PHP2Shell alustoittain: CMS, verkkokaupat, kehykset
WordPress, Shopware, TYPO3, Magento ja muut: mitä alustan päivitys ratkaisee, mitä ei, ja missä haittakoodi tyypillisesti piileskelee.
WordPressin PHP-haavoittuvuus PHP2Shell: mitä ylläpitäjän on tehtävä
PHP2Shell on PHP:ssä, ei WordPressissä. WordPress-päivitys ei siksi auta; ratkaisevia ovat PHP-korjaus, uudelleenkäynnistys ja takaovien tarkistus.
Lue lisää →02WooCommercen tietoturva: asiakastietoja sisältävän verkkokaupan suojaus PHP2Shellin jälkeen
WooCommerce-kaupassa on tilauksia, asiakastilejä ja pääsy maksupalveluihin. PHP2Shellin jälkeen ratkaisevat korjattu PHP, puhdas kassa ja tarkistetut API-yhteydet.
Lue lisää →03Shopware 6 -haavoittuvuus PHP2Shell: näin suojaatte verkkokauppanne
PHP2Shell osuu Shopware 6:een palvelimen PHP:n kautta. Tärkeitä ovat PHP-korjaus ja uudelleenkäynnistys, sitten .env, liitännäiset, public-hakemisto ja API-integraatiot.
Lue lisää →04Shopware 5 ja PHP-versio PHP2Shellin jälkeen: vanhojen kauppojen suojaus
Moni Shopware 5 -kauppa toimii vanhalla PHP-versiolla ilman virallisia päivityksiä. PHP2Shellin jälkeen tarvitaan selkeä suunnitelma: tila, väliaikainen suojaus, siirtymä.
Lue lisää →05Magenton haavoittuvuus PHP2Shell: Magenton ja Adobe Commercen suojaus
PHP2Shell osuu Magentoon PHP:n kautta. Korjauksen ja uudelleenkäynnistyksen lisäksi Magentossa korostuvat env.php, tietokannan skimmerit ja piilotetut ylläpitäjätilit.
Lue lisää →06TYPO3:n PHP-haavoittuvuus PHP2Shell: verkkosivustojen oikea suojaus
Viranomaisten ja keskisuurten yritysten TYPO3-sivustot toimivat samalla PHP:llä kuin muutkin. Tärkeitä ovat PHP-korjaus, uudelleenkäynnistys, lukittu Install Tool ja silmäys kansioon fileadmin.
Lue lisää →07Joomlan haavoittuvuus PHP2Shell: Joomla-sivustojen suojaus
PHP2Shell koskee Joomlaa palvelimen PHP:n kautta. Korjauksen ja uudelleenkäynnistyksen jälkeen tarkistakaa configuration.php, mallipohjien ylikirjoitukset, laajennukset ja Super User -tilit.
Lue lisää →08Drupalin PHP-tietoturva PHP2Shellin jälkeen: näin suojaatte sivustonne
Drupal toimii PHP:llä ja on siksi PHP2Shellin vaikutuksen alainen, jos palvelinta ei ole korjattu. Tärkeitä ovat tilaraportti, settings.php, files-kansio ja roolioikeudet.
Lue lisää →09Contaon tietoturva PHP2Shellin jälkeen: verkkosivustojen oikea suojaus
Contao toimii PHP:llä ja Symfonylla. PHP2Shellin jälkeen ratkaisevat web- ja komentorivi-PHP:n korjaus, suojattu Contao Manager sekä files- ja templates-kansioiden tarkistus.
Lue lisää →10PrestaShopin haavoittuvuus PHP2Shell: näin suojaatte verkkokauppanne
PHP2Shell osuu PrestaShopiin palvelimen PHP:n kautta. Korjauksen ja uudelleenkäynnistyksen jälkeen override-kansiot, moduulit, kassa ja työntekijätilit kuuluvat tarkistukseen.
Lue lisää →11OXID eShopin tietoturva PHP2Shellin jälkeen: kaupan ja rajapintojen suojaus
B2B- ja tukkukaupan OXID-kaupat ovat sidoksissa ERP:hen ja asiakastileihin. PHP2Shellin jälkeen ratkaisevat PHP-korjaus, uudelleenkäynnistys, config.inc.php, moduulit ja tarkistetut ylläpitäjätilit.
Lue lisää →12Laravelin haavoittuvuus PHP2Shell: sovellusten oikea suojaus
PHP2Shell osuu Laravel-sovelluksiin PHP:n kautta. Korjauksen lisäksi Laravelissa tärkeitä ovat queue-workerit, Octane, .env-tiedosto ja storage-kansio.
Lue lisää →13Symfonyn tietoturva PHP2Shellin jälkeen: projektien ja workerien suojaus
PHP2Shell vaikuttaa Symfony-sovelluksiin PHP:n kautta. Tärkeitä ovat korjaus ja myös Messenger-workerien uudelleenkäynnistys, suojatut secretit, puhdas välimuisti ja ei profileria tuotannossa.
Lue lisää →14Nextcloudin PHP-haavoittuvuus PHP2Shell: tiedostotallennuksen suojaus
Nextcloud tallentaa sopimuksia, henkilöstöasiakirjoja ja projektitietoja PHP-palvelimelle. PHP2Shellin jälkeen ratkaisevat korjaus, myös cronin uudelleenkäynnistys, eheystarkistus ja suojattu data-hakemisto.
Lue lisää →15Moodlen tietoturva PHP2Shellin jälkeen: oppimisalustojen oikea suojaus
Moodle hallinnoi osallistujien tietoja, arvosanoja ja tehtäväpalautuksia, usein alaikäisiltä. PHP2Shellin jälkeen ratkaisevat PHP-korjaus, webin ja cronin uudelleenkäynnistys, suojattu moodledata ja tarkistetut liitännäiset.
Lue lisää →16MediaWikin tietoturva PHP2Shellin jälkeen: sisäisten wikien suojaus
Sisäiset wikit sisältävät kulkuohjeita, toimintatapoja ja verkkokaavioita. PHP2Shellin jälkeen ratkaisevat PHP-korjaus, uudelleenkäynnistys, suojattu images-hakemisto ja tarkistetut käyttöliittymän ylläpitäjät.
Lue lisää →17Matomon tietoturva PHP2Shellin jälkeen: itse ylläpidetyn verkkoanalytiikan suojaus
Vaarantunut Matomo-palvelin voi toimittaa haittakoodia kaikille seurattaville verkkosivustoille. PHP2Shellin jälkeen ratkaisevat PHP-korjaus, uudelleenkäynnistys sekä seurantaskriptin ja API-tokenien tarkistus.
Lue lisää →18Craft CMS:n tietoturva PHP2Shellin jälkeen: toimistojen verkkosivustojen suojaus
Craft CMS toimii PHP:llä ja on usein toimistoilla käytössä monella asiakassivustolla. PHP2Shellin jälkeen ratkaisevat korjaus, uudelleenkäynnistys, suojattu Security Key ja Project Configin vertailu.
Lue lisää →Jokainen tunti on tärkeä. Kirjoittakaa meille nyt.
Kuvatkaa lyhyesti järjestelmä, PHP-versio ja havainnot. Otamme yhteyttä, selvitämme tilanteen ja työskentelemme etänä, kunnes tapaus on käsitelty loppuun ja dokumentoitu.