujete výsledok.
Čítať ďalej →Každá hodina sa počíta. Napíšte nám hneď.
Stručne opíšte systém, verziu PHP a svoje pozorovanie. Ozveme sa, vyjasníme situáciu a budeme pracovať na diaľku, kým nebude incident uzavretý a zdokumentovaný.