# Guider: PHP- och serversäkerhet > Guider om PHP-säkerhet: webshells, bakdörrar, php.ini, SQL-injektion, XSS, uppladdningar, loggar, säkerhetskopior och säkerhetsheaders. Källa: https://phpsos.de/sv/ratgeber/ Aktualitet: 2026-10-25 Leverantör: PHP SOS, PHP-nödhjälp och serversäkerhet. Omedelbar hjälp via WhatsApp: https://wa.me/491736494914?text=Hej%20PHP%20SOS%2C%20vi%20beh%C3%B6ver%20hj%C3%A4lp%20med%20v%C3%A5r%20PHP-server.%20F%C3%B6retag%3A%20%E2%80%A6%20Webbplats%3A%20%E2%80%A6 Fackartiklar för administratörer och utvecklare: upptäcka webshells, härda php.ini, analysera loggar, programmera säkert. - [PHP2Shell-tidslinje: kronologi från 17 till 25 oktober 2026](https://phpsos.de/sv/ratgeber/php2shell-chronologie/): Alla belagda datum kring PHP2Shell i en översikt, från det första observerade angreppsförsöket till läget den 25 oktober 2026, och vad de innebär för er granskning. - [Bekräftelse på PHP-uppdatering från webbhotellet: så frågar ni efter patchstatus](https://phpsos.de/sv/ratgeber/hoster-patch-status-erfragen/): En visad PHP-version bevisar lite efter PHP2Shell. Med den här mallen begär ni en bekräftelse från ert webbhotell som ni kan dokumentera. - [Upptäcka och ta bort webshell](https://phpsos.de/sv/ratgeber/webshell-erkennen/): Hur ni spårar upp bakdörrar på PHP-webbservrar utan att förstöra spår, och varför det sällan räcker att bara radera. - [Hitta WordPress-bakdörrar: spåra dem systematiskt](https://phpsos.de/sv/ratgeber/backdoor-wordpress-finden/): Var bakdörrar i WordPress typiskt gömmer sig och hur administratörer spårar upp dem systematiskt med WP-CLI och några få kommandon. - [Konfigurera php.ini säkert](https://phpsos.de/sv/ratgeber/php-ini-sicher-konfigurieren/): Vilka inställningar i php.ini som minskar angreppsytan, hur ni skyddar dem mot överskrivning och vad som gäller extra efter PHP2Shell. - [Använd PHP disable_functions rätt](https://phpsos.de/sv/ratgeber/disable-functions/): Med disable_functions spärrar ni riskfyllda PHP-funktioner. Så fastställer ni listan efter er applikation utan att lamslå webbplatsen. - [open_basedir och isolering per webbplats](https://phpsos.de/sv/ratgeber/open-basedir/): Så hindrar ni med open_basedir, egna systemanvändare och separata PHP-FPM-pooler att ett intrång i en webbplats drabbar alla andra på servern. - [Filrättigheter på webbservern](https://phpsos.de/sv/ratgeber/dateirechte-webserver/): Varför webbservern inte får ändra sin egen kod, vilka rättigheter som är lämpliga för filer och mappar och hur ni snabbt kontrollerar nuläget. - [composer audit: kontrollera beroenden efter sårbarheter](https://phpsos.de/sv/ratgeber/composer-abhaengigkeiten-pruefen/): Hur utvecklare med composer audit hittar kända sårbarheter i bibliotek, automatiserar kontrollen och undviker typiska fel i deployment. - [PHP End of Life: risker med föråldrade versioner](https://phpsos.de/sv/ratgeber/php-end-of-life-risiken/): Vad slutet på supporten för en PHP-version betyder, vilka grenar som efter PHP2Shell fortfarande får officiella patchar och hur ni gör migreringen planerbar. - [Förhindra SQL-injektion i PHP](https://phpsos.de/sv/ratgeber/sql-injection-php/): Så utesluter utvecklare tillförlitligt SQL-injektion i PHP-applikationer med Prepared Statements, vitlistor och minimala databasrättigheter. - [Förhindra XSS i PHP: avvärj cross-site scripting säkert](https://phpsos.de/sv/ratgeber/xss-php/): Så förhindrar utvecklare cross-site scripting i PHP-applikationer: kodning efter sammanhang, auto-escaping i mallar, rensning av HTML och en Content Security Policy. - [Säkra filuppladdningar i PHP: PHP-uppladdningssäkerhet](https://phpsos.de/sv/ratgeber/datei-upload-sicher/): Uppladdningsformulär är en vanlig väg för webshells. Så kontrollerar ni filtyper rätt, lagrar filer säkert och hindrar servern från att köra uppladdade skript. - [Säkra sessioner i PHP: PHP-sessionssäkerhet i praktiken](https://phpsos.de/sv/ratgeber/session-sicherheit-php/): Sessioner håller användare inloggade och är därför ett lönsamt mål. Så konfigurerar ni cookies, sessions-ID och lagringsplatser säkert och genomför PHP2Shell-anvisningen om upload progress. - [Osäker deserialisering i PHP: unserialize och säkerhet](https://phpsos.de/sv/ratgeber/deserialisierung-php/): unserialize() med främmande data kan i värsta fall leda till kodkörning. Så ersätter ni det med JSON, begränsar det där det måste vara kvar och hittar riskfyllda ställen i koden. - [Förhindra Local File Inclusion i PHP: LFI och RFI](https://phpsos.de/sv/ratgeber/lfi-rfi/): När include eller require tar över sökvägar från förfrågan kan angripare ladda främmande filer. Så bygger ni sidval och mallar säkert och skyddar dessutom servern. - [Skydda admininloggningar mot brute force: brute force-skydd för varje inloggning](https://phpsos.de/sv/ratgeber/brute-force-login-schutz/): Automatiserade lösenordsförsök drabbar varje nåbar inloggningssida. Så bromsar ni angripare med rate limiting och Fail2ban, skyddar konton med en andra faktor och lagrar lösenord rätt. - [DDoS eller hackerangrepp? Bedöm angreppen rätt](https://phpsos.de/sv/ratgeber/ddos-oder-exploit/): Långsam webbplats, hög belastning, märkliga filer: Om en DDoS eller ett intrång ligger bakom avgör rätt reaktion. Så bedömer ni läget med några få kontroller. - [Analysera webbserverloggar efter ett angrepp: läs åtkomstloggen rätt](https://phpsos.de/sv/ratgeber/logfiles-auswerten/): Loggfiler är efter ett angrepp ofta det viktigaste spåret. Så säkrar ni åtkomst-, fel- och PHP-loggar rätt, hittar avvikande förfrågningar och undviker typiska fel i analysen. - [Införa tvåfaktorsautentisering för adminåtkomst](https://phpsos.de/sv/ratgeber/zwei-faktor-admin/): Ett stulet lösenord får inte räcka för att ta över er server eller butik. Så väljer ni lämplig metod, skyddar alla adminåtkomster och planerar nödåtkomst. - [Backupstrategi för servrar: säkerhetskopior enligt 3-2-1-regeln](https://phpsos.de/sv/ratgeber/backups-3-2-1/): En säkerhetskopia hjälper bara om den överlever ett angrepp och går att återställa. Så genomför ni 3-2-1-regeln för webbservrar och planerar lagring och tester rätt. - [Säkerhetsheaders för webbplatser: sätt säkerhetsheaders rätt](https://phpsos.de/sv/ratgeber/sicherheits-header/): Säkerhetsheaders instruerar webbläsaren att skydda era besökare bättre. Så sätter ni de viktigaste headerna i Nginx och Apache, inför en Content Security Policy stegvis och kontrollerar resultatet. - [Ta bort Googles varning ”Den här webbplatsen har hackats”](https://phpsos.de/sv/ratgeber/google-warnung-entfernen/): En hackvarning i sökresultaten kostar besökare och förtroende. Så rensar ni webbplatsen grundligt, hittar dolda skräpsidor och begär granskning i Search Console. - [Checklista efter en hackning: 20 punkter för uppföljningen](https://phpsos.de/sv/ratgeber/checkliste-nach-dem-hack/): Efter ett angrepp räknas rätt ordning. Den här checklistan leder i 20 punkter genom begränsning, bevissäkring, sanering, nya åtkomster, skyldigheter och dokumenterat avslut.