Palvelimet ja hosting: PHP:n oikea korjaus
Plesk, cPanel, Apache, Nginx, LiteSpeed, kontit: kuka vastaa, miten tarkistatte todellisen korjaustilan ja miten käynnistätte kaikki worker-prosessit uudelleen?
Plesk-palvelin: PHP-versioiden tarkistus ja korjaus
Plesk-palvelimilla on usein useita PHP-versioita rinnakkain. Näin tarkistat jokaisen käsittelijän, asennat PHP-päivityksen ja käynnistät kaikki worker-prosessit uudelleen.
Lue lisää →02cPanel ja WHM: PHP turvalliseksi
cPanel hallitsee PHP:tä EasyApache 4:llä ja omilla paketeilla jokaiselle versiolle. Näin tarkistat tilan, käynnistät kaikki prosessit uudelleen ja asetat väliaikaiset arvot oikein.
Lue lisää →03Jaettu hosting: mitä hosting-yritys tekee ja mitä sinun on tehtävä
Jaetussa hostingissa hosting-yritys korjaa PHP:n. Sinun tehtäväsi on hankkia vahvistus, valita PHP-versio ja tarkistaa verkkosivustosi jäljet.
Lue lisää →04Root-palvelimen ja vServerin suojaus itse
Oman root-palvelimen tai vServerin kanssa koko vastuu on sinulla. Näin tarkistat ja korjaat PHP:n, käynnistät kaikki prosessit uudelleen ja koventa järjestelmä.
Lue lisää →05Hallinnoitu palvelin: vastuun selvittäminen
Hallinnoitu palvelin vapauttaa sinua paljosta, mutta ei kaikesta. Näin selvität, kuka korjaa PHP:n, kuka käynnistää uudelleen ja kuka vastaa sovelluksesta, tiedoista ja ilmoituksista.
Lue lisää →06Apache mod_php:n suojaus
PHP-tiimi arvioi riskin korkeimmaksi mod_php:ssä. Näin tunnistat toimintatavan, korjaat oikein, käynnistät Apachen uudelleen ja suunnittelet siirtymän PHP-FPM:ään.
Lue lisää →07Nginx ja PHP-FPM turvalliseksi
Nginxin ja PHP-FPM:n tietoturva rakentuu pooleista, oikeuksista ja oikeasta uudelleenkäynnistyksestä. Näin korjaat PHP2Shellin jälkeen ja koventat Nginxin ja PHP-FPM:n pysyvästi.
Lue lisää →08LiteSpeed ja LSAPI: PHP:n päivitys
LiteSpeed käyttää omia lsphp-paketteja ja pitää PHP-prosessit pitkään muistissa. Näin asennat PHP-päivityksen ja varmistat, että kaikki prosessit todella käynnistyvät uudelleen.
Lue lisää →09FrankenPHP turvalliseksi
FrankenPHP tuo PHP:n mukanaan omassa ohjelmassaan. Jakelun päivitys ei siksi riitä: binääri tai image on rakennettava uudelleen ja kaikki workerit käynnistettävä uudelleen.
Lue lisää →10php-cgi: riskialtis perintö
php-cgi piilee usein huomaamatta vanhoissa ympäristöissä, paneeleissa ja Windowsissa. Näin löydät sen, korjaat PHP2Shellin jälkeen ja suunnittelet siirtymän PHP-FPM:ään.
Lue lisää →11PHP:n korjaus Kubernetesissa
Klusterissa PHP on imageissa. Näin löydät kaikki haavoittuvat podit, rakennat imaget korjatulla PHP:llä, viet ne käyttöön ja todistat tilan workloadeittain.
Lue lisää →12PHP Windowsissa ja IIS:ssä turvalliseksi
IIS:ssä PHP toimii yleensä php-cgi.exe:nä FastCGI:n kautta. Näin löydät kaikki asennukset, vaihdat PHP:n turvallisesti, kierrätät sovelluspoolit ja tarkistat tuloksen.
Lue lisää →Jokainen tunti on tärkeä. Kirjoittakaa meille nyt.
Kuvatkaa lyhyesti järjestelmä, PHP-versio ja havainnot. Otamme yhteyttä, selvitämme tilanteen ja työskentelemme etänä, kunnes tapaus on käsitelty loppuun ja dokumentoitu.