# Vadovai: PHP ir serverio sauga > PHP saugumo vadovai: webshell, užpakalinės durys, php.ini, SQL injekcija, XSS, failų įkėlimai, žurnalai, atsarginės kopijos ir saugumo antraštės. Šaltinis: https://phpsos.de/lt/ratgeber/ Būsena: 2026-10-25 Teikėjas: PHP SOS, PHP avarinė pagalba ir serverio sauga. Skubi pagalba per „WhatsApp“: https://wa.me/491736494914?text=Sveiki%2C%20PHP%20SOS%2C%20mums%20reikia%20pagalbos%20su%20m%C5%ABs%C5%B3%20PHP%20serveriu.%20%C4%AEmon%C4%97%3A%20%E2%80%A6%20Svetain%C4%97%3A%20%E2%80%A6 Specialistų straipsniai administratoriams ir programuotojams: webshell atpažinimas, php.ini sutvirtinimas, žurnalų analizė, saugus programavimas. - [PHP2Shell chronologija: įvykiai nuo 2026 m. spalio 17 iki 25 d.](https://phpsos.de/lt/ratgeber/php2shell-chronologie/): Visos patvirtintos PHP2Shell datos vienoje apžvalgoje, nuo pirmo pastebėto atakos bandymo iki 2026-10-25 būsenos, ir ką iš to išplaukia jūsų patikrai. - [Hostingo teikėjo PHP atnaujinimo patvirtinimas: kaip pasiteirauti dėl pataisų būsenos](https://phpsos.de/lt/ratgeber/hoster-patch-status-erfragen/): Rodoma PHP versija po PHP2Shell įrodo nedaug. Su šiuo šablonu iš hostingo teikėjo paprašysite patvirtinimo, kurį galėsite dokumentuoti. - [Webshell aptikimas ir šalinimas](https://phpsos.de/lt/ratgeber/webshell-erkennen/): Kaip aptikti užpakalines duris PHP žiniatinklio serveriuose nesunaikinant pėdsakų ir kodėl vien ištrynimo retai pakanka. - [WordPress užpakalinių durų paieška: sistemingai aptikite užpakalines duris](https://phpsos.de/lt/ratgeber/backdoor-wordpress-finden/): Kur paprastai slepiasi WordPress užpakalinės durys ir kaip administratoriai jas sistemingai aptinka su WP-CLI ir keliomis komandomis. - [Kaip saugiai sukonfigūruoti php.ini](https://phpsos.de/lt/ratgeber/php-ini-sicher-konfigurieren/): Kurie php.ini nustatymai sumažina atakos paviršių, kaip juos apsaugoti nuo perrašymo ir kas papildomai galioja po PHP2Shell. - [Kaip teisingai naudoti PHP disable_functions](https://phpsos.de/lt/ratgeber/disable-functions/): Su disable_functions užblokuojate rizikingas PHP funkcijas. Kaip sąrašą pritaikyti programai ir nesustabdyti svetainės. - [open_basedir ir izoliacija kiekvienai svetainei](https://phpsos.de/lt/ratgeber/open-basedir/): Kaip su open_basedir, atskirais sistemos naudotojais ir atskirais PHP-FPM baseinais užtikrinti, kad įsilaužimas į vieną svetainę nepaliestų visų kitų serveryje. - [Failų teisės žiniatinklio serveryje](https://phpsos.de/lt/ratgeber/dateirechte-webserver/): Kodėl žiniatinklio serveris negali keisti savo kodo, kokios teisės failams ir aplankams prasmingos ir kaip greitai patikrinti esamą būseną. - [composer audit: priklausomybių patikra dėl pažeidžiamumų](https://phpsos.de/lt/ratgeber/composer-abhaengigkeiten-pruefen/): Kaip kūrėjai su composer audit randa žinomus bibliotekų saugumo pažeidžiamumus, automatizuoja patikrą ir išvengia tipinių diegimo klaidų. - [PHP End of Life: pasenusių versijų rizika](https://phpsos.de/lt/ratgeber/php-end-of-life-risiken/): Ką reiškia PHP versijos palaikymo pabaiga, kurios šakos po PHP2Shell dar gauna oficialias pataisas ir kaip migraciją padaryti planuojamą. - [Kaip užkirsti kelią SQL injekcijai PHP](https://phpsos.de/lt/ratgeber/sql-injection-php/): Kaip kūrėjai PHP programose patikimai pašalina SQL injekciją su parengtomis užklausomis, leistinų reikšmių sąrašais ir minimaliomis duomenų bazės teisėmis. - [Kaip užkirsti kelią XSS PHP: saugiai atremkite Cross-Site Scripting](https://phpsos.de/lt/ratgeber/xss-php/): Kaip kūrėjai PHP programose užkerta kelią Cross-Site Scripting: kontekstui tinkamas kodavimas, automatinis escaping šablonuose, HTML valymas ir Content Security Policy. - [Saugus failų įkėlimas PHP: PHP failų įkėlimo sauga](https://phpsos.de/lt/ratgeber/datei-upload-sicher/): Įkėlimo formos yra dažnas kelias webshell. Kaip teisingai tikrinti failų tipus, saugiai juos laikyti ir neleisti serveriui vykdyti įkeltų skriptų. - [Sesijų apsauga PHP: PHP sesijų sauga praktikoje](https://phpsos.de/lt/ratgeber/session-sicherheit-php/): Sesijos išlaiko naudotojus prisijungusius ir todėl yra vertingas taikinys. Kaip saugiai sukonfigūruoti slapukus, sesijų ID ir saugojimo vietas bei įgyvendinti PHP2Shell pastabą dėl upload progress. - [Nesaugi deserializacija PHP: unserialize ir sauga](https://phpsos.de/lt/ratgeber/deserialisierung-php/): unserialize() su svetimais duomenimis blogiausiu atveju gali lemti kodo vykdymą. Kaip jį pakeisti JSON, apriboti ten, kur jis turi likti, ir rasti rizikingas vietas kode. - [Kaip užkirsti kelią Local File Inclusion PHP: LFI ir RFI](https://phpsos.de/lt/ratgeber/lfi-rfi/): Kai include ar require perima kelius iš užklausos, užpuolikai gali įkelti svetimus failus. Kaip saugiai sukurti puslapių pasirinkimą ir šablonus bei papildomai apsaugoti serverį. - [Administratoriaus prisijungimų apsauga nuo brute force: apsauga kiekvienam prisijungimui](https://phpsos.de/lt/ratgeber/brute-force-login-schutz/): Automatizuoti slaptažodžių bandymai paliečia kiekvieną pasiekiamą prisijungimo puslapį. Kaip sulėtinti užpuolikus užklausų ribojimu ir Fail2ban, apsaugoti paskyras antru veiksniu ir teisingai saugoti slaptažodžius. - [DDoS ar įsilaužimas? Kaip tinkamai atpažinti ataką](https://phpsos.de/lt/ratgeber/ddos-oder-exploit/): Lėta svetainė, didelė apkrova, keisti failai: ar už to slypi DDoS, ar įsilaužimas, lemia teisingą reakciją. Kaip padėtį įvertinti keliomis patikromis. - [Žiniatinklio serverio žurnalų analizė po atakos: kaip teisingai skaityti prieigos žurnalą](https://phpsos.de/lt/ratgeber/logfiles-auswerten/): Žurnalo failai po atakos dažnai yra svarbiausias pėdsakas. Kaip teisingai išsaugoti prieigos, klaidų ir PHP žurnalus, rasti įtartinas užklausas ir išvengti tipinių analizės klaidų. - [Kaip įdiegti dviejų veiksnių autentifikaciją administratorių prieigoms](https://phpsos.de/lt/ratgeber/zwei-faktor-admin/): Pavogto slaptažodžio neturi pakakti, kad kas nors perimtų jūsų serverį ar parduotuvę. Kaip pasirinkti tinkamą metodą, apsaugoti visas administratorių prieigas ir suplanuoti avarines prieigas. - [Serverio atsarginių kopijų strategija: kopijos pagal 3-2-1 taisyklę](https://phpsos.de/lt/ratgeber/backups-3-2-1/): Atsarginė kopija padeda tik tada, jei išgyvena ataką ir ją galima atkurti. Kaip žiniatinklio serveriams taikyti 3-2-1 taisyklę ir teisingai planuoti saugojimą bei testus. - [Security header svetainėms: kaip teisingai nustatyti saugumo antraštes](https://phpsos.de/lt/ratgeber/sicherheits-header/): Saugumo antraštės nurodo naršyklei geriau apsaugoti jūsų lankytojus. Kaip nustatyti svarbiausias antraštes Nginx ir Apache, palaipsniui įvesti Content-Security-Policy ir patikrinti rezultatą. - [Kaip pašalinti Google įspėjimą „Ši svetainė buvo nulaužta“](https://phpsos.de/lt/ratgeber/google-warnung-entfernen/): Įsilaužimo įspėjimas paieškos rezultatuose kainuoja lankytojus ir pasitikėjimą. Kaip kruopščiai išvalyti svetainę, rasti paslėptus šlamšto puslapius ir paprašyti peržiūros Search Console. - [Kontrolinis sąrašas po įsilaužimo: 20 punktų tolesniems veiksmams](https://phpsos.de/lt/ratgeber/checkliste-nach-dem-hack/): Po atakos svarbi teisinga eilė. Šis kontrolinis sąrašas per 20 punktų veda per suvaldymą, įrodymų išsaugojimą, išvalymą, naujas prieigas, pareigas ir dokumentuotą užbaigimą.