# PHP2Shell: 15 kérdés tárhelyügyfelektől > PHP-rés és tárhely: 15 tárhelyügyfél-kérdés a PHP2Shellről, rövid válaszokkal a felelősségről, a verziókijelzésről, az igazolásról és a gyanús esetekről. Forrás: https://phpsos.de/hu/blog/fragen-von-hosting-kunden/ Állapot: 2026. 10. 25. Szolgáltató: PHP SOS, PHP-vészhelyzeti segítség és szerverbiztonság. Azonnali segítség WhatsAppon: https://wa.me/491736494914?text=%C3%9Cdv%C3%B6zl%C3%B6m%2C%20PHP%20SOS%21%20Seg%C3%ADts%C3%A9gre%20van%20sz%C3%BCks%C3%A9g%C3%BCnk%20a%20PHP-szerver%C3%BCnkkel.%20C%C3%A9g%3A%20%E2%80%A6%20Weboldal%3A%20%E2%80%A6 **Röviden:** Mit tegyen tárhelyügyfélként a PHP2Shell PHP-rés esetében? A PHP-frissítést többnyire nem Önnek kell telepítenie, megosztott tárhelynél ezt a tárhelyszolgáltató végzi. Az Ön feladatai mások: írásbeli megerősítést kérni a javítási állapotról, az ügyfélmenüben támogatott PHP-verziót választani, és a weboldalát feltűnő jelenségekre ellenőrizni. A 15 leggyakoribb kérdésre ez az írás röviden és sorban válaszol. ## PHP-rés tárhelyügyfélként: érintett vagyok, mit tegyek? 2026. október 21. óta sok kérdés érkezik hozzánk olyan vállalatoktól, amelyek weboldala tárhelyszolgáltatónál van. A legtöbb ugyanazok körül forog. Aki részletesebben szeretné elolvasni a felelősségi köröket, a [Megosztott tárhely: mit tesz a tárhelyszolgáltató, és mit kell Önnek tennie](https://phpsos.de/hu/server/shared-hosting/) oldalon megtalálja. ### 1. Érintett egyáltalán a weboldalam? Ha a weboldala WordPress, Shopware, TYPO3, Joomla, Contao vagy más PHP-rendszer alatt fut, az alatta lévő szerver érintett lehet. A PHP nélküli, tisztán HTML-oldalak nem azok. Kétség esetén segít egy pillantás az ügyfélmenüre: ha van ott beállítás a PHP-verzióhoz, Ön használ PHP-t. ### 2. Mi a különbség a megosztott tárhely és a saját szerver között? Megosztott tárhelynél egy, a tárhelyszolgáltató által üzemeltetett szervert oszt meg más ügyfelekkel; a PHP-t a tárhelyszolgáltató gondozza. Saját root szervernél vagy vServernél Ön maga felel. Menedzselt szervernél a szerződés szabályozza, ki telepíti a frissítéseket. ### 3. A tárhelyszolgáltatóm körlevelet küldött. Kell még tennem valamit? Olvassa el pontosan, mi áll benne. Egy körlevél gyakran csak azt erősíti meg, hogy a tárhelyszolgáltató „dolgozik a témán”. Önnek a csomagjára vonatkozó kijelentés kell: PHP-ág, javítási állapot, időpont és újraindítás. ## Felelősség és frissítés ### 4. Automatikusan telepíti a tárhelyszolgáltató a frissítést? Általában igen, azokhoz a PHP-verziókhoz, amelyeket a szerverein kínál. Hogy ez már megtörtént-e, és hogy a régebbi verziók is le vannak-e fedve, tárhelyszolgáltatónként különböző. Kérdezzen rá. ### 5. Az ügyfélmenüm régi verziószámot mutat. Védtelen vagyok? Nem feltétlenül. Sok tárhelyszolgáltató a javításokat backportként építi be, a szám ilyenkor ugyanaz marad. A Plesk például tovább mutathat 8.2.34-et, noha a hiba javítva van. A tárhelyszolgáltató megerősítése a mérvadó. ### 6. Még PHP 7.4-et vagy 8.1-et használok. Mi lesz most? Ezek az ágak a PHP-projekttől már nem kapnak hivatalos frissítéseket. Egyes tárhelyszolgáltatók saját javításokat szállítanak, mások nem. Tisztázza ezt írásban, és tervezze meg az átállást egy támogatott ágra. Előtte ellenőrizze a CMS-e rendszerkövetelményeiben, mely PHP-verziókat támogatja. ### 7. Átállíthatom magam a PHP-verziót? A legtöbb tárhelyszolgáltatónál igen, az ügyfélmenüben. Hogyan megy ez, és mire figyeljen előtte, azt a [PHP-verzió módosítása a tárhely ügyfélterületén](https://phpsos.de/hu/blog/php-version-hosting-aendern/) írás írja le. Előtte készítsen mentést. ### 8. Segít a WordPress vagy a bővítmények frissítése? A PHP2Shell ellen nem, mert a rés a PHP-ban van. A CMS-frissítések ettől még értelmesek, mert más réseket zárnak be. ## Ellenőrzés és igazolás ### 9. Hogyan kapok igazolást a tárhelyszolgáltatótól? Egy írásbeli megkereséssel, amely konkrét adatokat követel: csomagállapot PHP-águnként, a telepítés dátuma, az összes PHP-folyamat újraindítása. Másolható mintát kínál a [A tárhelyszolgáltató PHP-frissítési igazolásának kérése](https://phpsos.de/hu/ratgeber/hoster-patch-status-erfragen/) útmutató. ### 10. Beállíthatok átmeneti intézkedéseket a .user.ini-n keresztül? Nem. A php.net kifejezetten ellenzi, hogy az átmeneti beállításokat `ini_set()`-tel vagy `.user.ini`-vel állítsák be. Ezek a szerverkonfigurációba tartoznak, és azt megosztott tárhelynél a tárhelyszolgáltató kezeli. ### 11. A weboldalam rövid időre offline volt. Feltörtek? Nem feltétlenül. Egyes tárhelyszolgáltatók elővigyázatosságból leállították a weboldalakat vagy újraindították a szervereket. Kérdezzen rá az okra, mielőtt következtetéseket vonna le. ### 12. Miből ismerem fel, hogy megtámadták a weboldalamat? Lehetséges jelek az ismeretlen rendszergazdai fiókok, új PHP-fájlok a feltöltési mappában, átirányítások idegen oldalakra, idegen oldalak a Google indexében vagy figyelmeztetések a Search Consoleban. Kérje meg a tárhelyszolgáltatót, hogy őrizze meg a hozzáférési naplókat október 20-tól. ## Ha valami nincs rendben ### 13. A tárhelyszolgáltató nem válaszol, vagy kitérően válaszol. Mit tegyek? Kérdezzen rá írásban, és tűzzön ki észszerű határidőt. Ha a válasz elmarad, kezelje a szervert ellenőrizetlenként, és fontolja meg, hogy a weboldalt átmenetileg egy statikus vészhelyzeti oldalra állítja át. ### 14. Váltsak tárhelyszolgáltatót? Egy váltás a helyzet közepén saját kockázatokat teremt. Akkor értelmes, ha a tárhelyszolgáltató tartósan nem ad felvilágosítást, vagy javítás nélkül üzemeltet tovább régi PHP-verziókat. Hogy mire kell közben ügyelni, azt a [Tárhelyszolgáltató váltása egy incidens után](https://phpsos.de/hu/blog/hoster-wechseln-nach-vorfall/) írja le. ### 15. Be kell jelentenem valamit? Ha támadásra utaló jelek vannak, és személyes adatok érintettek lehetnek, a GDPR szerint bejelentési kötelezettség állhat fenn, általában 72 órán belül. Tisztázza ezt az adatvédelmi felelősével vagy egy ügyvéddel. Ez nem jogi tanácsadás. ## Az Ön rövid ellenőrzőlistája 1. Írásban kérdezze meg a tárhelyszolgáltatót a javítási állapotról és az újraindításról. 2. Ellenőrizze a PHP-verziót az ügyfélmenüben, váltsa le az elavult ágakat. 3. Nézze át a rendszergazdai fiókokat és a feltöltési mappát. 4. Ellenőrizze a Search Console figyelmeztetéseit. 5. Feltűnő jelenségek esetén kérjen segítséget, mielőtt fájlokat törölne. ## Hogyan segít konkrétan a PHP SOS? - **Egyeztetés a tárhelyszolgáltatóval:** Megfogalmazzuk a megkeresést vagy lefolytatjuk a beszélgetést, és értékeljük a választ. - **A weboldal ellenőrzése:** Nyomokat keresünk fájlokban, adatbázisban és fiókokban, amennyire a tárhelycsomag megengedi. - **Tisztítás:** Ha kártékony kódot találunk, eltávolítjuk, és kicseréljük az összes hozzáférést. - **Dokumentáció:** Az állapotot írásban megkapja. Konkrét gyanú esetén a [Segítség feltört weboldalak esetén](https://phpsos.de/hu/leistungen/website-gehackt-notfallhilfe/) szolgáltatás segít. ## Összegzés Tárhelyügyfélként a PHP2Shell esetében nem Ön viseli a frissítés terhét, de Ön felel a weboldaláért. A legtöbb kérdés a tárhelyszolgáltató egyértelmű írásbeli válaszával elintézhető. Ami utána marad, az a saját weboldal vizsgálata: fiókok, fájlok, Google-jelzések. Aki mindkettőt megtette, elvégezte a maga részét, és kétség esetén igazolni tudja, hogy gondosan járt el. ## Gyakori kérdések **Ki felel a webtárhelynél a PHP-frissítésért?** Megosztott tárhelynél általában a tárhelyszolgáltató, mert ő üzemelteti a szervert és a PHP-telepítést. Ön a weboldaláért, a hozzáféréseiért és az ügyfélmenüben a PHP-verzió kiválasztásáért felel. Menedzselt szervereknél a szerződés szabályozza a felosztást. **Miért mutat a tárhelyszolgáltatóm régi PHP-verziót?** Sok tárhelyszolgáltató és disztribúció a javítást backportként építi be a meglévő verzióba. A szám ilyenkor ugyanaz marad, noha a rés be van zárva. Ezért a tárhelyszolgáltató írásbeli megerősítésére hagyatkozzon, ne a kijelzésre. **Mit ellenőrizhetek magam tárhelyügyfélként?** Ellenőrizheti az ügyfélmenüben beállított PHP-verziót, átnézheti a CMS-e rendszergazdai fiókjait, megnézheti az ismeretlen fájlokat a feltöltési mappában, és ellenőrizheti a Search Console figyelmeztetéseit. Magának a szervernek a javítási állapotát csak a tárhelyszolgáltató tudja igazolni. **Segít egy tűzfalbeállítás a tárhelycsomagban?** A tárhelyszolgáltató vagy egy előtét-szolgáltatás tűzfalszabályai csökkenthetik a kockázatot. A szerveren lévő PHP-frissítést azonban nem helyettesítik. Ezért mindig először a frissítésről kérdezzen. ## Források - [php.net: biztonsági közlemények](https://www.php.net/) - [PHP: támogatott verziók](https://www.php.net/supported-versions.php) - [Google Search Console súgó](https://support.google.com/webmasters/) - [GDPR 33. cikk: bejelentés a felügyeleti hatóságnak](https://dsgvo-gesetz.de/art-33-dsgvo/)