PHP2Shell, palvelimen tietoturva ja hätäapuhttps://phpsos.de/fi/2026-10-25T08:00:00+01:00PHP SOShttps://phpsos.de/fi/blog/php2shell-was-belegt-ist/2026-10-25T08:00:00+01:00

PHP2Shell-tosiasiat tarkistettuna: mitä php.net ja BSI todella vahvistavat, mikä perustuu vain raportteihin ja mitkä huhut voi jättää omaan arvoonsa.

https://phpsos.de/fi/blog/php-luecke-vorzeitig-bekannt/2026-10-25T08:00:00+01:00

Miksi PHP-haavoittuvuus tuli tietoon ennen korjausta: miten embargot toimivat, mitä 20. lokakuuta tapahtui ja mitä ylläpitäjien kannattaa oppia.

https://phpsos.de/fi/blog/behoerden-webseiten-offline/2026-10-25T08:00:00+01:00

Viranomaiset sulkivat verkkosivuja varotoimena PHP2Shellin vuoksi. Mitä taustalla on, milloin sulkeminen on järkevää ja miten siihen valmistaudutaan.

https://phpsos.de/fi/blog/bsi-warnstufe-orange-erklaert/2026-10-25T08:00:00+01:00

BSI:n oranssi varoitustaso selitettynä: mitä neljä tasoa tarkoittavat, miksi PHP2Shell on liiketoimintakriittinen ja mitä yritysten tulee päättää.

https://phpsos.de/fi/blog/cert-eu-empfehlungen-php/2026-10-25T08:00:00+01:00

Mitä CERT-EU, CERT-Bund ja BSI suosittelevat PHP2Shellistä, missä suositukset kohtaavat ja miten julkisten PHP-sovellusten eristäminen toteutetaan.

https://phpsos.de/fi/blog/cloudflare-waf-php2shell/2026-10-25T08:00:00+01:00

Cloudflare suojaa WAF-säännöillä PHP2Shelliä vastaan 21.10. alkaen. Mitä säännöt kattavat, missä ne voi kiertää ja mitä kannattaa tarkistaa.

https://phpsos.de/fi/blog/exponierte-instanzen-einordnen/2026-10-25T08:00:00+01:00

22,6 milj. instanssia, 2,24 milj. isäntää: kuinka monta palvelinta PHP2Shell koskee, miksi luvut poikkeavat ja mitä ne merkitsevät yrityksellenne.

https://phpsos.de/fi/blog/php2shell-briefing-geschaeftsfuehrung/2026-10-25T08:00:00+01:00

PHP2Shell viidessä minuutissa: tilanne, liiketoimintariski, viisi kysymystä IT:llenne ja päätökset, jotka johdon kannattaa tehdä tänään.

https://phpsos.de/fi/blog/php-luecke-einfach-erklaert/2026-10-25T08:00:00+01:00

PHP-aukko selkeästi: mikä PHP on, mikä PHP2Shellissä menee pieleen, mitä ammattisanat tarkoittavat ja mitä ylläpitäjän kannattaa nyt tehdä.

https://phpsos.de/fi/blog/fragen-von-hosting-kunden/2026-10-25T08:00:00+01:00

PHP-aukko ja hosting: 15 hosting-asiakkaiden kysymystä PHP2Shellistä lyhyin vastauksin vastuusta, versionäytöstä, todisteesta ja epäilytapauksista.

https://phpsos.de/fi/blog/warum-wordpress-update-nicht-hilft/2026-10-25T08:00:00+01:00

Miksi WordPress-päivitys ei auta PHP-aukkoa PHP2Shell vastaan, mikä taso todella ratkaisee ja mitä WordPress-ylläpitäjän kannattaa tarkistaa.

https://phpsos.de/fi/blog/php2shell-und-log4shell/2026-10-25T08:00:00+01:00

PHP2Shell ja Log4Shell vertailussa: mikä aukkoja yhdistää, missä ne eroavat ja mitä oppeja vuodelta 2021 yritykset voivat hyödyntää nyt.

https://phpsos.de/fi/blog/automatisierte-massenscans/2026-10-25T08:00:00+01:00

Automaattiset hyökkäykset palvelimiin: miten massaskannaukset etsivät päivittämätöntä PHP:tä, miksi pienet yritykset ovat kohteita, mikä suojaa.

https://phpsos.de/fi/blog/zeitfenster-patch-angriff/2026-10-25T08:00:00+01:00

Päivityksen ja hyökkäyksen välinen aikaikkuna selitettynä: PHP2Shellin vaiheet, miten mittaatte oman ikkunanne ja millä toimilla lyhennätte sitä.

https://phpsos.de/fi/blog/weitere-php-meldungen/2026-10-25T08:00:00+01:00

PHP2Shellin jälkeen uudet PHP-ilmoitukset ovat todennäköisiä. Mistä sen tunnistaa, mitä lähteitä seurata ja miten tiiminne reagoi valmistautuneena.

https://phpsos.de/fi/blog/lagebild-erste-woche/2026-10-25T08:00:00+01:00

PHP2Shell ajankohtaista: mikä on todennettu viikon jälkeen, miten BSI ja CERT:t arvioivat tilannetta, mitä hyökkäyksistä tiedetään.

https://phpsos.de/fi/blog/gefaehrliche-falschtipps/2026-10-25T08:00:00+01:00

PHP2Shell-vinkit faktantarkistuksessa: mitkä kiertävät neuvot eivät suojaa tai jopa vahingoittavat ja mitä php.net ja BSI suosittelevat sen sijaan.

https://phpsos.de/fi/blog/php-version-hosting-aendern/2026-10-25T08:00:00+01:00

PHP-version vaihto hostingissa vaarantamatta verkkosivustoa: valmistelu, oikea kohdeversio, testaus vaihdon jälkeen ja paluutie vaihe vaiheelta.

https://phpsos.de/fi/blog/debian-ubuntu-paket-gepatcht/2026-10-25T08:00:00+01:00

Onko PHP-pakettinne Debianilla tai Ubuntulla korjattu PHP2Shelliä vastaan? Korjatut pakettitilat julkaisuittain, tarkistuskomennot ja sudenkuopat.

https://phpsos.de/fi/blog/rhel-almalinux-rocky-php/2026-10-25T08:00:00+01:00

PHP-päivityksen tarkistus RHELillä, AlmaLinuxilla ja Rockylla: mitä Red Hat kertoo PHP2Shellistä, miten tarkistatte erratat ja käynnistätte.

https://phpsos.de/fi/blog/sury-repository-php/2026-10-25T08:00:00+01:00

Debianin ja Ubuntun sury-PHP-repositorio: kuka sitä ylläpitää, mikä erottaa sen Debianista, miten tarkistatte PHP2Shell-tilan ja milloin se on riski.

https://phpsos.de/fi/blog/remi-repository-php/2026-10-25T08:00:00+01:00

Remi PHP-repositorio RHEL-perheellä: moduulistreamit ja SCL-paketit, PHP2Shell-tilan tarkistus ja jokaisen PHP-version uudelleenkäynnistys.

https://phpsos.de/fi/blog/php-v-zeigt-alte-nummer/2026-10-25T08:00:00+01:00

php -v näyttää päivityksen jälkeen saman versionumeron? Miksi backportit aiheuttavat sen, milloin se on harmitonta ja miten asian selvitätte.

https://phpsos.de/fi/blog/cve-im-changelog-nachweisen/2026-10-25T08:00:00+01:00

Tarkista CVE muutoslokista ja todista PHP-korjaus: missä muutoslokit sijaitsevat, miten haette, mitä puuttuva merkintä tarkoittaa ja miltä todiste näyttää.

https://phpsos.de/fi/blog/hoster-wechseln-nach-vorfall/2026-10-25T08:00:00+01:00

Hosting-yrityksen vaihto tietoturvatapauksen jälkeen: oikea järjestys, todisteiden varmistus, vain puhtaan datan siirto ja uuden toimittajan tarkistus.

https://phpsos.de/fi/blog/mehrere-php-versionen-server/2026-10-25T08:00:00+01:00

Useita PHP-versioita yhdellä palvelimella: löytäkää kaikki asennukset, selvittäkää alkuperä ja vastuu, korjatkaa jokainen erikseen ja todistakaa tila.

https://phpsos.de/fi/blog/alte-php-versionen-abschalten/2026-10-25T08:00:00+01:00

Vanhojen PHP-versioiden poisto käytöstä sivustoja rikkomatta: selvittäkää käyttö, estäkää ensin, poistakaa sitten. Tarkistetut vaiheet Pleskille.

https://phpsos.de/fi/blog/plesk-php-handler/2026-10-25T08:00:00+01:00

Plesk PHP-handlerit vertailussa: FPM, Dedicated FPM, FastCGI ja Apache-moduuli tietoturvan kannalta, huomioita PHP2Shellistä, nginxistä ja .htaccessista.

https://phpsos.de/fi/blog/cloudlinux-alt-php/2026-10-25T08:00:00+01:00

CloudLinux alt-php ja PHP2Shell: mitä PHP-versiota tilinne käyttää, kuka korjaa alt-php-paketit ja mitä kysymyksiä kannattaa nyt esittää hosting-yritykselle.

https://phpsos.de/fi/blog/php-auf-nas-und-appliances/2026-10-25T08:00:00+01:00

PHP-haavoittuvuus NAS-, palomuuri- ja appliance-laitteilla: mitkä laitteet voivat käyttää PHP:tä, miten ne löytää ja mitä tehdä laiteohjelmistopäivitykseen asti.

https://phpsos.de/fi/blog/paas-php-laufzeit/2026-10-25T08:00:00+01:00

PHP-päivitys PaaS- ja pilvialustoilla: kuka korjaa PHP-ajoympäristön, miksi usein tarvitaan uusi build ja miten todistatte käytössä olevan version.

https://phpsos.de/fi/blog/offizielle-php-docker-images/2026-10-25T08:00:00+01:00

PHP Docker -kuvien tagit selitettyinä: versiotagit, variantit kuten fpm ja apache, digestit ja miten ennen käyttöä tarkistatte, sulkeeko kuva PHP2Shellin.

https://phpsos.de/fi/blog/php-images-in-ci-neu-bauen/2026-10-25T08:00:00+01:00

Docker-kuvien automaattinen uudelleenrakennus: ajastetut buildit, versiotarkistus putkessa ja käyttöönotto digestillä, jotta PHP-korjaukset saapuvat luotettavasti.

https://phpsos.de/fi/blog/langzeitsupport-alte-php-versionen/2026-10-25T08:00:00+01:00

PHP Extended Support versioille 8.1 ja vanhemmat: mitä vaihtoehtoja on, mitä toimittajan on vahvistettava kirjallisesti ja miksi pitkäaikaistuki on vain silta.

https://phpsos.de/fi/blog/php-unter-windows-aktualisieren/2026-10-25T08:00:00+01:00

PHP-päivitys Windowsissa: valitse oikea variantti, tarkista lataus SHA-256:lla, siirrä php.ini ja huomioi Apache-moduuliajo PHP2Shellin kannalta.

https://phpsos.de/fi/blog/webserver-startet-shell/2026-10-25T08:00:00+01:00

PHP-FPM tai Apache käynnistää shellin? Näin luette prosessipuun, erotatte harmittomat tapaukset murtojäljistä ja seuraatte kaavaa pysyvästi.

https://phpsos.de/fi/blog/verdaechtige-prozesse-linux/2026-10-25T08:00:00+01:00

Epäilyttävien prosessien etsintä Linuxissa: tunnista poistetut ohjelmatiedostot, naamionimet ja käynnistyspaikat, yhdistä prosessit pakettiin ja varmista jäljet.

https://phpsos.de/fi/blog/cronjobs-als-hintertuer/2026-10-25T08:00:00+01:00

Cron-takaoven tunnistus: tarkista kaikki ajastettujen tehtävien paikat Linuxissa, tulkitse epäilyttävät merkinnät ja varmista löydökset ennen poistamista.

https://phpsos.de/fi/blog/geaenderte-dateien-finden/2026-10-25T08:00:00+01:00

Muuttuneet tiedostot Linuxissa: aikaikkuna find-komennolla, mtime ja ctime oikein tulkittuna sekä vertailu paketteihin, Gitiin ja varmuuskopioihin.

https://phpsos.de/fi/blog/php-dateien-im-upload-ordner/2026-10-25T08:00:00+01:00

PHP-tiedosto uploads-kansiosta? Näin tulkitsette löydön, tarkistatte käytön lokista, erotatte harmittomat paikkamerkit web shelleistä ja toimitte oikein.

https://phpsos.de/fi/blog/verschleierter-php-code/2026-10-25T08:00:00+01:00

eval, base64_decode ja muut: mistä tunnistatte hämärretyn PHP-koodin, miten haette vaarattomasti ja miten erotatte oikeutetut koodaajat haittakoodista.

https://phpsos.de/fi/blog/ausgehende-verbindungen-pruefen/2026-10-25T08:00:00+01:00

Palvelimen lähtevien yhteyksien tarkistus: yhdistä prosessit komennoilla ss ja lsof, arvioi tuntemattomat kohteet ja rajaa tietovuoto lähtösuodatuksella.

https://phpsos.de/fi/blog/fremde-admin-konten-finden/2026-10-25T08:00:00+01:00

Vieraiden ylläpitäjätilien etsintä: näin tarkistatte CMS:n, hosting-paneelin, Linux-palvelimen ja tietokannan tuntemattomien tunnusten varalta ja toimitte oikein.

https://phpsos.de/fi/blog/ssh-schluessel-pruefen/2026-10-25T08:00:00+01:00

authorized_keys-tarkistus: missä SSH-avaimet sijaitsevat palvelimella, miten tunnistatte vieraat merkinnät, poistatte ne turvallisesti ja koventatte SSH-pääsyn.

https://phpsos.de/fi/blog/kryptominer-auf-dem-server/2026-10-25T08:00:00+01:00

Kryptolouhijan tunnistus palvelimella: tarkista jatkuva kuormitus, vieraat prosessit, yhteydet ja uudelleenkäynnistysmekanismit, varmista jäljet ja sulje syy.

https://phpsos.de/fi/blog/server-verschickt-spam/2026-10-25T08:00:00+01:00

Palvelimesi lähettää roskapostia? Näin löydätte lähteen postijonosta, PHP-skripteistä ja postilaatikoista, pysäytätte lähetyksen ja pääsette pois estolistoilta.

https://phpsos.de/fi/blog/seo-spam-im-google-index/2026-10-25T08:00:00+01:00

SEO-roskaa hakkeroinnin jälkeen: näin tunnistatte vieraat sivut Googlen hakemistossa, selvität niiden lähteen ja siivoatte hakemiston pysyvästi.

https://phpsos.de/fi/blog/website-leitet-um/2026-10-25T08:00:00+01:00

Verkkosivunne ohjaa vierailla sivuille? Näin tarkistatte DNS:n, CDN:n, verkkopalvelimen, PHP-koodin, tietokannan ja ulkoiset skriptit kerros kerrokselta.

https://phpsos.de/fi/blog/beweise-sichern-vor-neuinstallation/2026-10-25T08:00:00+01:00

Todisteiden varmistus ennen uudelleenasennusta: mitkä palvelimen jäljet katoavat nopeimmin, missä järjestyksessä varmistatte ja miten varmistus kestää tarkastelun.

https://phpsos.de/fi/blog/zeitleiste-eines-vorfalls/2026-10-25T08:00:00+01:00

IT-tapauksen aikajana: käyttäkää lähteitä ja aikavyöhykkeitä oikein ja merkitkää jokainen väite todistetuksi, todennäköiseksi tai tuntemattomaksi.

https://phpsos.de/fi/blog/cms-kerndateien-vergleichen/2026-10-25T08:00:00+01:00

CMS-ydintiedostojen vertailu alkuperäiseen: tarkistussummat, puhdas vertailuversio ja diff WordPressille, Composer-projekteille ja järjestelmäpaketeille.

https://phpsos.de/fi/blog/datenbank-auf-schadcode-pruefen/2026-10-25T08:00:00+01:00

Tietokanta haittakoodin varalta: löydätte sisäänajetut skriptit, vieraat osoitteet, triggerit ja tilit lukevilla kyselyillä tuhoamatta tietoja.

https://phpsos.de/fi/blog/grenzen-von-malware-scannern/2026-10-25T08:00:00+01:00

Verkkosivuston haittaohjelmaskanneri: mitä ulkoiset, liitännäis- ja palvelinskannerit tunnistavat, missä niiden rajat ovat ja miksi ”ei löytöjä” ei tarkoita puhdasta.

https://phpsos.de/fi/blog/php-fpm-pools-isolieren/2026-10-25T08:00:00+01:00

PHP-FPM-poolien eristys sivustoittain: tarkistakaa nykyiset poolit, suojatkaa socketit, rajatkaa päätteet, piilottakaa tilasivut ja asettakaa rajat poolia kohden.

https://phpsos.de/fi/blog/memory-limit-richtig-setzen/2026-10-25T08:00:00+01:00

PHP memory_limit oikein: mitä arvo tekee, missä se on voimassa, mitä php.net suosittelee tilapäisesti PHP2Shellille ja mikä on voimassa päivityksen jälkeen.

https://phpsos.de/fi/blog/post-max-size-upload-limits/2026-10-25T08:00:00+01:00

post_max_size ja upload_max_filesize: yhteispeli verkkopalvelimen rajojen kanssa, php.netin siirtymäarvot PHP2Shellille ja tyypilliset virhetilanteet.

https://phpsos.de/fi/blog/session-upload-progress-abschalten/2026-10-25T08:00:00+01:00

session.upload_progress.enabled=0 oikein: missä arvo vaikuttaa, miten lukitsette sen uudelleenkäyttöönotolta ja miten tarkistatte sen turvallisesti verkkokontekstissa.

https://phpsos.de/fi/blog/expose-php-versionsangaben/2026-10-25T08:00:00+01:00

expose_php, X-Powered-By ja Server-otsake: missä PHP ja verkkopalvelin paljastavat versionsa ja miten estätte sen php.ini-tiedostossa, Nginxissä ja Apachessa.

https://phpsos.de/fi/blog/display-errors-produktion/2026-10-25T08:00:00+01:00

display_errors Off ja enemmän: mitkä PHP-asetukset pitävät virheilmoitukset poissa live-sivustolta, mitä kehykset lisäävät ja miten tarkistatte vuodot.

https://phpsos.de/fi/blog/php-admin-value-sperren/2026-10-25T08:00:00+01:00

php_admin_value ja php_admin_flag selitettynä: näin lukitsette PHP-arvot FPM-poolissa ja Apachessa ini_set()-kutsua ja .htaccess-tiedostoa vastaan.

https://phpsos.de/fi/blog/speichergrenzen-systemd-cgroups/2026-10-25T08:00:00+01:00

systemd MemoryMax PHP-FPM:lle: muistiraja cgroupilla php.netin PHP2Shell-suosituksen mukaan, MemoryHigh-, OOMPolicy- ja tarkistuskomentojen kanssa.

https://phpsos.de/fi/blog/nginx-fuer-php-absichern/2026-10-25T08:00:00+01:00

Nginx PHP turvallisesti: välittäkää PHP-FPM:lle vain oikeat skriptit, sallikaa front controller, estäkää piilotiedostot ja asettakaa kokorajat sopiviksi.

https://phpsos.de/fi/blog/apache-fuer-php-absichern/2026-10-25T08:00:00+01:00

Apache PHP turvallisesti: PHP-FPM mod_proxy_fcgi:n kautta, AllowOverride None, ServerTokens, TraceEnable ja LimitRequestBody oikein asetettuna ja tarkistettuna.

https://phpsos.de/fi/blog/php-in-uploads-verbieten/2026-10-25T08:00:00+01:00

PHP:n suoritus uploadeissa kielletty: etsikää kirjoitettavat kansiot, asettakaa estot Nginxissä, Apachessa ja PHP-FPM:ssä oikein ja testatkaa harmittomalla tiedostolla.

https://phpsos.de/fi/blog/upload-anfragen-am-rand-filtern/2026-10-25T08:00:00+01:00

multipart/form-data välityspalvelimessa tai WAF:ssa: milloin epävirallinen siirtymäajan toimenpide auttaa, mitä se rikkoo ja miten otatte sen käyttöön turvallisesti.

https://phpsos.de/fi/blog/modsecurity-owasp-crs/2026-10-25T08:00:00+01:00

ModSecurity ja OWASP CRS käyttöön: valitkaa sopiva moottori, ymmärtäkää poikkeamakynnykset ja paranoia-tasot ja hallitkaa vääriä hälytyksiä kohdennetusti.

https://phpsos.de/fi/blog/fail2ban-fuer-webserver/2026-10-25T08:00:00+01:00

Fail2ban Nginxille ja Apachelle: aktivoikaa sopivat jailit, testatkaa omat suodattimet fail2ban-regexillä, estäkää toistajat ja välttäkää itsensä ulossulkeminen.

https://phpsos.de/fi/blog/firewall-fuer-webserver/2026-10-25T08:00:00+01:00

Verkkopalvelimen palomuuri: tarkistakaa avoimet portit, sallikaa vain 80 ja 443, rajatkaa SSH ja rajoittakaa lähtevät yhteydet. nftablesilla ja ufw:lla.

https://phpsos.de/fi/blog/automatische-sicherheitsupdates/2026-10-25T08:00:00+01:00

unattended-upgrades ja dnf-automatic käyttöön: tietoturvapäivitykset automaattisesti, palvelujen uudelleenkäynnistys ja kolmannen osapuolen lähteet.

https://phpsos.de/fi/blog/rechte-des-webserver-benutzers/2026-10-25T08:00:00+01:00

Verkkopalvelinkäyttäjälle vähimmät oikeudet: ei shelliä, sudoa tai cronia, suppeat tietokantaoikeudet ja systemd-suojaus PHP-FPM:lle. Komennot mukana.

https://phpsos.de/fi/blog/admin-bereiche-abschirmen/2026-10-25T08:00:00+01:00

Hallintaosan suojaus IP-rajauksella, VPN:llä tai ennakkotunnistautumisella: mikä menetelmä sopii, CDN- ja proxy-sudenkuopat, asetukset ja testi.

https://phpsos.de/fi/blog/tls-https-richtig-konfigurieren/2026-10-25T08:00:00+01:00

TLS-asetukset verkkopalvelimelle BSI TR-02102:n ja TLSRefin mukaan: protokollat, salausjoukot, varmenteet ja tarkistuskomennot Nginxille ja Apachelle.

https://phpsos.de/fi/blog/cis-benchmarks-bsi-bausteine/2026-10-25T08:00:00+01:00

CIS-benchmark verkkopalvelimelle ja BSI-moduulit vertailussa: mitkä standardit sopivat Linuxille, Nginxille, Apachelle ja PHP:lle ja miten ne toteutetaan.

https://phpsos.de/fi/blog/passwoerter-in-php-speichern/2026-10-25T08:00:00+01:00

Salasanat turvallisesti PHP:ssä password_hashilla: bcrypt vai Argon2id, kustannuskerroin, 72 tavun raja ja siirtyminen vanhoista MD5-tiivisteistä.

https://phpsos.de/fi/blog/csrf-schutz-php/2026-10-25T08:00:00+01:00

CSRF-suoja PHP:ssä: synkronointitoken, Origin- ja Sec-Fetch-Site-tarkistus, SameSite-evästeet ja kirjautumisen CSRF. Koodiesimerkki ja tarkistuslista.

https://phpsos.de/fi/blog/eingaben-validieren-php/2026-10-25T08:00:00+01:00

Syötteet PHP:ssä filter_varilla ja filter_input_arraylla: luvut, sähköposti, URL, bool, sallittujen luettelot ja rajat. Koodiesimerkkien kanssa.

https://phpsos.de/fi/blog/command-injection-php/2026-10-25T08:00:00+01:00

Command Injectionin esto PHP:ssä: vältä shelliä, käytä proc_openia taulukolla, escapeshellargia oikein ja löydä vaaralliset kutsut koodista.

https://phpsos.de/fi/blog/ssrf-in-php/2026-10-25T08:00:00+01:00

SSRF:n esto PHP:ssä: sallittujen luettelot, vain HTTPS, ei uudelleenohjauksia, ratkaistun IP:n tarkistus ja lähtevän liikenteen rajaus. cURL-koodilla.

https://phpsos.de/fi/blog/xxe-in-php/2026-10-25T08:00:00+01:00

XXE:n esto PHP:ssä: mikä pätee libxml 2.9:stä ja PHP 8.0:sta alkaen, riskialttiit liput, LIBXML_NO_XXE PHP 8.4:stä ja XML-syötteiden löytäminen.

https://phpsos.de/fi/blog/type-juggling-php/2026-10-25T08:00:00+01:00

PHP Type Jugglingin ymmärtäminen: miten == vertaa, mitä PHP 8.0 muutti ja miksi tokenit, tiivisteet ja roolit on aina vertailtava tiukasti.

https://phpsos.de/fi/blog/sichere-tokens-php/2026-10-25T08:00:00+01:00

Turvalliset tokenit PHP:ssä random_bytesilla ja random_intillä: pituus, koodaus, tallennus tiivisteenä, voimassaoloaika ja vältettävät funktiot.

https://phpsos.de/fi/blog/env-dateien-schuetzen/2026-10-25T08:00:00+01:00

.env-tiedoston suojaus: oikea verkkojuuri, verkkopalvelimen estot, tiukat oikeudet, ei salaisuuksia Gitissä ja tunnusten vaihto tapahtuman jälkeen.

https://phpsos.de/fi/blog/git-ordner-oeffentlich/2026-10-25T08:00:00+01:00

Onko .git-kansionne julkinen? Näin tarkistatte sen, estätte pääsyn, muutatte käyttöönoton ja käsittelette historiassa olleet tunnukset.

https://phpsos.de/fi/blog/backup-dateien-im-webroot/2026-10-25T08:00:00+01:00

Verkkojuuren varmuuskopiot voi ladata kuka tahansa. Näin löydätte .zip-, .sql- ja .bak-tiedostot, estätte ne ja tarkistatte, onko niitä haettu.

https://phpsos.de/fi/blog/phpinfo-dateien-entfernen/2026-10-25T08:00:00+01:00

Unohtunut phpinfo-tiedosto paljastaa polut, moduulit ja toisinaan tunnuksia. Näin löydätte ja poistatte ne ja tarkistatte PHP:n turvallisemmin.

https://phpsos.de/fi/blog/abhaengigkeiten-aktuell-halten/2026-10-25T08:00:00+01:00

Composer-paketit, npm-moduulit ja CMS-laajennukset ajan tasalla: huoltoprosessi rytmillä, vastuulla ja testeillä sekä suunnitelma ilman korjausta.

https://phpsos.de/fi/blog/sicherheits-code-review-php/2026-10-25T08:00:00+01:00

Tietoturvakatselmointi PHP:lle: perustaso tai diff, riskialttiit funktiot, työkalut kuten PHPStan ja Psalm sekä tarkistuslista omalle tiimille.

https://phpsos.de/fi/blog/sicher-loggen-php/2026-10-25T08:00:00+01:00

Virheiden ja tapahtumien kirjaus PHP:ssä paljastamatta salasanoja, tokeneita tai asiakastietoja: mikä kuuluu lokiin, mikä ei ja miten suojaatte sen.

https://phpsos.de/fi/blog/rest-api-php-absichern/2026-10-25T08:00:00+01:00

REST-API:iden suojaus PHP:ssä: tunnistautuminen, olion käyttöoikeus, JWT, koko- ja tyyppirajat, virheilmoitukset ja nopeusrajoitus esimerkkikoodilla.

https://phpsos.de/fi/blog/dienstleistervertrag-sicherheit/2026-10-25T08:00:00+01:00

Mitä toimiston, hostingin tai IT-palveluntarjoajan sopimuksessa tulee sopia tietoturvasta: päivitykset, ilmoitusreitit, lokit, tunnukset ja poistuminen.

https://phpsos.de/fi/blog/auftragsverarbeitung-serverzugriff/2026-10-25T08:00:00+01:00

Päivitys, forensiikka: mitä GDPR:n 28 artiklan käsittelijäsopimus sääntelee, kun IT-palveluntarjoaja pääsee palvelimelle, ja mitä sovitte etukäteen.

https://phpsos.de/fi/blog/schwachstellenmanagement-mittelstand/2026-10-25T08:00:00+01:00

Haavoittuvuuksien hallinta pk-yrityksessä: tiedotteiden lähteet, riskiperusteinen arviointi, päätös, toteutus ja todisteet PHP2Shell-esimerkin avulla.

https://phpsos.de/fi/blog/inventar-websites-server/2026-10-25T08:00:00+01:00

IT-luettelo kaikista verkkosivustoista ja palvelimista: mitä tietoja siihen kuuluu, miten unohtuneet järjestelmät löytyvät ja miten lista pysyy ajan tasalla.

https://phpsos.de/fi/blog/patch-management-prozess/2026-10-25T08:00:00+01:00

Päivitysten hallinta prosessina: korjausluokat, huoltoikkunat, testaus, paluutie, uudelleenkäynnistys ja todiste, jotta kriittiset päivitykset tehoavat.

https://phpsos.de/fi/blog/notfallkontakte-liste/2026-10-25T08:00:00+01:00

IT-häiriöiden hätäyhteystiedot: ketkä kuuluvat listaan, kenelle ilmoitetaan milloin, mitä tietoja on oltava valmiina ja miten lista pysyy ajan tasalla.

https://phpsos.de/fi/blog/kostenposten-eines-hacks/2026-10-25T08:00:00+01:00

Mitä murrettu palvelin maksaa yritykselle: suorat, välilliset ja seurauskustannukset yleiskuvana sekä ohjeita oman laskelman laatimiseen.

https://phpsos.de/fi/blog/kunden-nach-vorfall-informieren/2026-10-25T08:00:00+01:00

Asiakkaiden tiedottaminen tietosuojaloukkauksesta: milloin GDPR:n 34 artikla soveltuu, miten tavoitatte asiakasryhmät ja miksi viesteissä ei ole linkkejä.

https://phpsos.de/fi/blog/lieferkette-agentur-hoster/2026-10-25T08:00:00+01:00

Verkkosivustonne riippuu PHP-projektista, jakelusta, hosting-yrityksestä, toimistosta ja lisäosien toimittajista. Näin teette toimitusketjusta näkyvän ja kestävän.

https://phpsos.de/fi/blog/sicherheitsbewusstsein-redaktion/2026-10-25T08:00:00+01:00

Tietoturvatietoisuus ylläpitäjille ja toimittajille: mitkä riskit kuuluvat kullekin roolille, miten lyhyet koulutukset tehoavat ja miten tiimi valpastuu 90 päivässä.

https://phpsos.de/fi/blog/notfalluebung-am-tisch/2026-10-25T08:00:00+01:00

Pöytäharjoitus IT:lle: näin käytte verkkopalvelinhäiriön läpi pöydän ääressä käsikirjoituksen, roolien, tilannetietojen ja muutokseen johtavan arvioinnin avulla.

https://phpsos.de/fi/blog/iso-27001-tisax-webserver/2026-10-25T08:00:00+01:00

ISO 27001 ja TISAX verkkopalvelimella: mitä vaatimuksia korjaukset, toimittajat ja häiriöt koskevat ja mitkä todisteet kuuluvat PHP2Shellin jälkeen aineistoon.

https://phpsos.de/fi/blog/vds-10000-kmu/2026-10-25T08:00:00+01:00

VdS 10000 selitettynä: mitä pk-yritysten ohjeisto vaatii, mikä on uutta vuoden 2025 versiossa ja mitä vaatimuksia se asettaa verkkosivustollenne ja verkkopalvelimellenne.

https://phpsos.de/fi/blog/lessons-learned-nach-vorfall/2026-10-25T08:00:00+01:00

Opitut asiat IT-häiriön jälkeen: milloin jälkipuinti pidetään, mitkä kysymykset ovat tärkeitä ja miten havainnoista tulee määräpäivällä varustettuja toimenpiteitä.

https://phpsos.de/fi/blog/patchen-abschalten-abwarten/2026-10-25T08:00:00+01:00

Sivusto pois käytöstä PHP-aukon vuoksi? Päätöksentekoapu päivityksen, sulkemisen ja odottamisen välillä: perusteet, kulku ja rehelliset rajat.

https://phpsos.de/fi/blog/waf-oder-update/2026-10-25T08:00:00+01:00

WAF päivityksen sijaan PHP2Shellissä? Mitä Web Application Firewall tekee, mihin sen teho päättyy ja miksi vain PHP-päivitys uudelleenkäynnistyksineen sulkee aukon.

https://phpsos.de/fi/blog/neu-aufsetzen-oder-bereinigen/2026-10-25T08:00:00+01:00

Palvelin hakkeroinnin jälkeen: asennetaanko uudelleen vai puhdistetaanko? Perusteet, oikea järjestys ja tyypilliset virheet uudelleenrakennuksessa selitettynä.

https://phpsos.de/fi/blog/selbst-beheben-oder-dienstleister/2026-10-25T08:00:00+01:00

Tilaatteko IT-tietoturvapalvelun vai korjaatteko itse? Rehellinen punninta perusteineen, itsearviointi ja tapaukset, joissa ette tarvitse apua.

https://phpsos.de/fi/blog/sicherheitsdienstleister-auswaehlen/2026-10-25T08:00:00+01:00

IT-tietoturvapalvelun valinta: 12 kysymystä, joilla vertailette verkkopalvelimiin ja PHP:hen erikoistuneita toimittajia asiallisesti, sekä tarjousten varoitusmerkit.

https://phpsos.de/fi/blog/managed-oder-eigener-server/2026-10-25T08:00:00+01:00

Hallinnoitu hosting vai root-palvelin? Tietoturvavertailu: kuka päivittää, kuka vastaa ja mikä malli sopii tiimillenne ja tiedoillenne.

https://phpsos.de/fi/blog/php-upgrade-oder-backport/2026-10-25T08:00:00+01:00

PHP-päivitys vai backport PHP2Shellin jälkeen? Millaisia backporteja on, mitä ne kelpaavat ja milloin vain siirtyminen tuettuun versioon auttaa.

https://phpsos.de/fi/blog/cms-wechsel-nach-hack/2026-10-25T08:00:00+01:00

Vaihdetaanko CMS hakkeroinnin jälkeen? Milloin uusi järjestelmä todella auttaa, milloin se vain siirtää vaivaa ja miten siirrätte sisällöt ilman haittakoodia.

https://phpsos.de/fi/blog/statische-website-alternative/2026-10-25T08:00:00+01:00

Staattinen verkkosivusto ja tietoturva: mikä poistuu, kun palvelimella ei ole PHP:tä, mitkä riskit jäävät ja kenelle yrityksille siirtyminen todella kannattaa.

https://phpsos.de/fi/blog/pentest-bugbounty-scan/2026-10-25T08:00:00+01:00

Tunkeutumistesti vai haavoittuvuusskannaus, vai heti Bug Bounty? Mitä kukin menetelmä löytää, missä se on sokea ja missä järjestyksessä ne sopivat pk-yritykselle.

https://phpsos.de/fi/php2shell/was-ist-php2shell/2026-10-25T08:00:00+01:00

PHP2Shell selkeästi: mitä kahden kriittisen PHP-haavoittuvuuden takana on, mitkä palvelimet ovat vaarassa ja mitkä askeleet kannattaa ottaa nyt.

https://phpsos.de/fi/php2shell/cve-2026-109618/2026-10-25T08:00:00+01:00

CVE-2026-109618 selitettynä: miten Out-of-Memory-tila PHP:ssä voi johtaa koodin suorittamiseen, mitkä versiot on korjattu ja mitä ylläpitäjien tulee tehdä.

https://phpsos.de/fi/php2shell/cve-2026-109619/2026-10-25T08:00:00+01:00

CVE-2026-109619 ymmärrettävästi: miksi pyyntöjen välinen sisäinen tila on vaarallinen, mitkä PHP-versiot on korjattu ja miten suojaudutte.

https://phpsos.de/fi/php2shell/cve-2026-115560/2026-10-25T08:00:00+01:00

CVE-2026-115560: milloin PHP:n kolmas ilmoitus 23.10.2026 koskee palvelintanne, miten konfiguraatio tarkistetaan ja upload progress poistetaan käytöstä.

https://phpsos.de/fi/php2shell/betroffene-php-versionen/2026-10-25T08:00:00+01:00

Mitkä PHP-versiot PHP2Shell koskee ja mitkä on korjattu: versiotaulukko 8.5:stä 5.4:ään, ohjeet backporteista, tuen päättymisestä ja toimintatavasta.

https://phpsos.de/fi/php2shell/php-version-pruefen/2026-10-25T08:00:00+01:00

PHP-version tarkistus oikein: näin tunnistatte korjaustilan, jakelun backportit ja käynnissä olevat prosessit ja tiedätte, onko PHP2Shell suljettu.

https://phpsos.de/fi/php2shell/mod-php-risiko/2026-10-25T08:00:00+01:00

Miksi PHP-tiimi arvioi PHP2Shellin riskin suurimmaksi Apachella ja mod_php:llä, miten tunnistatte mod_php:n ja mitä korjaatte ja vaihdatte nyt.

https://phpsos.de/fi/php2shell/php-fpm-neustart/2026-10-25T08:00:00+01:00

PHP-FPM:n uudelleenkäynnistys PHP2Shell-päivityksen jälkeen: miksi uudet tiedostot eivät riitä, mitkä palvelut ovat tärkeitä ja miten tarkistatte tuloksen.

https://phpsos.de/fi/php2shell/sofortmassnahmen-ohne-patch/2026-10-25T08:00:00+01:00

Väliaikainen ratkaisu PHP2Shell-haavoittuvuuteen: php.netin väliaikaiset toimenpiteet oikein asetettuina, rajoineen ja ohjeineen tiehen korjaukseen.

https://phpsos.de/fi/php2shell/php-8-1-und-aelter/2026-10-25T08:00:00+01:00

PHP 8.1 ja vanhemmat eivät saa PHP2Shellin korjausta virallisesti. Mitä backportit tarkoittavat, miten suojaatte palvelimen ja suunnittelette siirtymän.

https://phpsos.de/fi/php2shell/docker-container-patchen/2026-10-25T08:00:00+01:00

PHP Docker -imagen päivitys PHP2Shelliä vastaan: tarkista versio kontissa, rakenna image uudelleen, luo kontit uudelleen ja aseta ylimenoarvot oikein.

https://phpsos.de/fi/php2shell/bin-ich-gehackt-anzeichen/2026-10-25T08:00:00+01:00

Palvelimeen murtauduttu? PHP2Shellin jälkeiset tyypilliset merkit, ensimmäiset tarkistukset jälkiä tuhoamatta ja mitä tehdä epäilyn herättyä.

https://phpsos.de/fi/ratgeber/php2shell-chronologie/2026-10-25T08:00:00+01:00

PHP2Shell-aikajana tiiviisti: ensimmäisestä hyökkäysyrityksestä 17.10. tilanteeseen 25.10.2026. Mitä kukin päivämäärä tarkoittaa lokeillenne ja tarkistuksillenne.

https://phpsos.de/fi/ratgeber/hoster-patch-status-erfragen/2026-10-25T08:00:00+01:00

Näin saatte hosting-yritykseltä luotettavan vahvistuksen PHP-päivityksestä PHP2Shellin jälkeen: mitkä tiedot ratkaisevat, kopioitava mallipohja ja vastauksen arviointi.

https://phpsos.de/fi/ratgeber/webshell-erkennen/2026-10-25T08:00:00+01:00

Web shellin tunnistaminen PHP2Shellin jälkeen: löydä epäilyttävät PHP-tiedostot, prosessit ja yhteydet, varmista jäljet ja poistata takaovet asianmukaisesti.

https://phpsos.de/fi/ratgeber/backdoor-wordpress-finden/2026-10-25T08:00:00+01:00

WordPressin takaoven löytäminen: tarkista ydin ja lisäosat WP-CLI:llä, käy läpi ylläpitäjätilit, mu-plugins, uploadit ja tietokanta sekä sulje takaovet turvallisesti.

https://phpsos.de/fi/ratgeber/php-ini-sicher-konfigurieren/2026-10-25T08:00:00+01:00

php.ini turvalliseksi: asetukset virheille, istunnoille, latauksille ja muistille sekä php.netin PHP2Shell-väliaikaiset toimet kopioitavina.

https://phpsos.de/fi/ratgeber/disable-functions/2026-10-25T08:00:00+01:00

PHP disable_functions oikein: mitkä funktiot kannattaa estää, miten tarkistatte sovelluksen ensin ja missä koventamisen rajat tulevat vastaan.

https://phpsos.de/fi/ratgeber/open-basedir/2026-10-25T08:00:00+01:00

open_basedir oikein ja verkkosivustot siististi erilleen: oma käyttäjä, oma PHP-FPM-pooli, omat tmp-kansiot. Mukana esimerkkiasetukset Nginxille.

https://phpsos.de/fi/ratgeber/dateirechte-webserver/2026-10-25T08:00:00+01:00

Verkkopalvelimen tiedosto-oikeudet oikein: erilliset omistajat, 640 eikä 777, kirjoitusoikeus vain latauksille ja välimuistille. Mukana tarkistuskomennot.

https://phpsos.de/fi/ratgeber/composer-abhaengigkeiten-pruefen/2026-10-25T08:00:00+01:00

composer audit tarkistaa PHP-riippuvuudet haavoittuvuuksien varalta. Komennot, liittäminen CI:hin ja deploymentiin sekä miksi itse PHP korjataan erikseen.

https://phpsos.de/fi/ratgeber/php-end-of-life-risiken/2026-10-25T08:00:00+01:00

PHP End of Life selkeästi: mitä tuen päätyttyä tapahtuu, miksi PHP 8.1 ja vanhemmat ovat PHP2Shellin jälkeen kriittisiä ja miten suunnittelette siirtymän 8.2+:aan.

https://phpsos.de/fi/ratgeber/sql-injection-php/2026-10-25T08:00:00+01:00

SQL-injektion estäminen PHP:ssä: Prepared Statements PDO:lla ja mysqli:llä, sallittujen arvojen luettelot ja niukat tietokanta-oikeudet. Koodiesimerkit ja tarkistuslista.

https://phpsos.de/fi/ratgeber/xss-php/2026-10-25T08:00:00+01:00

XSS:n estäminen PHP:ssä: koodaa tulosteet oikein kunkin yhteyden mukaan, käytä automaattisen escapoinnin malleja ja ota käyttöön Content Security Policy. Esimerkein.

https://phpsos.de/fi/ratgeber/datei-upload-sicher/2026-10-25T08:00:00+01:00

PHP-latausten tietoturva käytännössä: tarkista tiedostotyyppi palvelimella, nimeä tiedostot uudelleen, tallenna web-juuren ulkopuolelle ja estä PHP:n suoritus.

https://phpsos.de/fi/ratgeber/session-sicherheit-php/2026-10-25T08:00:00+01:00

PHP-istuntojen tietoturva vaihe vaiheelta: turvalliset php.ini-arvot, uusi istuntotunnus kirjautumisen jälkeen, evästeiden liput ja PHP2Shellin latauksia koskeva ohje.

https://phpsos.de/fi/ratgeber/deserialisierung-php/2026-10-25T08:00:00+01:00

PHP unserialize turvallisesti: miksi käyttäjän syötteistä tehdyt objektit ovat vaarallisia, miten JSON, allowed_classes ja allekirjoitukset suojaavat ja mistä etsiä.

https://phpsos.de/fi/ratgeber/lfi-rfi/2026-10-25T08:00:00+01:00

Local File Inclusionin estäminen PHP:ssä: sallittujen luettelot pyynnön polkujen sijaan, realpath-tarkistus, allow_url_include pois ja open_basedir suojana.

https://phpsos.de/fi/ratgeber/brute-force-login-schutz/2026-10-25T08:00:00+01:00

Brute Force -suoja kirjautumiselle ja ylläpitoalueelle: Rate Limiting, Fail2ban, kaksivaiheinen tunnistautuminen ja salasanojen turvallinen tallennus password_hashilla.

https://phpsos.de/fi/ratgeber/ddos-oder-exploit/2026-10-25T08:00:00+01:00

DDoS vai hakkerihyökkäys? Tyypilliset merkit vertailussa, palvelimen ensimmäiset tarkistuskomennot ja mitä kannattaa konkreettisesti tehdä ensimmäisten tuntien aikana.

https://phpsos.de/fi/ratgeber/logfiles-auswerten/2026-10-25T08:00:00+01:00

Pääsylokin analysointi hyökkäyksen jälkeen: varmista lokit ensin, löydä tyypilliset jäljet, käytä Apachen ja Nginxin komentoja ja huomioi PHP2Shellin erityispiirteet.

https://phpsos.de/fi/ratgeber/zwei-faktor-admin/2026-10-25T08:00:00+01:00

Kaksivaiheinen tunnistautuminen ylläpitäjille: sopivat menetelmät, kaikki tärkeät pääsyt CMS:stä SSH:hon, varakoodit ja siisti käyttöönotto tiimissä.

https://phpsos.de/fi/ratgeber/backups-3-2-1/2026-10-25T08:00:00+01:00

Palvelimen varmuuskopiostrategia 3-2-1-säännön mukaan: mitä on varmistettava, miten varmuuskopiot selviävät hyökkäyksestä ja miksi palautus testataan.

https://phpsos.de/fi/ratgeber/sicherheits-header/2026-10-25T08:00:00+01:00

Security Header -otsakkeiden käyttöönotto: CSP, HSTS, X-Content-Type-Options ja muut esimerkein Nginxille ja Apachelle sekä tarkistus ja tyypilliset virheet.

https://phpsos.de/fi/ratgeber/google-warnung-entfernen/2026-10-25T08:00:00+01:00

Googlen varoituksen poisto murretulta sivustolta: etsi syy, puhdista roskaposti ja haittakoodi, tarkista Search Console ja pyydä uudelleentarkistus.

https://phpsos.de/fi/ratgeber/checkliste-nach-dem-hack/2026-10-25T08:00:00+01:00

Tarkistuslista murretulle verkkosivustolle: 20 kohtaa rajauksesta ja todisteiden varmistuksesta puhdistukseen, uusiin pääsyihin ja ilmoitusvelvollisuuksiin.

https://phpsos.de/fi/php/was-ist-php/2026-10-25T08:00:00+01:00

Mikä on PHP? Näin komentosarjakieli tuottaa verkkosivuja palvelimella, missä yrityksessä sitä käytetään ja miksi sen versio vaikuttaa tietoturvaan.

https://phpsos.de/fi/php/geschichte-von-php/2026-10-25T08:00:00+01:00

PHP:n historia: Rasmus Lerdorfin Personal Home Page Tools -työkaluista 1994 Zend Enginen ja PHP 7:n kautta PHP 8.5:een, aikajana ja opit nykypäivälle.

https://phpsos.de/fi/php/wie-php-funktioniert/2026-10-25T08:00:00+01:00

Miten PHP toimii? Klikkauksesta verkkopalvelimen, SAPI:n, kääntäjän ja Zend VM:n kautta valmiiseen sivuun, selitettynä seitsemässä vaiheessa esimerkein.

https://phpsos.de/fi/php/zend-engine/2026-10-25T08:00:00+01:00

Zend Engine selitettynä: kääntäjä, opcodet, virtuaalikone, zval ja muistinhallinta PHP:n ytimessä, sen versiot ja merkitys tietoturvapäivityksille.

https://phpsos.de/fi/php/opcache/2026-10-25T08:00:00+01:00

OPcache selitettynä: miten PHP:n tavukoodivälimuisti toimii, mitkä asetukset ovat tärkeitä, miksi se tyhjennetään päivitysten jälkeen ja miten sen suojaa.

https://phpsos.de/fi/php/sapi-erklaert/2026-10-25T08:00:00+01:00

PHP SAPI selitettynä: mitä fpm-fcgi, apache2handler, cgi-fcgi ja cli tarkoittavat, miten ajotavan tarkistaa ja miksi se määrää riskin.

https://phpsos.de/fi/php/php-fpm-erklaert/2026-10-25T08:00:00+01:00

PHP-FPM selitettynä: miten master, poolit ja workerit toimivat, mitä pm static, dynamic ja ondemand tarkoittavat ja mitkä asetukset lisäävät tietoturvaa.

https://phpsos.de/fi/php/mod-php-erklaert/2026-10-25T08:00:00+01:00

mod_php selitettynä: miten PHP toimii Apache-moduulina, miten sen tunnistaa, mitä prefork ja .htaccess liittyvät siihen ja miksi php.net varoittaa.

https://phpsos.de/fi/php/cgi-und-fastcgi/2026-10-25T08:00:00+01:00

CGI ja FastCGI PHP:n kanssa selitettynä: prosessi pyyntöä kohden vai pysyvät workerit, php-cgi:n ja PHP-FPM:n rooli, cgi-asetukset ja tietoturvasäännöt.

https://phpsos.de/fi/php/php-cli/2026-10-25T08:00:00+01:00

PHP CLI selitettynä: erot verkkoversioon, valinnat -l, -m ja --ini, cron-tehtävät, sisäänrakennettu verkkopalvelin ja miksi php -v usein johtaa harhaan.

https://phpsos.de/fi/php/php-ini-erklaert/2026-10-25T08:00:00+01:00

php.ini selitettynä: mistä PHP etsii konfiguraationsa, mitä tasoja on, mitä INI_SYSTEM ja INI_PERDIR tarkoittavat ja mikä arvo lopulta on voimassa.

https://phpsos.de/fi/php/release-zyklus/2026-10-25T08:00:00+01:00

PHP-julkaisusykli: vuosittainen versio marraskuussa, kaksi vuotta aktiivista tukea, kaksi vuotta tietoturvakorjauksia ja haarojen 8.2–8.5 päättymispäivät.

https://phpsos.de/fi/php/php-8-neuerungen/2026-10-25T08:00:00+01:00

PHP 8:n uudet ominaisuudet versioista 8.0–8.5: tärkeimmät toiminnot versioittain, koodiesimerkit, poistuvat ominaisuudet ja tietoturva-asiat.

https://phpsos.de/fi/php/php-erweiterungen/2026-10-25T08:00:00+01:00

PHP-laajennukset selitettynä: Core-, Bundled- ja PECL-laajennukset, extension ja zend_extension, php -m ja miksi vähemmän moduuleja on turvallisempaa.

https://phpsos.de/fi/php/composer/2026-10-25T08:00:00+01:00

Composer selitettynä: composer.json, composer.lock, vendor ja automaattinen lataaja, tuotantoon vienti oikein ja riippuvuuksien turvallinen ylläpito.

https://phpsos.de/fi/php/php-frameworks/2026-10-25T08:00:00+01:00

PHP-kehykset yleiskatsauksena: mitä Laravel, Symfony, Laminas, Slim ja muut tarjoavat, miten valitset ja mitä kehys merkitsee tietoturvalle.

https://phpsos.de/fi/php/cms-und-shops-auf-php/2026-10-25T08:00:00+01:00

Mitkä CMS- ja verkkokauppajärjestelmät toimivat PHP:llä: WordPress, TYPO3, Shopware, Joomla, Drupal ym. sekä keino tarkistaa omat verkkosivustonne.

https://phpsos.de/fi/php/php-und-datenbanken/2026-10-25T08:00:00+01:00

PHP ja tietokannat: PDO ja mysqli vertailussa, Prepared Statements, virheenkäsittely PHP 8:sta lähtien ja tietokantatunnusten turvallinen käyttö.

https://phpsos.de/fi/php/sessions-und-cookies/2026-10-25T08:00:00+01:00

Miten PHP-istunnot ja evästeet toimivat: istuntotunnus, tallennus, php.ini-oletusarvot, latauksen eteneminen ja PHP2Shellin väliaikaistoimi.

https://phpsos.de/fi/php/superglobals/2026-10-25T08:00:00+01:00

PHP-superglobaalit: mitä $_GET, $_POST, $_FILES ja $_SERVER sisältävät, miten PHP täyttää ne ennen koodiasi ja miten pyyntötietoja käytetään turvallisesti.

https://phpsos.de/fi/php/datei-uploads-intern/2026-10-25T08:00:00+01:00

Miten PHP käsittelee tiedostolataukset sisäisesti: multipart/form-data, tilapäistiedostot upload_tmp_dir-hakemistossa, $_FILES-taulukko, rajat ja virhekoodit.

https://phpsos.de/fi/php/typsystem/2026-10-25T08:00:00+01:00

PHP:n tyyppijärjestelmä selitettynä: tietotyypit, tyyppimääritykset versioista PHP 7.1–8.3, strict_types ja löysät vertailut esimerkein sekä tietoturvayhteys.

https://phpsos.de/fi/php/fehler-und-exceptions/2026-10-25T08:00:00+01:00

Virheet ja poikkeukset PHP:ssä: Throwable, Error ja Exception, try/catch/finally, globaalit käsittelijät sekä turvalliset asetukset virheiden näyttöön ja lokeihin.

https://phpsos.de/fi/php/objektorientierung/2026-10-25T08:00:00+01:00

Olio-ohjelmointi PHP:ssä: luokat, rajapinnat, traitit ja enumit, kielen uudet ominaisuudet versioista PHP 8.0–8.4 sekä yhteys deserialisointiin ja tietoturvaan.

https://phpsos.de/fi/php/namespaces-autoloading/2026-10-25T08:00:00+01:00

PHP-nimiavaruudet ja automaattinen lataus PSR-4:llä: luokan nimestä tiedostopolkuun, spl_autoload_register, Composerin lataaja ja tarkastus tietoturvapoikkeaman jälkeen.

https://phpsos.de/fi/php/psr-standards/2026-10-25T08:00:00+01:00

PHP-FIG:n PSR-standardit: kaikki PSR:t 0–22 tiloineen, käytännön tärkeimmät ja se, mitä PSR-3, PSR-4 ja PSR-7 merkitsevät tietoturvalle.

https://phpsos.de/fi/php/speicherverwaltung/2026-10-25T08:00:00+01:00

PHP:n muistinhallinta ymmärrettävästi: viitelaskenta, copy-on-write, kehät ja roskienkerääjä, mittausfunktiot ja syy, miksi PHP2Shell kohdistuu juuri tänne.

https://phpsos.de/fi/php/out-of-memory/2026-10-25T08:00:00+01:00

PHP Out of Memory selitettynä: miten memory_limit laskee, mitä keskeytyksessä tapahtuu ja mitä se tarkoittaa haavoittuvuudelle CVE-2026-109618 ja palvelimille.

https://phpsos.de/fi/php/request-lebenszyklus/2026-10-25T08:00:00+01:00

PHP Request Lifecycle selitettynä: MINIT, RINIT, RSHUTDOWN, MSHUTDOWN, workerien uudelleenkäyttö ja se, miksi CVE-2026-109619 kohdistuu juuri tähän.

https://phpsos.de/fi/php/jit-und-performance/2026-10-25T08:00:00+01:00

PHP JIT ja suorituskyky PHP 8:ssa: miten JIT-kääntäjä toimii OPcachen kanssa, mitkä asetukset pätevät ja miksi päivitykset ratkaisevat nopeuden ja tietoturvan.

https://phpsos.de/fi/php/php-testen/2026-10-25T08:00:00+01:00

PHPUnit ja Pest selitettynä: versiot, ensimmäiset testit, järkevät testityypit ja miksi testit tekevät PHP2Shellin jälkeisistä päivityksistä turvallisempia ja nopeampia.

https://phpsos.de/fi/php/statische-analyse/2026-10-25T08:00:00+01:00

PHPStan ja Psalm selitettynä: tasot, baseline, taint-analyysi sekä se, mitä staattinen analyysi voi tehdä turvallisten PHP-sovellusten hyväksi ja mitä ei.

https://phpsos.de/fi/php/eingebaute-sicherheitsfunktionen/2026-10-25T08:00:00+01:00

PHP:n tietoturvafunktiot yleiskatsauksena: salasanat, satunnaisuus, maskaus, kryptografia ja istunnot sekä niiden rajat PHP2Shellin kaltaisissa aukoissa.

https://phpsos.de/fi/php/php-lokal-entwickeln/2026-10-25T08:00:00+01:00

PHP:n paikallinen kehitys sisäänrakennetulla palvelimella, Dockerilla tai DDEV:llä: vahvuudet, rajat, esimerkit ja kehityksen ja tuotannon yhdenmukaisuus.

https://phpsos.de/fi/php/php-im-vergleich/2026-10-25T08:00:00+01:00

PHP verrattuna Node.js:ään, Pythoniin ja Javaan: suoritusmalli, käyttö, ekosysteemi ja tietoturva. Asiallinen yleiskatsaus päättäjille ja tekniikalle.

https://phpsos.de/fi/php/php-sicherheitsprozess/2026-10-25T08:00:00+01:00

Näin PHP-hanke käsittelee tietoturva-aukot: ilmoitus GitHubin tai security@php.net kautta, luokittelu, korjaus julkaisussa ja mitä ylläpitäjän kannattaa tästä päätellä.

https://phpsos.de/fi/php/php-kompilieren/2026-10-25T08:00:00+01:00

PHP:n kääntäminen lähdekoodista: vaatimukset, configure-valitsimet, allekirjoituksen tarkistus, testit ja miksi omat koonnit tuovat omat korjausvelvoitteet.

https://phpsos.de/fi/php/php-in-containern/2026-10-25T08:00:00+01:00

PHP:n ajaminen kontissa: kuvavariantit, tuotanto-php.ini, laajennukset, muistirajat, lokit ja päivitykset. Esimerkein ja PHP2Shell-yhteydellä.

https://phpsos.de/fi/php/zukunft-von-php/2026-10-25T08:00:00+01:00

PHP:n tulevaisuus todettujen suunnitelmien mukaan: tukiajat, PHP 8.6 suunnitellulla aikataululla, hyväksytyt RFC:t PHP 9.0:lle ja mitä ne merkitsevät suunnittelullenne.

https://phpsos.de/fi/php/php-grundwissen-admins/2026-10-25T08:00:00+01:00

PHP-perustiedot ylläpitäjille ilman kehittäjätaustaa: binäärit, php.ini-tasot, FPM-poolit, tärkeät komennot, lokit ja tarkistuslista PHP2Shellin jälkeen.