PHP2Shell platformonként: CMS-ek, webshopok, keretrendszerek
WordPress, Shopware, TYPO3, Magento és más: mit ér el egy platformfrissítés, mit nem, és hol rejtőzik tipikusan a kártékony kód.
WordPress PHP biztonsági rés, PHP2Shell: mit kell tenniük az üzemeltetőknek
A PHP2Shell a PHP-ben van, nem a WordPressben. Ezért a WordPress-frissítés nem segít; a PHP-javítás, az újraindítás és a hátsó ajtók keresése a döntő.
Tovább olvasom →02WooCommerce biztonság: ügyféladatokat kezelő webshop védelme a PHP2Shell után
A WooCommerce webshop rendeléseket, ügyfélfiókokat és fizetési szolgáltatók hozzáférését őrzi. A PHP2Shell után a javított PHP, a tiszta fizetési folyamat és az ellenőrzött API-hozzáférések számítanak.
Tovább olvasom →03Shopware 6 biztonsági rés, PHP2Shell: így védje a webshopját
A PHP2Shell a szerver PHP-ján át éri a Shopware 6-ot. A PHP-javítás és az újraindítás a fontos, utána a .env, a bővítmények, a public könyvtár és az API-integrációk ellenőrzése.
Tovább olvasom →04Shopware 5 PHP-verzió a PHP2Shell után: régi webshopok védelme
Sok Shopware 5 webshop régi, hivatalos frissítések nélküli PHP-verzión fut. A PHP2Shell után egyértelmű terv kell: állapot ellenőrzése, átmeneti védelem, áttérés.
Tovább olvasom →05Magento biztonsági rés, PHP2Shell: a Magento és az Adobe Commerce védelme
A PHP2Shell a PHP-n át éri a Magentót. A javítás és az újraindítás mellett a Magentónál főleg az env.php, az adatbázisban lévő skimmerek és a rejtett admin-fiókok számítanak.
Tovább olvasom →06TYPO3 PHP biztonsági rés, PHP2Shell: weboldalak helyes védelme
A hatóságok és a közép-vállalkozások TYPO3-weboldalai ugyanazon a PHP-n futnak, mint a többi. A PHP-javítás, az újraindítás, a lezárt Install Tool és a fileadmin átnézése a fontos.
Tovább olvasom →07Joomla biztonsági rés, PHP2Shell: Joomla-weboldalak védelme
A PHP2Shell a szerver PHP-ján át éri a Joomlát. A javítás és az újraindítás után ellenőrizze a configuration.php-t, a sablonfelülírásokat, a bővítményeket és a Super User fiókokat.
Tovább olvasom →08Drupal PHP-biztonság a PHP2Shell után: így védje a weboldalát
A Drupal PHP-n fut, így érinti a PHP2Shell, ha a szerver nincs javítva. Az állapotjelentés, a settings.php, a files mappa és a szerepkörök jogai a fontosak.
Tovább olvasom →09Contao biztonság a PHP2Shell után: weboldalak helyes védelme
A Contao PHP-n és Symfonyn fut. A PHP2Shell után a web és a parancssor PHP-javítása, a védett Contao Manager, valamint a files és a templates átnézése számít.
Tovább olvasom →10PrestaShop biztonsági rés, PHP2Shell: így védje a webshopját
A PHP2Shell a szerver PHP-ján át éri a PrestaShopot. A javítás és az újraindítás után az override mappák, a modulok, a pénztár és az alkalmazotti fiókok ellenőrzése jön.
Tovább olvasom →11OXID eShop biztonság a PHP2Shell után: webshop és interfészek védelme
A B2B- és nagykereskedelmi OXID-webshopok ERP-hez és ügyfélfiókokhoz kapcsolódnak. A PHP2Shell után a PHP-javítás, az újraindítás, a config.inc.php és a modulok, valamint az ellenőrzött admin-fiókok számítanak.
Tovább olvasom →12Laravel biztonsági rés, PHP2Shell: alkalmazások helyes védelme
A PHP2Shell a PHP-n át éri a Laravel-alkalmazásokat. A javítás mellett a Laravelnél főleg a queue workerek, az Octane, a .env fájl és a storage mappa számítanak.
Tovább olvasom →13Symfony biztonság a PHP2Shell után: projektek és workerek védelme
A Symfony-alkalmazásokat a PHP-n át érinti a PHP2Shell. A javítás és a Messenger workerek újraindítása, a védett secretek, a tiszta gyorsítótár és a profiler hiánya éles üzemben a fontos.
Tovább olvasom →14Nextcloud PHP biztonsági rés, PHP2Shell: a fájltároló védelme
A Nextcloud szerződéseket, személyzeti iratokat és projektadatokat tárol egy PHP-szerveren. A PHP2Shell után a javítás, a cron újraindítása is, az integritásellenőrzés és a védett data könyvtár számít.
Tovább olvasom →15Moodle biztonság a PHP2Shell után: tanulási platformok helyes védelme
A Moodle résztvevői adatokat, jegyeket és vizsgabeadásokat kezel, gyakran kiskorúakét. A PHP2Shell után a PHP-javítás, a web és a cron újraindítása, a védett moodledata és az ellenőrzött bővítmények számítanak.
Tovább olvasom →16MediaWiki biztonság a PHP2Shell után: belső wikik védelme
A belső wikik hozzáférési leírásokat, folyamatokat és hálózati terveket tartalmaznak. A PHP2Shell után a PHP-javítás, az újraindítás, a védett images könyvtár és az ellenőrzött interfész-adminisztrátorok számítanak.
Tovább olvasom →17Matomo biztonság a PHP2Shell után: saját üzemeltetésű webanalitika védelme
Egy feltört Matomo-szerver kártékony kódot szolgálhat ki az összes követett weboldalra. A PHP2Shell után a PHP-javítás, az újraindítás, a tracker-szkript és az API-tokenek ellenőrzése számít.
Tovább olvasom →18Craft CMS biztonság a PHP2Shell után: ügynökségi weboldalak védelme
A Craft CMS PHP-n fut, és gyakran sok ügyfél-weboldallal rendelkező ügynökségeknél használják. A PHP2Shell után a javítás, az újraindítás, a védett Security Key és a Project Config egyeztetése számít.
Tovább olvasom →Minden óra számít. Írjon nekünk most.
Ismertesse röviden a rendszert, a PHP-verziót és a megfigyelését. Jelentkezünk, tisztázzuk a helyzetet, és távolról dolgozunk, amíg az incidens le nem zárul és dokumentálva nem lesz.