# Rokasgrāmatas: PHP un serveru drošība > Rokasgrāmatas par PHP drošību: webshell, backdoor, php.ini, SQL injekcija, XSS, augšupielādes, žurnāli, rezerves kopijas un drošības galvenes. Avots: https://phpsos.de/lv/ratgeber/ Aktuāls uz: 25.10.2026 Pakalpojuma sniedzējs: PHP SOS, PHP ārkārtas palīdzība un serveru drošība. Tūlītēja palīdzība pa WhatsApp: https://wa.me/491736494914?text=Sveiki%2C%20PHP%20SOS%2C%20mums%20nepiecie%C5%A1ama%20pal%C4%ABdz%C4%ABba%20ar%20m%C5%ABsu%20PHP%20serveri.%20Uz%C5%86%C4%93mums%3A%20%E2%80%A6%20Vietne%3A%20%E2%80%A6 Speciālistu raksti administratoriem un izstrādātājiem: webshell atpazīšana, php.ini nostiprināšana, žurnālu analīze, droša programmēšana. - [PHP2Shell laika līnija: notikumu hronoloģija no 2026. gada 17. līdz 25. oktobrim](https://phpsos.de/lv/ratgeber/php2shell-chronologie/): Visi apliecinātie PHP2Shell datumi vienā pārskatā, no pirmā novērotā uzbrukuma mēģinājuma līdz stāvoklim 25.10.2026, un ko no tiem secināt jūsu pārbaudei. - [Hostinga sniedzēja PHP atjauninājuma apstiprinājums: kā pajautāt par ielāpa stāvokli](https://phpsos.de/lv/ratgeber/hoster-patch-status-erfragen/): Redzamā PHP versija pēc PHP2Shell pierāda maz. Ar šo paraugu no hostinga sniedzēja pieprasiet apstiprinājumu, ko varat dokumentēt. - [Webshell atklāšana un noņemšana](https://phpsos.de/lv/ratgeber/webshell-erkennen/): Kā uz PHP tīmekļa serveriem atrast slēptās piekļuves, nesabojājot pēdas, un kāpēc ar dzēšanu vien reti pietiek. - [WordPress backdoor atrašana: slēpto piekļuvju sistemātiska meklēšana](https://phpsos.de/lv/ratgeber/backdoor-wordpress-finden/): Kur WordPress parasti slēpjas piekļuves un kā administratori tās sistemātiski atrod ar WP-CLI un dažām komandām. - [php.ini drošā konfigurēšana](https://phpsos.de/lv/ratgeber/php-ini-sicher-konfigurieren/): Kuri php.ini iestatījumi samazina uzbrukuma virsmu, kā tos pasargāt no pārrakstīšanas un kas pēc PHP2Shell ir jāņem vērā papildus. - [PHP disable_functions pareiza lietošana](https://phpsos.de/lv/ratgeber/disable-functions/): Ar disable_functions bloķējat riskantas PHP funkcijas. Kā sarakstu iestatīt atbilstoši lietojumprogrammai, neparalizējot vietni. - [open_basedir un izolācija katrai vietnei](https://phpsos.de/lv/ratgeber/open-basedir/): Kā ar open_basedir, atsevišķiem sistēmas lietotājiem un nodalītiem PHP-FPM pūliem panākt, lai ielaušanās vienā vietnē neskartu visas pārējās serverī. - [Failu tiesības tīmekļa serverī](https://phpsos.de/lv/ratgeber/dateirechte-webserver/): Kāpēc tīmekļa serverim nedrīkst mainīt savu kodu, kādas tiesības failiem un mapēm ir lietderīgas un kā ātri pārbaudīt esošo stāvokli. - [composer audit: atkarību pārbaude uz ievainojamībām](https://phpsos.de/lv/ratgeber/composer-abhaengigkeiten-pruefen/): Kā izstrādātāji ar composer audit atrod zināmas ievainojamības bibliotēkās, automatizē pārbaudi un izvairās no tipiskām kļūdām izvietošanā. - [PHP End of Life: novecojušu versiju riski](https://phpsos.de/lv/ratgeber/php-end-of-life-risiken/): Ko nozīmē PHP versijas atbalsta beigas, kuri atzari pēc PHP2Shell vēl saņem oficiālus ielāpus un kā pāreju padarīt plānojamu. - [SQL injekcijas novēršana PHP](https://phpsos.de/lv/ratgeber/sql-injection-php/): Kā izstrādātāji PHP lietojumprogrammās SQL injekciju uzticami izslēdz ar sagatavotiem pieprasījumiem, baltajiem sarakstiem un minimālām datubāzes tiesībām. - [XSS novēršana PHP: Cross-Site Scripting droša atvairīšana](https://phpsos.de/lv/ratgeber/xss-php/): Kā izstrādātāji PHP lietojumprogrammās novērš Cross-Site Scripting: kontekstam atbilstoša kodēšana, automātiska eskēpēšana veidnēs, HTML tīrīšana un Content Security Policy. - [Failu augšupielādes PHP droši: PHP augšupielāžu drošība](https://phpsos.de/lv/ratgeber/datei-upload-sicher/): Augšupielādes veidlapas ir biežs ceļš webshell ievadīšanai. Kā pareizi pārbaudīt failu tipus, droši tos saglabāt un neļaut serverim izpildīt augšupielādētus skriptus. - [Sesiju nodrošināšana PHP: PHP sesiju drošība praksē](https://phpsos.de/lv/ratgeber/session-sicherheit-php/): Sesijas uztur lietotājus pieteiktus un tāpēc ir vērtīgs mērķis. Kā droši konfigurēt sīkdatnes, sesiju ID un glabāšanas vietas un ieviest PHP2Shell norādi par augšupielādes progresu. - [Nedroša deserializācija PHP: unserialize un drošība](https://phpsos.de/lv/ratgeber/deserialisierung-php/): unserialize() ar svešiem datiem sliktākajā gadījumā var novest pie koda izpildes. Kā to aizstāt ar JSON, ierobežot tur, kur tas jāatstāj, un atrast riskantās vietas kodā. - [Local File Inclusion novēršana PHP: LFI un RFI](https://phpsos.de/lv/ratgeber/lfi-rfi/): Ja include vai require pārņem ceļus no pieprasījuma, uzbrucēji var ielādēt svešus failus. Kā droši veidot lapu izvēli un veidnes un papildus nodrošināt serveri. - [Administratoru pieteikšanās aizsardzība pret Brute Force: aizsardzība katrai pieteikšanās lapai](https://phpsos.de/lv/ratgeber/brute-force-login-schutz/): Automatizēti paroļu mēģinājumi trāpa katrai sasniedzamai pieteikšanās lapai. Kā bremzēt uzbrucējus ar Rate Limiting un Fail2ban, aizsargāt kontus ar otro faktoru un pareizi glabāt paroles. - [DDoS vai uzlaušana? Uzbrukumu pareiza klasificēšana](https://phpsos.de/lv/ratgeber/ddos-oder-exploit/): Lēna vietne, augsta slodze, dīvaini faili: vai aiz tā ir DDoS vai ielaušanās, nosaka pareizo reakciju. Kā ar dažām pārbaudēm novērtēt situāciju. - [Tīmekļa servera žurnālu izvērtēšana pēc uzbrukuma: Access Log pareiza lasīšana](https://phpsos.de/lv/ratgeber/logfiles-auswerten/): Žurnālu faili pēc uzbrukuma bieži ir svarīgākā pēda. Kā pareizi saglabāt Access, Error un PHP žurnālus, atrast uzkrītošus pieprasījumus un izvairīties no tipiskām izvērtēšanas kļūdām. - [Divu faktoru autentifikācijas ieviešana administratoru piekļuvēm](https://phpsos.de/lv/ratgeber/zwei-faktor-admin/): Nozagtai parolei nedrīkst pietikt, lai pārņemtu jūsu serveri vai veikalu. Kā izvēlēties piemērotu metodi, nodrošināt visas administratoru piekļuves un plānot ārkārtas piekļuves. - [Serveru dublēšanas stratēģija: dublējumi pēc 3-2-1 noteikuma](https://phpsos.de/lv/ratgeber/backups-3-2-1/): Dublējums palīdz tikai tad, ja tas pārdzīvo uzbrukumu un to var atjaunot. Kā īstenot 3-2-1 noteikumu tīmekļa serveriem un pareizi plānot glabāšanu un pārbaudes. - [Security Header vietnēm: drošības galvenes pareizi iestatīt](https://phpsos.de/lv/ratgeber/sicherheits-header/): Drošības galvenes liek pārlūkam labāk aizsargāt jūsu apmeklētājus. Kā iestatīt svarīgākās galvenes Nginx un Apache, pakāpeniski ieviest Content Security Policy un pārbaudīt rezultātu. - [Google brīdinājuma „Šī vietne ir uzlauzta“ noņemšana](https://phpsos.de/lv/ratgeber/google-warnung-entfernen/): Uzlaušanas brīdinājums meklēšanas rezultātos maksā apmeklētājus un uzticību. Kā rūpīgi iztīrīt vietni, atrast slēptās surogātlapas un Search Console pieprasīt pārskatīšanu. - [Kontrolsaraksts pēc uzlaušanas: 20 punkti pēcapstrādei](https://phpsos.de/lv/ratgeber/checkliste-nach-dem-hack/): Pēc uzbrukuma svarīga ir pareiza secība. Šis kontrolsaraksts 20 punktos ved cauri ierobežošanai, pierādījumu saglabāšanai, attīrīšanai, jaunām piekļuvēm, pienākumiem un dokumentētam noslēgumam.