# Gwidi: sigurtà ta' PHP u tas-servers > Gwidi dwar is-sigurtà ta' PHP: webshells, backdoors, php.ini, SQL injection, XSS, uploads, logs, backups u headers tas-sigurtà. Sors: https://phpsos.de/mt/ratgeber/ Stat: 25/10/2026 Fornitur: PHP SOS, Għajnuna ta' emerġenza għal PHP u sigurtà tas-server. Għajnuna immedjata fuq WhatsApp: https://wa.me/491736494914?text=Bongu%20PHP%20SOS%2C%20g%C4%A7andna%20b%C5%BConn%20g%C4%A7ajnuna%20bis-server%20tal-PHP%20tag%C4%A7na.%20Kumpanija%3A%20%E2%80%A6%20Websajt%3A%20%E2%80%A6 Artikoli tekniċi għall-admins u l-iżviluppaturi: tagħrfu webshells, tisħu l-php.ini, tanalizzaw il-logs, tipprogrammaw b'mod sigur. - [Kronoloġija ta' PHP2Shell: mis-17 sal-25 ta' Ottubru 2026](https://phpsos.de/mt/ratgeber/php2shell-chronologie/): Id-dati kollha ppruvati dwar PHP2Shell f'ħarsa waħda, mill-ewwel tentattiv ta' attakk osservat sal-25/10/2026, u x'jirriżulta minnhom għall-verifika tagħkom. - [Konferma tal-aġġornament ta' PHP mill-hoster: kif tistaqsu dwar l-istat tal-patch](https://phpsos.de/mt/ratgeber/hoster-patch-status-erfragen/): Il-verżjoni murija ta' PHP tippruva ftit wara PHP2Shell. B'dan il-mudell titolbu mingħand il-hoster konferma li tistgħu tiddokumentaw. - [Kif tagħrfu u tneħħu webshell](https://phpsos.de/mt/ratgeber/webshell-erkennen/): Kif issibu backdoors fuq servers tal-web bi PHP mingħajr ma teqirdu t-traċċi, u għaliex it-tħassir waħdu rari jkun biżżejjed. - [Sib backdoor f'WordPress: kif issibu l-backdoors b'mod sistematiku](https://phpsos.de/mt/ratgeber/backdoor-wordpress-finden/): Fejn tinħeba tipikament backdoor f'WordPress u kif l-admins isibuha b'mod sistematiku b'WP-CLI u ftit kmandi. - [Kif tikkonfiguraw php.ini b'mod sikur](https://phpsos.de/mt/ratgeber/php-ini-sicher-konfigurieren/): Liema issettjar fil-php.ini inaqqas is-superfiċje ta' attakk, kif tipproteġuh milli jiġi megħlub u x'japplika addizzjonalment wara PHP2Shell. - [Kif tużaw PHP disable_functions sewwa](https://phpsos.de/mt/ratgeber/disable-functions/): B'disable_functions issakkru funzjonijiet riskjużi ta' PHP. Kif tiffissaw il-lista skont l-applikazzjoni tagħkom mingħajr ma twaqqfu l-websajt. - [open_basedir u iżolament għal kull websajt](https://phpsos.de/mt/ratgeber/open-basedir/): Kif b'open_basedir, utenti tas-sistema proprji u pools PHP-FPM separati tevitaw li dħul f'websajt waħda jolqot lill-oħrajn kollha fuq is-server. - [Drittijiet tal-fajls fuq is-server tal-web](https://phpsos.de/mt/ratgeber/dateirechte-webserver/): Għaliex is-server tal-web m'għandux ibiddel il-kodiċi tiegħu stess, liema drittijiet huma sensati għall-fajls u l-folders u kif tivverifikaw malajr l-istat attwali. - [composer audit: ivverifikaw id-dipendenzi għal vulnerabbiltajiet](https://phpsos.de/mt/ratgeber/composer-abhaengigkeiten-pruefen/): Kif l-iżviluppaturi b'composer audit isibu vulnerabbiltajiet tas-sigurtà magħrufa f'libreriji, awtomatizzaw il-verifika u jevitaw żbalji tipiċi fid-deployment. - [PHP End of Life: ir-riskji ta' verżjonijiet skaduti](https://phpsos.de/mt/ratgeber/php-end-of-life-risiken/): X'jfisser it-tmiem tal-appoġġ ta' verżjoni ta' PHP, liema fergħat għadhom jirċievu patches uffiċjali wara PHP2Shell u kif tagħmlu l-migrazzjoni ppjanabbli. - [Kif tevitaw SQL injection f'PHP](https://phpsos.de/mt/ratgeber/sql-injection-php/): Kif l-iżviluppaturi jeskludu b'mod affidabbli SQL injection f'applikazzjonijiet ta' PHP b'Prepared Statements, listi permessi u drittijiet minimi tad-database. - [Evita XSS f'PHP: kif tiddefendu b'mod sikur kontra Cross-Site Scripting](https://phpsos.de/mt/ratgeber/xss-php/): Kif l-iżviluppaturi jevitaw Cross-Site Scripting f'applikazzjonijiet ta' PHP: kodifika skont il-kuntest, auto-escaping fit-templates, tindif tal-HTML u Content Security Policy. - [Kif timplimentaw uploads sikuri tal-fajls f'PHP: sigurtà tal-uploads f'PHP](https://phpsos.de/mt/ratgeber/datei-upload-sicher/): Il-formoli tal-upload huma triq frekwenti għal webshells. Kif tivverifikaw it-tipi tal-fajls sewwa, taħżnu l-fajls b'mod sikur u tipprevjenu li s-server jesegwixxi skripts imgħobbija. - [Kif tassiguraw is-sessions f'PHP: sigurtà tas-sessions fil-prattika](https://phpsos.de/mt/ratgeber/session-sicherheit-php/): Is-sessions iżommu l-utenti illoggjati u huma għalhekk mira li tixraq. Kif tikkonfiguraw b'mod sikur cookies, session IDs u postijiet ta' ħażna u tapplikaw l-avviż ta' PHP2Shell dwar l-upload progress. - [Deserjalizzazzjoni mhux sikura f'PHP: unserialize u sigurtà](https://phpsos.de/mt/ratgeber/deserialisierung-php/): unserialize() b'data barranija jista' fl-agħar każ iwassal għal eżekuzzjoni ta' kodiċi. Kif tissostitwuh b'JSON, tillimitawh fejn irid jibqa' u ssibu postijiet riskjużi fil-kodiċi. - [Kif tevitaw Local File Inclusion f'PHP: LFI u RFI](https://phpsos.de/mt/ratgeber/lfi-rfi/): Meta include jew require jieħdu mogħdijiet mit-talba, l-attakkanti jistgħu jgħabbu fajls barranin. Kif tibnu b'mod sikur l-għażla tal-paġni u t-templates u tassiguraw is-server addizzjonalment. - [Kif tipproteġu l-logins tal-amministraturi minn brute force: protezzjoni brute force għal kull login](https://phpsos.de/mt/ratgeber/brute-force-login-schutz/): Tentattivi awtomatizzati ta' passwords jolqtu kull paġna ta' login li tintlaħaq. Kif tnaqqsu l-attakkanti b'rate limiting u Fail2ban, tipproteġu l-kontijiet b'tieni fattur u taħżnu l-passwords sewwa. - [DDoS jew attakk ta' hackers? Kif tikklassifikaw l-attakki sewwa](https://phpsos.de/mt/ratgeber/ddos-oder-exploit/): Websajt bil-mod, tagħbija għolja, fajls stramb: jekk wara hemm DDoS jew dħul jiddeċiedi r-reazzjoni t-tajba. Kif tikklassifikaw is-sitwazzjoni b'ftit verifiki. - [Kif tevalwaw il-logs tas-server tal-web wara attakk: aqraw sewwa l-log tal-aċċess](https://phpsos.de/mt/ratgeber/logfiles-auswerten/): Il-fajls tal-log wara attakk spiss huma l-aktar traċċa importanti. Kif issalvaw sewwa l-logs tal-aċċess, tal-iżbalji u ta' PHP, issibu talbiet suspettużi u tevitaw żbalji tipiċi fl-evalwazzjoni. - [Kif tistabbilixxu awtentikazzjoni b'żewġ fatturi għall-aċċessi tal-amministraturi](https://phpsos.de/mt/ratgeber/zwei-faktor-admin/): Password misruqa m'għandhiex tkun biżżejjed biex tittieħed il-kontroll tas-server jew tal-ħanut tagħkom. Kif tagħżlu l-metodu xieraq, tassiguraw l-aċċessi kollha tal-admin u tippjanaw aċċessi ta' emerġenza. - [Strateġija ta' backup għal servers: backups skont ir-regola 3-2-1](https://phpsos.de/mt/ratgeber/backups-3-2-1/): Backup jgħin biss jekk jgħix attakk u jista' jerġa' jitqiegħed lura. Kif timplimentaw ir-regola 3-2-1 għal servers tal-web u tippjanaw sewwa ż-żamma u t-testijiet. - [Headers tas-sigurtà għall-websajts: kif tissettjawhom sewwa](https://phpsos.de/mt/ratgeber/sicherheits-header/): Headers tas-sigurtà jgħidu lill-browser biex jipproteġi aħjar il-viżitaturi tagħkom. Kif tissettjaw l-aktar headers importanti f'Nginx u Apache, tintroduċu Content-Security-Policy pass wara pass u tivverifikaw ir-riżultat. - [Kif tneħħu t-twissija ta' Google “Din il-websajt ġiet hackjata”](https://phpsos.de/mt/ratgeber/google-warnung-entfernen/): Twissija dwar hack fir-riżultati tat-tiftix tiswa viżitaturi u fiduċja. Kif tnaddfu l-websajt sewwa, issibu paġni spam moħbija u titolbu r-rieżami fis-Search Console. - [Checklist wara hack: 20 punt għas-segwitu](https://phpsos.de/mt/ratgeber/checkliste-nach-dem-hack/): Wara attakk tgħodd is-sekwenza t-tajba. Din ic-checklist twassalkom f'20 punt mil-limitazzjoni, is-salvataġġ tal-provi, it-tindif, l-aċċessi ġodda, l-obbligi u t-tmiem iddokumentat.