PHP2Shell, Server-Sicherheit und Notfallhilfehttps://phpsos.de/2026-10-25T08:00:00+01:00PHP SOShttps://phpsos.de/blog/php2shell-was-belegt-ist/2026-10-25T08:00:00+01:00

PHP2Shell Fakten im Check: welche Aussagen php.net, BSI und Hersteller belegen, was nur berichtet wird und welche Gerüchte Sie getrost ignorieren können.

https://phpsos.de/blog/php-luecke-vorzeitig-bekannt/2026-10-25T08:00:00+01:00

Warum die PHP-Lücke vor dem Patch bekannt wurde: wie Embargos funktionieren, was am 20. Oktober geschah und was Betreiber für ihren Patch-Prozess lernen.

https://phpsos.de/blog/behoerden-webseiten-offline/2026-10-25T08:00:00+01:00

Behörden schalteten Websites wegen PHP2Shell vorsorglich ab. Was dahintersteckt, wann eine Abschaltung sinnvoll ist und wie Unternehmen sie vorbereiten.

https://phpsos.de/blog/bsi-warnstufe-orange-erklaert/2026-10-25T08:00:00+01:00

BSI-Warnstufe Orange erklärt: was die vier Stufen bedeuten, warum PHP2Shell als geschäftskritisch gilt und welche Entscheidungen Firmen jetzt treffen.

https://phpsos.de/blog/cert-eu-empfehlungen-php/2026-10-25T08:00:00+01:00

Was CERT-EU, CERT-Bund und das BSI zu PHP2Shell raten, wo sich die Empfehlungen decken und wie Sie das Isolieren öffentlicher PHP-Anwendungen umsetzen.

https://phpsos.de/blog/cloudflare-waf-php2shell/2026-10-25T08:00:00+01:00

Cloudflare schützt seit dem 21.10. mit WAF-Regeln gegen PHP2Shell. Was die Regeln abdecken, wo sie umgangen werden können und was Sie jetzt prüfen sollten.

https://phpsos.de/blog/exponierte-instanzen-einordnen/2026-10-25T08:00:00+01:00

22,6 Mio. Instanzen, 2,24 Mio. Hosts: Wie viele Server von PHP2Shell betroffen sind, warum die Zahlen abweichen und was sie für Ihr Unternehmen bedeuten.

https://phpsos.de/blog/php2shell-briefing-geschaeftsfuehrung/2026-10-25T08:00:00+01:00

PHP2Shell in fünf Minuten: die Lage, das Risiko fürs Geschäft, fünf Fragen an Ihre IT und die Entscheidungen, die Geschäftsführer heute treffen sollten.

https://phpsos.de/blog/php-luecke-einfach-erklaert/2026-10-25T08:00:00+01:00

Die PHP-Lücke einfach erklärt: was PHP ist, was bei PHP2Shell schiefläuft, was die Fachbegriffe bedeuten und was Website-Betreiber jetzt tun sollten.

https://phpsos.de/blog/fragen-von-hosting-kunden/2026-10-25T08:00:00+01:00

PHP-Lücke und Hosting: 15 Fragen von Hosting-Kunden zu PHP2Shell, mit kurzen Antworten zu Zuständigkeit, Versionsanzeige, Nachweis und Verdachtsfällen.

https://phpsos.de/blog/warum-wordpress-update-nicht-hilft/2026-10-25T08:00:00+01:00

Warum ein WordPress-Update gegen die PHP-Lücke PHP2Shell nicht hilft, welche Schicht wirklich zählt und was WordPress-Betreiber stattdessen prüfen sollten.

https://phpsos.de/blog/php2shell-und-log4shell/2026-10-25T08:00:00+01:00

PHP2Shell und Log4Shell im Vergleich: was die Lücken verbindet, wo sie sich unterscheiden und welche Lehren aus 2021 Unternehmen heute nutzen können.

https://phpsos.de/blog/automatisierte-massenscans/2026-10-25T08:00:00+01:00

Automatisierte Angriffe auf Webserver: wie Massenscans nach ungepatchtem PHP ablaufen, warum kleine Firmen Ziel sind und was Sie dagegen tun können.

https://phpsos.de/blog/zeitfenster-patch-angriff/2026-10-25T08:00:00+01:00

Das Zeitfenster zwischen Patch und Angriff erklärt: die Phasen bei PHP2Shell, wie Sie Ihr eigenes Fenster messen und mit welchen Schritten Sie es kürzen.

https://phpsos.de/blog/weitere-php-meldungen/2026-10-25T08:00:00+01:00

Nach PHP2Shell sind weitere PHP-Meldungen wahrscheinlich. Woran Sie das erkennen, welche Quellen Sie beobachten und wie Ihr Team vorbereitet reagiert.

https://phpsos.de/blog/lagebild-erste-woche/2026-10-25T08:00:00+01:00

PHP2Shell aktuell: Was nach einer Woche belegt ist, wie BSI und CERTs die Lage bewerten, was über Angriffe bekannt ist und was Betreiber jetzt prüfen.

https://phpsos.de/blog/gefaehrliche-falschtipps/2026-10-25T08:00:00+01:00

PHP2Shell-Tipps im Faktencheck: Welche kursierenden Ratschläge nicht schützen oder sogar schaden und was php.net, BSI und Fachautoren stattdessen raten.

https://phpsos.de/blog/php-version-hosting-aendern/2026-10-25T08:00:00+01:00

PHP-Version im Hosting ändern, ohne die Website zu gefährden: Vorbereitung, richtige Zielversion, Test nach der Umstellung und Rückweg Schritt für Schritt.

https://phpsos.de/blog/debian-ubuntu-paket-gepatcht/2026-10-25T08:00:00+01:00

Ist Ihr PHP-Paket unter Debian oder Ubuntu gegen PHP2Shell gepatcht? Korrigierte Paketstände je Release, Prüfbefehle und typische Fallen für Admins.

https://phpsos.de/blog/rhel-almalinux-rocky-php/2026-10-25T08:00:00+01:00

PHP-Patch auf RHEL, AlmaLinux und Rocky prüfen: was Red Hat zu PHP2Shell meldet, wie Sie Errata, Changelog und Module abfragen und richtig neu starten.

https://phpsos.de/blog/sury-repository-php/2026-10-25T08:00:00+01:00

Das sury-PHP-Repository für Debian und Ubuntu: wer es pflegt, was es von Debian trennt, wie Sie den PHP2Shell-Stand prüfen und wann es zum Risiko wird.

https://phpsos.de/blog/remi-repository-php/2026-10-25T08:00:00+01:00

Das Remi PHP-Repository auf RHEL, AlmaLinux und Rocky: Modul-Streams und SCL-Pakete verstehen, PHP2Shell-Stand prüfen und jede Version neu starten.

https://phpsos.de/blog/php-v-zeigt-alte-nummer/2026-10-25T08:00:00+01:00

php -v zeigt nach dem Update dieselbe Versionsnummer? Warum Backports das verursachen, wann es harmlos ist, wann ein Warnsignal und wie Sie es klären.

https://phpsos.de/blog/cve-im-changelog-nachweisen/2026-10-25T08:00:00+01:00

Changelog auf CVE prüfen und den PHP-Patch belegen: wo Changelogs liegen, wie Sie suchen, was ein fehlender Eintrag bedeutet und wie der Nachweis aussieht.

https://phpsos.de/blog/hoster-wechseln-nach-vorfall/2026-10-25T08:00:00+01:00

Hoster wechseln nach einem Sicherheitsvorfall: richtige Reihenfolge, Beweise sichern, nur saubere Daten umziehen und den neuen Anbieter gezielt prüfen.

https://phpsos.de/blog/mehrere-php-versionen-server/2026-10-25T08:00:00+01:00

Mehrere PHP-Versionen auf einem Server: alle Installationen finden, Herkunft und Zuständigkeit klären, jede einzeln patchen, neu starten und belegen.

https://phpsos.de/blog/alte-php-versionen-abschalten/2026-10-25T08:00:00+01:00

Alte PHP-Versionen deaktivieren, ohne Websites zu stören: Nutzung ermitteln, erst sperren, dann deinstallieren. Mit geprüften Schritten für Plesk.

https://phpsos.de/blog/plesk-php-handler/2026-10-25T08:00:00+01:00

Plesk PHP-Handler im Vergleich: FPM, Dedicated FPM, FastCGI und Apache-Modul aus Sicht der Sicherheit, mit Hinweisen zu PHP2Shell, nginx und .htaccess.

https://phpsos.de/blog/cloudlinux-alt-php/2026-10-25T08:00:00+01:00

CloudLinux alt-php und PHP2Shell: welche PHP-Version Ihr Konto nutzt, wer die alt-php-Pakete patcht und welche Fragen Sie Ihrem Hoster jetzt stellen.

https://phpsos.de/blog/php-auf-nas-und-appliances/2026-10-25T08:00:00+01:00

PHP-Sicherheitslücke auf NAS, Firewall und Appliance: welche Geräte PHP nutzen können, wie Sie sie finden und was bis zum Firmware-Update zu tun ist.

https://phpsos.de/blog/paas-php-laufzeit/2026-10-25T08:00:00+01:00

PHP-Update bei PaaS und Cloud-Plattformen: wer die PHP-Laufzeit patcht, warum oft ein neuer Build nötig ist und wie Sie den ausliefernden Stand belegen.

https://phpsos.de/blog/offizielle-php-docker-images/2026-10-25T08:00:00+01:00

PHP Docker Image Tags erklärt: Versions-Tags, Varianten wie fpm und apache, Digests und wie Sie vor dem Einsatz prüfen, ob ein Image PHP2Shell schließt.

https://phpsos.de/blog/php-images-in-ci-neu-bauen/2026-10-25T08:00:00+01:00

Docker-Images automatisch neu bauen: zeitgesteuerte Builds, Versionsprüfung in der Pipeline und Rollout per Digest, damit PHP-Patches zuverlässig ankommen.

https://phpsos.de/blog/langzeitsupport-alte-php-versionen/2026-10-25T08:00:00+01:00

PHP Extended Support für 8.1 und älter: welche Wege es gibt, was Anbieter schriftlich bestätigen müssen und warum Langzeitsupport nur eine Brücke ist.

https://phpsos.de/blog/php-unter-windows-aktualisieren/2026-10-25T08:00:00+01:00

PHP unter Windows updaten: richtige Variante wählen, Download per SHA-256 prüfen, php.ini übernehmen und Apache-Modulbetrieb gegen PHP2Shell beachten.

https://phpsos.de/blog/webserver-startet-shell/2026-10-25T08:00:00+01:00

PHP-FPM oder Apache startet eine Shell? So lesen Sie den Prozessbaum, trennen harmlose Fälle von Einbruchsspuren und überwachen das Muster dauerhaft.

https://phpsos.de/blog/verdaechtige-prozesse-linux/2026-10-25T08:00:00+01:00

Verdächtige Prozesse unter Linux finden: gelöschte Programmdateien, Tarnnamen und Startorte erkennen, Prozesse dem Paket zuordnen und Spuren sichern.

https://phpsos.de/blog/cronjobs-als-hintertuer/2026-10-25T08:00:00+01:00

Cronjob-Hintertür erkennen: alle Orte für geplante Aufgaben unter Linux prüfen, verdächtige Einträge deuten und Fundstücke sichern, bevor Sie löschen.

https://phpsos.de/blog/geaenderte-dateien-finden/2026-10-25T08:00:00+01:00

Geänderte Dateien unter Linux finden: Zeitfenster mit find, mtime und ctime richtig deuten, gegen Pakete und Backups abgleichen und Fehlalarme ausblenden.

https://phpsos.de/blog/php-dateien-im-upload-ordner/2026-10-25T08:00:00+01:00

PHP-Datei im Uploads-Ordner gefunden? So deuten Sie den Fund, prüfen Zugriffe im Log, unterscheiden harmlose Platzhalter von Webshells und handeln richtig.

https://phpsos.de/blog/verschleierter-php-code/2026-10-25T08:00:00+01:00

eval, base64_decode und Co.: Woran Sie verschleierten PHP-Code erkennen, wie Sie gefahrlos suchen und legitime Encoder von Schadcode unterscheiden.

https://phpsos.de/blog/ausgehende-verbindungen-pruefen/2026-10-25T08:00:00+01:00

Ausgehende Verbindungen eines Servers prüfen: mit ss und lsof Prozesse zuordnen, unbekannte Ziele bewerten und Datenabfluss per Ausgangsfilter begrenzen.

https://phpsos.de/blog/fremde-admin-konten-finden/2026-10-25T08:00:00+01:00

Fremde Admin-Konten finden: So prüfen Sie CMS, Hosting-Panel, Linux-Server und Datenbank auf unbekannte Zugänge und gehen mit Funden richtig um.

https://phpsos.de/blog/ssh-schluessel-pruefen/2026-10-25T08:00:00+01:00

authorized_keys prüfen: Wo SSH-Schlüssel auf dem Server liegen, wie Sie fremde Einträge erkennen, sicher entfernen und den SSH-Zugang danach härten.

https://phpsos.de/blog/kryptominer-auf-dem-server/2026-10-25T08:00:00+01:00

Kryptominer auf dem Server erkennen: Dauerlast, fremde Prozesse, Verbindungen und Neustartmechanismen prüfen, Spuren sichern und die Ursache schließen.

https://phpsos.de/blog/server-verschickt-spam/2026-10-25T08:00:00+01:00

Ihr Server verschickt Spam? So finden Sie die Quelle in Mail-Warteschlange, PHP-Skripten und Postfächern, stoppen den Versand und kommen von Sperrlisten.

https://phpsos.de/blog/seo-spam-im-google-index/2026-10-25T08:00:00+01:00

SEO-Spam nach einem Hack: So erkennen Sie fremde Seiten im Google-Index, finden heraus, wo sie erzeugt werden, und räumen den Index dauerhaft auf.

https://phpsos.de/blog/website-leitet-um/2026-10-25T08:00:00+01:00

Ihre Website leitet auf fremde Seiten um? So prüfen Sie DNS, CDN, Webserver, PHP-Code, Datenbank und externe Skripte Schicht für Schicht auf die Ursache.

https://phpsos.de/blog/beweise-sichern-vor-neuinstallation/2026-10-25T08:00:00+01:00

Beweissicherung vor der Neuinstallation: Welche Spuren am Server flüchtig sind, in welcher Reihenfolge Sie sichern und wie die Sicherung belastbar bleibt.

https://phpsos.de/blog/zeitleiste-eines-vorfalls/2026-10-25T08:00:00+01:00

Zeitleiste eines IT-Vorfalls erstellen: Quellen und Zeitzonen richtig nutzen und jede Aussage als belegt, wahrscheinlich oder unbekannt kennzeichnen.

https://phpsos.de/blog/cms-kerndateien-vergleichen/2026-10-25T08:00:00+01:00

CMS-Kerndateien mit dem Original vergleichen: Prüfsummen, sauberer Referenzstand und diff für WordPress, Composer-Projekte und Systempakete erklärt.

https://phpsos.de/blog/datenbank-auf-schadcode-pruefen/2026-10-25T08:00:00+01:00

Datenbank auf Schadcode prüfen: So finden Sie eingeschleuste Skripte, fremde Adressen, Trigger und Konten mit lesenden Abfragen, ohne Daten zu zerstören.

https://phpsos.de/blog/grenzen-von-malware-scannern/2026-10-25T08:00:00+01:00

Malware-Scanner für Websites: Was externe, Plugin- und Server-Scanner erkennen, wo ihre Grenzen liegen und warum „nichts gefunden“ nicht sauber heißt.

https://phpsos.de/blog/php-fpm-pools-isolieren/2026-10-25T08:00:00+01:00

PHP-FPM-Pools pro Website isolieren: bestehende Pools prüfen, Sockets schützen, Endungen begrenzen, Status-Seiten verbergen und Grenzen je Pool setzen.

https://phpsos.de/blog/memory-limit-richtig-setzen/2026-10-25T08:00:00+01:00

PHP memory_limit richtig setzen: Was der Wert bewirkt, wo er gilt, was php.net für PHP2Shell vorübergehend rät und was nach dem Update wieder gelten soll.

https://phpsos.de/blog/post-max-size-upload-limits/2026-10-25T08:00:00+01:00

post_max_size und upload_max_filesize begrenzen: Zusammenspiel mit Webserver-Limits, Übergangswerte von php.net zu PHP2Shell und typische Fehlerbilder.

https://phpsos.de/blog/session-upload-progress-abschalten/2026-10-25T08:00:00+01:00

session.upload_progress.enabled=0 richtig setzen: wo der Wert greift, wie Sie ihn gegen Wiedereinschalten sperren und im Webkontext sicher nachprüfen.

https://phpsos.de/blog/expose-php-versionsangaben/2026-10-25T08:00:00+01:00

expose_php, X-Powered-By und Server-Header: Wo PHP und Webserver ihre Version verraten, wie Sie das in php.ini, Nginx und Apache abstellen und prüfen.

https://phpsos.de/blog/display-errors-produktion/2026-10-25T08:00:00+01:00

display_errors Off und mehr: Welche PHP-Einstellungen Fehlermeldungen von der Live-Website fernhalten, was Frameworks dazutun und wie Sie Lecks prüfen.

https://phpsos.de/blog/php-admin-value-sperren/2026-10-25T08:00:00+01:00

php_admin_value und php_admin_flag erklärt: wie Sie PHP-Werte in FPM-Pool und Apache gegen ini_set(), .htaccess und .user.ini sperren und das prüfen.

https://phpsos.de/blog/speichergrenzen-systemd-cgroups/2026-10-25T08:00:00+01:00

systemd MemoryMax für PHP-FPM: Speichergrenze per cgroup setzen, wie php.net es zu PHP2Shell empfiehlt, mit MemoryHigh, OOMPolicy und Prüfbefehlen.

https://phpsos.de/blog/nginx-fuer-php-absichern/2026-10-25T08:00:00+01:00

Nginx PHP sicher konfigurieren: nur echte Skripte an PHP-FPM geben, Front-Controller freigeben, Dotfiles sperren und Größengrenzen passend setzen.

https://phpsos.de/blog/apache-fuer-php-absichern/2026-10-25T08:00:00+01:00

Apache PHP sicher konfigurieren: PHP-FPM über mod_proxy_fcgi, AllowOverride None, ServerTokens, TraceEnable und LimitRequestBody richtig setzen und prüfen.

https://phpsos.de/blog/php-in-uploads-verbieten/2026-10-25T08:00:00+01:00

PHP-Ausführung in Uploads verbieten: beschreibbare Ordner finden, Sperren in Nginx, Apache und PHP-FPM richtig setzen und mit harmloser Datei testen.

https://phpsos.de/blog/upload-anfragen-am-rand-filtern/2026-10-25T08:00:00+01:00

multipart/form-data am Proxy oder in der WAF filtern: wann die inoffizielle Übergangsmaßnahme hilft, was sie bricht und wie Sie sie sicher einführen.

https://phpsos.de/blog/modsecurity-owasp-crs/2026-10-25T08:00:00+01:00

ModSecurity und OWASP CRS einsetzen: passende Engine wählen, Anomalie-Schwellen und Paranoia-Level verstehen, Fehlalarme gezielt beherrschen.

https://phpsos.de/blog/fail2ban-fuer-webserver/2026-10-25T08:00:00+01:00

Fail2ban für Nginx und Apache: passende Jails aktivieren, eigene Filter mit fail2ban-regex testen, Wiederholungstäter sperren, Selbstaussperrung vermeiden.

https://phpsos.de/blog/firewall-fuer-webserver/2026-10-25T08:00:00+01:00

Firewall für Webserver: offene Ports prüfen, nur 80 und 443 freigeben, SSH beschränken, ausgehende Verbindungen eingrenzen. Mit nftables und ufw.

https://phpsos.de/blog/automatische-sicherheitsupdates/2026-10-25T08:00:00+01:00

unattended-upgrades und dnf-automatic einrichten: Sicherheitsupdates automatisch einspielen, Dienste neu starten und Drittquellen gezielt freigeben.

https://phpsos.de/blog/rechte-des-webserver-benutzers/2026-10-25T08:00:00+01:00

Webserver-Benutzer mit minimalen Rechten: keine Shell, kein sudo, kein Cron, knappe Datenbankrechte und systemd-Schutz für PHP-FPM. Mit Prüfbefehlen.

https://phpsos.de/blog/admin-bereiche-abschirmen/2026-10-25T08:00:00+01:00

Admin-Bereich schützen per IP-Freigabe, VPN oder vorgeschalteter Anmeldung: welche Methode passt, Fallen hinter CDN und Proxy, mit Konfiguration und Test.

https://phpsos.de/blog/tls-https-richtig-konfigurieren/2026-10-25T08:00:00+01:00

TLS-Konfiguration für Webserver nach BSI TR-02102 und TLSRef: Protokolle, Cipher Suites, Zertifikate und Prüfbefehle für Nginx, Apache und PHP-Clients.

https://phpsos.de/blog/cis-benchmarks-bsi-bausteine/2026-10-25T08:00:00+01:00

CIS-Benchmark für Webserver und BSI-Bausteine im Vergleich: welche Standards zu Linux, Nginx, Apache und PHP passen und wie Sie sie umsetzen.

https://phpsos.de/blog/passwoerter-in-php-speichern/2026-10-25T08:00:00+01:00

Passwörter in PHP sicher speichern mit password_hash: bcrypt oder Argon2id, Kostenfaktor, 72-Byte-Grenze und Umstieg von alten MD5-Hashes.

https://phpsos.de/blog/csrf-schutz-php/2026-10-25T08:00:00+01:00

CSRF-Schutz in PHP umsetzen: Synchronizer-Token, Prüfung von Origin und Sec-Fetch-Site, SameSite-Cookies und Login-CSRF. Mit Codebeispiel und Prüfliste.

https://phpsos.de/blog/eingaben-validieren-php/2026-10-25T08:00:00+01:00

Eingaben in PHP mit filter_var und filter_input_array validieren: Zahlen, E-Mail, URL, Bool, Erlaubnislisten und Grenzen. Mit Codebeispielen.

https://phpsos.de/blog/command-injection-php/2026-10-25T08:00:00+01:00

Command Injection in PHP verhindern: Shell vermeiden, proc_open mit Array, escapeshellarg richtig nutzen und gefährliche Aufrufe im Code finden.

https://phpsos.de/blog/ssrf-in-php/2026-10-25T08:00:00+01:00

SSRF in PHP verhindern: Erlaubnislisten, nur HTTPS, keine Weiterleitungen, aufgelöste IP prüfen und ausgehenden Verkehr begrenzen. Mit cURL-Code.

https://phpsos.de/blog/xxe-in-php/2026-10-25T08:00:00+01:00

XXE in PHP verhindern: Was seit libxml 2.9 und PHP 8.0 gilt, welche Flags riskant sind, LIBXML_NO_XXE ab PHP 8.4 und wie Sie XML-Eingänge finden.

https://phpsos.de/blog/type-juggling-php/2026-10-25T08:00:00+01:00

PHP Type Juggling verstehen: wie == vergleicht, was PHP 8.0 geändert hat und warum Tokens, Hashes und Rollen strikt verglichen werden müssen.

https://phpsos.de/blog/sichere-tokens-php/2026-10-25T08:00:00+01:00

Sichere Tokens in PHP mit random_bytes und random_int erzeugen: Länge, Kodierung, Speicherung als Hash, Ablaufzeit und Funktionen, die Sie meiden.

https://phpsos.de/blog/env-dateien-schuetzen/2026-10-25T08:00:00+01:00

.env-Datei schützen: richtiger Webroot, Sperren im Webserver, enge Dateirechte, keine Secrets in Git und Austausch nach einem Sicherheitsvorfall.

https://phpsos.de/blog/git-ordner-oeffentlich/2026-10-25T08:00:00+01:00

Ist Ihr .git-Ordner öffentlich? So prüfen Sie es, sperren den Zugriff, stellen das Deployment um und behandeln Zugangsdaten aus der Historie.

https://phpsos.de/blog/backup-dateien-im-webroot/2026-10-25T08:00:00+01:00

Backup-Dateien im Webroot kann jeder laden. So finden Sie .zip-, .sql- und .bak-Dateien, sperren sie und prüfen, ob sie abgerufen wurden.

https://phpsos.de/blog/phpinfo-dateien-entfernen/2026-10-25T08:00:00+01:00

Eine vergessene phpinfo-Datei verrät Pfade, Module und mitunter Zugangsdaten. So finden Sie solche Dateien, entfernen sie und prüfen PHP sicherer.

https://phpsos.de/blog/abhaengigkeiten-aktuell-halten/2026-10-25T08:00:00+01:00

Composer-Pakete, npm-Module und CMS-Plugins aktuell halten: ein Wartungsprozess mit Rhythmus, Zuständigkeit, Tests und Plan für Fälle ohne Patch.

https://phpsos.de/blog/sicherheits-code-review-php/2026-10-25T08:00:00+01:00

Sicherheits-Code-Review für PHP: Baseline oder Diff, riskante Funktionen, Werkzeuge wie PHPStan und Psalm und eine Prüfliste für das eigene Team.

https://phpsos.de/blog/sicher-loggen-php/2026-10-25T08:00:00+01:00

Fehler und Ereignisse in PHP protokollieren, ohne Passwörter, Tokens oder Kundendaten preiszugeben: was ins Log gehört, was nicht und wie Sie es schützen.

https://phpsos.de/blog/rest-api-php-absichern/2026-10-25T08:00:00+01:00

REST-APIs in PHP absichern: Authentifizierung, Prüfung je Objekt, JWT, Größen- und Typgrenzen, Fehlermeldungen und Ratenbegrenzung mit Beispielcode.

https://phpsos.de/blog/dienstleistervertrag-sicherheit/2026-10-25T08:00:00+01:00

Was ein Vertrag mit Agentur, Hoster oder IT-Dienstleister zur Sicherheit regeln sollte: Updates, Neustart, Meldewege, Logs, Zugänge und Ausstieg.

https://phpsos.de/blog/auftragsverarbeitung-serverzugriff/2026-10-25T08:00:00+01:00

Fernwartung, Patchen, Forensik: Was ein AVV nach Art. 28 DSGVO regelt, wenn IT-Dienstleister auf Server zugreifen, und was Sie vor dem Notfall klären.

https://phpsos.de/blog/schwachstellenmanagement-mittelstand/2026-10-25T08:00:00+01:00

Schwachstellenmanagement im Mittelstand: Quellen für Meldungen, Bewertung nach Risiko, Entscheidung, Umsetzung und Nachweis, am Beispiel von PHP2Shell.

https://phpsos.de/blog/inventar-websites-server/2026-10-25T08:00:00+01:00

Ein IT-Inventar aller Websites und Server: welche Angaben hineingehören, wie Sie vergessene Systeme finden und wie die Liste aktuell bleibt.

https://phpsos.de/blog/patch-management-prozess/2026-10-25T08:00:00+01:00

Patch-Management als Prozess: Patchklassen, Wartungsfenster, Test, Rückweg, Neustart und Nachweis, damit kritische Updates wie bei PHP2Shell sitzen.

https://phpsos.de/blog/notfallkontakte-liste/2026-10-25T08:00:00+01:00

Notfallkontakte für IT-Vorfälle: wer auf die Liste gehört, wann wer informiert wird, welche Angaben bereitliegen müssen und wie die Liste aktuell bleibt.

https://phpsos.de/blog/kostenposten-eines-hacks/2026-10-25T08:00:00+01:00

Was ein gehackter Server ein Unternehmen kostet: direkte, indirekte und Folgekosten im Überblick, mit Hinweisen, wie Sie Ihre eigene Rechnung aufstellen.

https://phpsos.de/blog/kunden-nach-vorfall-informieren/2026-10-25T08:00:00+01:00

Kunden nach einer Datenpanne informieren: wann Art. 34 DSGVO greift, wie Sie Kundengruppen erreichen und warum Mitteilungen keine Anmeldelinks enthalten.

https://phpsos.de/blog/lieferkette-agentur-hoster/2026-10-25T08:00:00+01:00

Ihre Website hängt an PHP-Projekt, Distribution, Hoster, Agentur und Plugin-Anbietern. So machen Sie diese Lieferkette sichtbar und belastbar.

https://phpsos.de/blog/sicherheitsbewusstsein-redaktion/2026-10-25T08:00:00+01:00

Security Awareness für Admins und Redakteure: welche Risiken je Rolle zählen, wie kurze Schulungen wirken und wie Sie ein Web-Team in 90 Tagen fit machen.

https://phpsos.de/blog/notfalluebung-am-tisch/2026-10-25T08:00:00+01:00

Tabletop-Übung für die IT: So spielen Sie einen Webserver-Vorfall am Tisch durch, mit Drehbuch, Rollen, Einspielungen und Auswertung, die etwas ändert.

https://phpsos.de/blog/iso-27001-tisax-webserver/2026-10-25T08:00:00+01:00

ISO 27001 und TISAX am Webserver: Welche Anforderungen Patches, Lieferanten und Vorfälle betreffen und welche Nachweise nach PHP2Shell in die Akte gehören.

https://phpsos.de/blog/vds-10000-kmu/2026-10-25T08:00:00+01:00

VdS 10000 erklärt: Was die KMU-Richtlinie verlangt, was in der Fassung 2025 neu ist und welche Anforderungen Ihre Website und Ihren Webserver betreffen.

https://phpsos.de/blog/lessons-learned-nach-vorfall/2026-10-25T08:00:00+01:00

Lessons Learned nach einem IT-Vorfall: Wann die Nachbesprechung stattfindet, welche Fragen zählen und wie aus Erkenntnissen Maßnahmen mit Termin werden.

https://phpsos.de/blog/patchen-abschalten-abwarten/2026-10-25T08:00:00+01:00

Website offline nehmen wegen der PHP-Lücke? Eine Entscheidungshilfe zwischen Patchen, Abschalten und Abwarten, mit Kriterien, Ablauf und ehrlichen Grenzen.

https://phpsos.de/blog/waf-oder-update/2026-10-25T08:00:00+01:00

WAF statt Update bei PHP2Shell? Was eine Web Application Firewall leistet, wo sie endet und warum nur das PHP-Update mit Neustart die Lücke schließt.

https://phpsos.de/blog/neu-aufsetzen-oder-bereinigen/2026-10-25T08:00:00+01:00

Server nach einem Hack neu aufsetzen oder bereinigen? Die Kriterien, die richtige Reihenfolge und typische Fehler beim Wiederaufbau verständlich erklärt.

https://phpsos.de/blog/selbst-beheben-oder-dienstleister/2026-10-25T08:00:00+01:00

IT-Sicherheitsdienstleister beauftragen oder selbst beheben? Ehrliche Abwägung mit Kriterien, Selbsttest und Fällen, in denen Sie keine Hilfe brauchen.

https://phpsos.de/blog/sicherheitsdienstleister-auswaehlen/2026-10-25T08:00:00+01:00

IT-Sicherheitsdienstleister finden: 12 Fragen, mit denen Sie Anbieter für Webserver und PHP sachlich vergleichen, dazu typische Warnsignale bei Angeboten.

https://phpsos.de/blog/managed-oder-eigener-server/2026-10-25T08:00:00+01:00

Managed Hosting oder Root-Server? Der Sicherheitsvergleich: wer patcht, wer verantwortlich ist und welches Modell zu Ihrem Team und Ihren Daten passt.

https://phpsos.de/blog/php-upgrade-oder-backport/2026-10-25T08:00:00+01:00

PHP-Upgrade oder Backport nach PHP2Shell? Welche Backport-Arten es gibt, was sie taugen und wann nur der Umstieg auf eine unterstützte Version weiterhilft.

https://phpsos.de/blog/cms-wechsel-nach-hack/2026-10-25T08:00:00+01:00

CMS wechseln nach einem Hack? Wann ein neues System wirklich hilft, wann es nur Aufwand verschiebt und wie Sie Inhalte ohne Schadcode umziehen.

https://phpsos.de/blog/statische-website-alternative/2026-10-25T08:00:00+01:00

Statische Website und Sicherheit: Was ohne PHP auf dem Server wegfällt, welche Risiken bleiben und für welche Unternehmen sich der Umstieg wirklich lohnt.

https://phpsos.de/blog/pentest-bugbounty-scan/2026-10-25T08:00:00+01:00

Pentest oder Schwachstellenscan, oder gleich Bug Bounty? Was jedes Prüfverfahren findet, wo es blind ist und in welcher Reihenfolge es für KMU Sinn ergibt.

https://phpsos.de/php2shell/was-ist-php2shell/2026-10-25T08:00:00+01:00

PHP2Shell einfach erklärt: was hinter den zwei kritischen PHP-Lücken steckt, welche Server betroffen sind und welche Schritte Sie jetzt gehen sollten.

https://phpsos.de/php2shell/cve-2026-109618/2026-10-25T08:00:00+01:00

CVE-2026-109618 erklärt: wie der Out-of-Memory-Zustand in PHP zur Codeausführung führen kann, welche Versionen behoben sind und was Admins jetzt tun.

https://phpsos.de/php2shell/cve-2026-109619/2026-10-25T08:00:00+01:00

CVE-2026-109619 verständlich erklärt: warum interner Zustand zwischen Anfragen gefährlich wird, welche PHP-Versionen behoben sind und wie Sie absichern.

https://phpsos.de/php2shell/cve-2026-115560/2026-10-25T08:00:00+01:00

CVE-2026-115560: Wann die dritte PHP-Meldung vom 23.10.2026 Ihren Server betrifft, wie Sie die Konfiguration prüfen und Upload-Progress abschalten.

https://phpsos.de/php2shell/betroffene-php-versionen/2026-10-25T08:00:00+01:00

Welche PHP-Versionen PHP2Shell betrifft und welche behoben sind: Versionstabelle für 8.5 bis 5.4, Hinweise zu Backports, Supportende und Vorgehen.

https://phpsos.de/php2shell/php-version-pruefen/2026-10-25T08:00:00+01:00

PHP-Version prüfen, aber richtig: so erkennen Sie Patchstand, Backports der Distribution und laufende Prozesse und wissen, ob PHP2Shell geschlossen ist.

https://phpsos.de/php2shell/mod-php-risiko/2026-10-25T08:00:00+01:00

Warum das PHP-Team das Risiko von PHP2Shell bei Apache mit mod_php am höchsten einstuft, wie Sie mod_php erkennen und was Sie jetzt patchen und umstellen.

https://phpsos.de/php2shell/php-fpm-neustart/2026-10-25T08:00:00+01:00

PHP-FPM neu starten nach dem PHP2Shell-Update: warum neue Dateien nicht reichen, welche Dienste zählen und wie Sie prüfen, dass kein alter Worker läuft.

https://phpsos.de/php2shell/sofortmassnahmen-ohne-patch/2026-10-25T08:00:00+01:00

Workaround für die PHP-Sicherheitslücke PHP2Shell: die Übergangsmaßnahmen von php.net, richtig gesetzt, mit Grenzen und Hinweisen für den Weg zum Patch.

https://phpsos.de/php2shell/php-8-1-und-aelter/2026-10-25T08:00:00+01:00

PHP 8.1 und älter bekommen gegen PHP2Shell kein offizielles Update. Was Quell-Backports bedeuten, wie Sie Ihren Server absichern und den Umstieg planen.

https://phpsos.de/php2shell/docker-container-patchen/2026-10-25T08:00:00+01:00

PHP-Docker-Image updaten gegen PHP2Shell: Version im Container prüfen, Image neu bauen, Container neu erstellen und Übergangswerte richtig setzen.

https://phpsos.de/php2shell/bin-ich-gehackt-anzeichen/2026-10-25T08:00:00+01:00

Server gehackt? Typische Anzeichen nach PHP2Shell, erste Prüfungen ohne Spurenverlust und was Sie bei einem Verdacht tun sollten, Schritt für Schritt.

https://phpsos.de/ratgeber/php2shell-chronologie/2026-10-25T08:00:00+01:00

Die PHP2Shell-Zeitlinie kompakt: vom ersten Angriffsversuch am 17.10. bis zum Stand 25.10.2026. Was jedes Datum für Ihre Logs und Prüfungen bedeutet.

https://phpsos.de/ratgeber/hoster-patch-status-erfragen/2026-10-25T08:00:00+01:00

So holen Sie beim Hoster eine belastbare Bestätigung zum PHP-Update nach PHP2Shell ein: welche Angaben zählen, Vorlage zum Kopieren, Antwort bewerten.

https://phpsos.de/ratgeber/webshell-erkennen/2026-10-25T08:00:00+01:00

Webshell erkennen nach PHP2Shell: verdächtige PHP-Dateien, Prozesse und Verbindungen finden, Spuren sichern und Hintertüren sauber entfernen lassen.

https://phpsos.de/ratgeber/backdoor-wordpress-finden/2026-10-25T08:00:00+01:00

WordPress-Backdoor finden: Kern und Plugins mit WP-CLI prüfen, Admin-Konten, mu-plugins, Uploads und Datenbank durchsehen und Hintertüren sicher schließen.

https://phpsos.de/ratgeber/php-ini-sicher-konfigurieren/2026-10-25T08:00:00+01:00

php.ini sicher konfigurieren: Einstellungen für Fehler, Sessions, Uploads und Speicher, dazu die PHP2Shell-Übergangsmaßnahmen von php.net zum Kopieren.

https://phpsos.de/ratgeber/disable-functions/2026-10-25T08:00:00+01:00

PHP disable_functions richtig einsetzen: welche Funktionen Sie sperren, wie Sie Ihre Anwendung vorher prüfen und wo die Härtung an Grenzen stößt.

https://phpsos.de/ratgeber/open-basedir/2026-10-25T08:00:00+01:00

open_basedir richtig setzen und Websites sauber trennen: eigener Benutzer, eigener PHP-FPM-Pool, eigene Temp-Ordner. Mit Beispielkonfiguration für Nginx.

https://phpsos.de/ratgeber/dateirechte-webserver/2026-10-25T08:00:00+01:00

Dateirechte auf dem Webserver richtig setzen: getrennte Eigentümer, 640 statt 777, Schreibrechte nur für Uploads und Cache. Mit Befehlen zum Prüfen.

https://phpsos.de/ratgeber/composer-abhaengigkeiten-pruefen/2026-10-25T08:00:00+01:00

Mit composer audit prüfen Sie PHP-Abhängigkeiten auf Lücken. Befehle, Einbindung in CI und Deployment und warum PHP selbst getrennt zu patchen ist.

https://phpsos.de/ratgeber/php-end-of-life-risiken/2026-10-25T08:00:00+01:00

PHP End of Life verstehen: was nach dem Supportende passiert, warum PHP 8.1 und älter nach PHP2Shell kritisch sind und wie Sie den Umstieg auf 8.2+ planen.

https://phpsos.de/ratgeber/sql-injection-php/2026-10-25T08:00:00+01:00

SQL-Injection in PHP verhindern: Prepared Statements mit PDO und mysqli, Whitelists für Spalten, knappe Datenbankrechte. Mit Codebeispielen und Prüfliste.

https://phpsos.de/ratgeber/xss-php/2026-10-25T08:00:00+01:00

XSS in PHP verhindern: Ausgaben je Kontext richtig kodieren, Templates mit Auto-Escaping nutzen und Content Security Policy setzen. Mit Beispielen.

https://phpsos.de/ratgeber/datei-upload-sicher/2026-10-25T08:00:00+01:00

PHP-Upload-Sicherheit in der Praxis: Dateityp serverseitig prüfen, Dateien umbenennen, außerhalb des Webroots speichern und PHP-Ausführung sperren.

https://phpsos.de/ratgeber/session-sicherheit-php/2026-10-25T08:00:00+01:00

PHP-Session-Sicherheit Schritt für Schritt: sichere php.ini-Werte, neue Session-ID nach dem Login, Cookie-Flags und der PHP2Shell-Hinweis zu Uploads.

https://phpsos.de/ratgeber/deserialisierung-php/2026-10-25T08:00:00+01:00

PHP unserialize sicher einsetzen: warum Objekte aus Nutzereingaben gefährlich sind, wie JSON, allowed_classes und Signaturen schützen und wo Sie suchen.

https://phpsos.de/ratgeber/lfi-rfi/2026-10-25T08:00:00+01:00

Local File Inclusion in PHP verhindern: Erlaubnislisten statt Pfaden aus der Anfrage, realpath-Prüfung, allow_url_include aus und open_basedir als Schutz.

https://phpsos.de/ratgeber/brute-force-login-schutz/2026-10-25T08:00:00+01:00

Brute-Force-Schutz für Login und Admin-Bereich: Rate-Limiting, Fail2ban, Zwei-Faktor-Anmeldung und sichere Passwortspeicherung mit password_hash umsetzen.

https://phpsos.de/ratgeber/ddos-oder-exploit/2026-10-25T08:00:00+01:00

DDoS oder Hackerangriff? Typische Anzeichen im Vergleich, erste Prüfbefehle für den Server und was Sie in den ersten Stunden konkret tun sollten.

https://phpsos.de/ratgeber/logfiles-auswerten/2026-10-25T08:00:00+01:00

Access-Log nach einem Angriff auswerten: Logs zuerst sichern, typische Spuren finden, Befehle für Apache und Nginx nutzen und Besonderheiten bei PHP2Shell.

https://phpsos.de/ratgeber/zwei-faktor-admin/2026-10-25T08:00:00+01:00

Zwei-Faktor-Authentifizierung für Admins: geeignete Verfahren, alle wichtigen Zugänge vom CMS bis SSH, Notfallcodes und eine saubere Einführung im Team.

https://phpsos.de/ratgeber/backups-3-2-1/2026-10-25T08:00:00+01:00

Backup-Strategie für Server nach der 3-2-1-Regel: was Sie sichern müssen, wie Backups einen Angriff überstehen und warum Sie die Wiederherstellung testen.

https://phpsos.de/ratgeber/sicherheits-header/2026-10-25T08:00:00+01:00

Security Header für Websites einrichten: CSP, HSTS, X-Content-Type-Options und mehr mit Beispielen für Nginx und Apache, plus Prüfung und typische Fehler.

https://phpsos.de/ratgeber/google-warnung-entfernen/2026-10-25T08:00:00+01:00

Google-Warnung zur gehackten Website entfernen: Ursache finden, Spam und Schadcode bereinigen, Search Console prüfen und die Überprüfung beantragen.

https://phpsos.de/ratgeber/checkliste-nach-dem-hack/2026-10-25T08:00:00+01:00

Checkliste, wenn die Website gehackt wurde: 20 Punkte von Eindämmung und Beweissicherung über Bereinigung und neue Zugänge bis zu Meldepflichten.

https://phpsos.de/php/was-ist-php/2026-10-25T08:00:00+01:00

Was ist PHP? Wie die Skriptsprache Webseiten auf dem Server erzeugt, wo sie im Unternehmen läuft und warum ihre Version für die Sicherheit zählt.

https://phpsos.de/php/geschichte-von-php/2026-10-25T08:00:00+01:00

Die Geschichte von PHP: von Rasmus Lerdorfs Personal Home Page Tools 1994 über Zend Engine und PHP 7 bis PHP 8.5, mit Zeitleiste und Lehren für heute.

https://phpsos.de/php/wie-php-funktioniert/2026-10-25T08:00:00+01:00

Wie funktioniert PHP? Vom Klick im Browser über Webserver, SAPI, Compiler und Zend VM bis zur fertigen Seite, erklärt in sieben Schritten mit Beispielen.

https://phpsos.de/php/zend-engine/2026-10-25T08:00:00+01:00

Die Zend Engine erklärt: Compiler, Opcodes, virtuelle Maschine, zval und Speicherverwaltung im Kern von PHP, ihre Versionen und Bedeutung für Patches.

https://phpsos.de/php/opcache/2026-10-25T08:00:00+01:00

OPcache erklärt: wie der Bytecode-Cache von PHP arbeitet, welche Einstellungen zählen, warum er nach Updates geleert werden muss und wie Sie ihn absichern.

https://phpsos.de/php/sapi-erklaert/2026-10-25T08:00:00+01:00

PHP SAPI erklärt: was fpm-fcgi, apache2handler, cgi-fcgi und cli bedeuten, wie Sie die Betriebsart prüfen und warum sie Risiko und Neustart bestimmt.

https://phpsos.de/php/php-fpm-erklaert/2026-10-25T08:00:00+01:00

PHP-FPM erklärt: wie Master, Pools und Worker arbeiten, was pm static, dynamic und ondemand bedeuten und welche Pool-Einstellungen Sicherheit bringen.

https://phpsos.de/php/mod-php-erklaert/2026-10-25T08:00:00+01:00

mod_php erklärt: wie PHP als Apache-Modul im Webserver läuft, wie Sie es erkennen, was prefork und .htaccess damit zu tun haben und warum php.net abrät.

https://phpsos.de/php/cgi-und-fastcgi/2026-10-25T08:00:00+01:00

CGI und FastCGI mit PHP erklärt: Prozess je Anfrage oder dauerhafte Worker, Rolle von php-cgi und PHP-FPM, cgi-Einstellungen und Sicherheitsregeln.

https://phpsos.de/php/php-cli/2026-10-25T08:00:00+01:00

PHP CLI erklärt: Unterschiede zur Web-Version, wichtige Optionen wie -l, -m und --ini, Cronjobs, eingebauter Webserver und warum php -v oft täuscht.

https://phpsos.de/php/php-ini-erklaert/2026-10-25T08:00:00+01:00

Die php.ini erklärt: wo PHP seine Konfiguration sucht, welche Ebenen es gibt, was INI_SYSTEM und INI_PERDIR bedeuten und welcher Wert am Ende gilt.

https://phpsos.de/php/release-zyklus/2026-10-25T08:00:00+01:00

PHP Release-Zyklus erklärt: jährliche Version im November, zwei Jahre aktiver Support, zwei Jahre Sicherheitsfixes, Enddaten aller Zweige von 8.2 bis 8.5.

https://phpsos.de/php/php-8-neuerungen/2026-10-25T08:00:00+01:00

PHP 8 Neuerungen von 8.0 bis 8.5: wichtigste Funktionen je Version, Codebeispiele, Abkündigungen mit Upgrade-Risiko und was sicherheitlich relevant ist.

https://phpsos.de/php/php-erweiterungen/2026-10-25T08:00:00+01:00

PHP Extensions erklärt: Core-, Bundled- und PECL-Erweiterungen, extension und zend_extension, php -m und warum weniger Module sicherer sind.

https://phpsos.de/php/composer/2026-10-25T08:00:00+01:00

Composer erklärt: composer.json, composer.lock, vendor und Autoloader verstehen, sauber in die Produktion ausliefern und Abhängigkeiten sicher pflegen.

https://phpsos.de/php/php-frameworks/2026-10-25T08:00:00+01:00

PHP-Frameworks im Überblick: Was Laravel, Symfony, Laminas, Slim und andere leisten, wie Sie auswählen und was ein Framework für die Sicherheit bedeutet.

https://phpsos.de/php/cms-und-shops-auf-php/2026-10-25T08:00:00+01:00

Welche CMS und Shopsysteme auf PHP laufen: WordPress, TYPO3, Shopware, Joomla, Drupal und weitere im Überblick, mit Prüfweg für Ihre eigenen Websites.

https://phpsos.de/php/php-und-datenbanken/2026-10-25T08:00:00+01:00

PHP und Datenbanken erklärt: PDO und mysqli im Vergleich, Prepared Statements, Fehlerbehandlung seit PHP 8 und sichere Zugangsdaten im Betrieb.

https://phpsos.de/php/sessions-und-cookies/2026-10-25T08:00:00+01:00

Wie PHP-Sessions und Cookies funktionieren: Session-ID, Speicherung, Standardwerte der php.ini, Upload-Fortschritt und die PHP2Shell-Übergangsmaßnahme.

https://phpsos.de/php/superglobals/2026-10-25T08:00:00+01:00

PHP-Superglobals erklärt: was in $_GET, $_POST, $_FILES, $_SERVER und Co. steht, wie PHP sie vor Ihrem Code befüllt und wie Sie Anfragedaten sicher nutzen.

https://phpsos.de/php/datei-uploads-intern/2026-10-25T08:00:00+01:00

Wie PHP Datei-Uploads intern verarbeitet: multipart/form-data, temporäre Dateien in upload_tmp_dir, das $_FILES-Array, Grenzwerte und Fehlercodes erklärt.

https://phpsos.de/php/typsystem/2026-10-25T08:00:00+01:00

Das PHP-Typsystem erklärt: Datentypen, Typdeklarationen von PHP 7.1 bis 8.3, strict_types und lose Vergleiche, mit Beispielen und Bezug zur Sicherheit.

https://phpsos.de/php/fehler-und-exceptions/2026-10-25T08:00:00+01:00

Fehler und Exceptions in PHP: Throwable, Error und Exception, try/catch/finally, globale Handler und sichere Einstellungen für Fehlerausgabe und Logs.

https://phpsos.de/php/objektorientierung/2026-10-25T08:00:00+01:00

Objektorientierung in PHP: Klassen, Interfaces, Traits und Enums, neue Sprachmittel von PHP 8.0 bis 8.4 und der Bezug zu Deserialisierung und Sicherheit.

https://phpsos.de/php/namespaces-autoloading/2026-10-25T08:00:00+01:00

PHP-Namespaces und Autoloading mit PSR-4: vom Klassennamen zum Dateipfad, spl_autoload_register, Composer-Autoloader und Prüfung nach Vorfällen.

https://phpsos.de/php/psr-standards/2026-10-25T08:00:00+01:00

PSR-Standards der PHP-FIG: alle PSRs von 0 bis 22 mit Status, die wichtigsten für die Praxis und was PSR-3, PSR-4 und PSR-7 für die Sicherheit bedeuten.

https://phpsos.de/php/speicherverwaltung/2026-10-25T08:00:00+01:00

PHP-Speicherverwaltung verständlich: Referenzzählung, Copy-on-Write, Zyklen und Garbage Collector, Messfunktionen und warum PHP2Shell genau hier ansetzt.

https://phpsos.de/php/out-of-memory/2026-10-25T08:00:00+01:00

PHP Out of Memory verständlich erklärt: wie memory_limit zählt, was beim Abbruch intern geschieht und was das für CVE-2026-109618 und Ihre Server heißt.

https://phpsos.de/php/request-lebenszyklus/2026-10-25T08:00:00+01:00

Der PHP Request Lifecycle erklärt: MINIT, RINIT, RSHUTDOWN, MSHUTDOWN, Worker-Wiederverwendung und warum CVE-2026-109619 genau hier ansetzt.

https://phpsos.de/php/jit-und-performance/2026-10-25T08:00:00+01:00

PHP JIT und Performance in PHP 8: wie der JIT-Compiler mit OPcache arbeitet, welche Einstellungen gelten und warum Updates für Tempo und Sicherheit zählen.

https://phpsos.de/php/php-testen/2026-10-25T08:00:00+01:00

PHPUnit und Pest erklärt: Versionen, erste Tests, sinnvolle Testarten und warum Tests Updates nach PHP2Shell sicherer und schneller machen.

https://phpsos.de/php/statische-analyse/2026-10-25T08:00:00+01:00

PHPStan und Psalm erklärt: Regelstufen, Baseline, Taint-Analyse und was statische Analyse für sichere PHP-Anwendungen leisten kann und was nicht.

https://phpsos.de/php/eingebaute-sicherheitsfunktionen/2026-10-25T08:00:00+01:00

PHP-Sicherheitsfunktionen im Überblick: Passwörter, Zufall, Maskierung, Kryptografie, Sessions und wo ihre Grenzen bei Lücken wie PHP2Shell liegen.

https://phpsos.de/php/php-lokal-entwickeln/2026-10-25T08:00:00+01:00

PHP lokal entwickeln mit eingebautem Server, Docker oder DDEV: Stärken, Grenzen, Beispiele und wie Entwicklung und Produktion beim Patchstand gleich bleiben.

https://phpsos.de/php/php-im-vergleich/2026-10-25T08:00:00+01:00

PHP im Vergleich zu Node.js, Python und Java: Ausführungsmodell, Betrieb, Ökosystem und Sicherheit. Ein sachlicher Überblick für Entscheider und Technik.

https://phpsos.de/php/php-sicherheitsprozess/2026-10-25T08:00:00+01:00

So behandelt das PHP-Projekt Sicherheitslücken: Meldung über GitHub oder security@php.net, Einstufung, Fix im Release und was Betreiber daraus ableiten.

https://phpsos.de/php/php-kompilieren/2026-10-25T08:00:00+01:00

PHP aus dem Quellcode kompilieren: Voraussetzungen, configure-Optionen, Prüfung der Signatur, Tests und warum eigene Builds eigene Patchpflichten bedeuten.

https://phpsos.de/php/php-in-containern/2026-10-25T08:00:00+01:00

PHP im Container betreiben: Image-Varianten, Produktions-php.ini, Erweiterungen, Speichergrenzen, Logs und Updates. Mit Beispielen und Bezug zu PHP2Shell.

https://phpsos.de/php/zukunft-von-php/2026-10-25T08:00:00+01:00

Die Zukunft von PHP nach belegten Plänen: Supportzeiten, PHP 8.6 mit geplantem Termin, angenommene RFCs für PHP 9.0 und was das für Ihre Planung bedeutet.

https://phpsos.de/php/php-grundwissen-admins/2026-10-25T08:00:00+01:00

PHP-Grundwissen für Admins ohne Entwicklerhintergrund: Binaries, php.ini-Ebenen, FPM-Pools, wichtige Befehle, Logs und eine Prüfliste nach PHP2Shell.