# Servidores e alojamento: aplicar corretamente o patch ao PHP

> Proteger contra o PHP2Shell em Plesk, cPanel, alojamento partilhado, servidores root, Apache mod_php, PHP-FPM, LiteSpeed, FrankenPHP e Kubernetes.

Fonte: https://phpsos.de/pt/server/  
Atualizado em: 25/10/2026  
Prestador: PHP SOS, Assistência de emergência PHP e segurança de servidores. Ajuda imediata por WhatsApp: https://wa.me/491736494914?text=Ol%C3%A1%2C%20PHP%20SOS%2C%20precisamos%20de%20ajuda%20com%20o%20nosso%20servidor%20PHP.%20Empresa%3A%20%E2%80%A6%20Site%3A%20%E2%80%A6

Plesk, cPanel, Apache, Nginx, LiteSpeed, contentores: quem é responsável, como verifica o nível real de patch e como reinicia todos os workers?

- [Servidores Plesk: verificar e aplicar patches às versões PHP](https://phpsos.de/pt/server/plesk/): Nos servidores Plesk correm muitas vezes várias versões PHP em paralelo. Veja como verificar cada handler, instalar a atualização do PHP e reiniciar todos os workers.
- [cPanel e WHM: proteger o PHP](https://phpsos.de/pt/server/cpanel/): O cPanel gere o PHP através do EasyApache 4, com pacotes próprios por versão. Veja como verificar o nível, reiniciar todos os processos e definir corretamente valores provisórios.
- [Alojamento partilhado: o que faz o fornecedor e o que tem de fazer](https://phpsos.de/pt/server/shared-hosting/): No alojamento partilhado, é o fornecedor que aplica os patches ao PHP. A sua tarefa é obter a confirmação, escolher a versão PHP e verificar o seu site em busca de vestígios.
- [Proteger por si próprio o servidor root e o vServer](https://phpsos.de/pt/server/root-server-vserver/): Num servidor root ou vServer próprio, toda a responsabilidade é sua. Veja como verificar e aplicar patches ao PHP, reiniciar todos os processos e reforçar o sistema.
- [Servidor gerido: esclarecer a responsabilidade](https://phpsos.de/pt/server/managed-server/): Um servidor gerido tira-lhe muito trabalho, mas não tudo. Veja como esclarecer quem aplica o patch ao PHP, quem reinicia e quem responde por aplicação, dados e notificações.
- [Proteger o Apache com mod_php](https://phpsos.de/pt/server/apache-mod-php/): A equipa do PHP classifica o risco do mod_php como o mais elevado. Veja como reconhecer o modo de operação, aplicar o patch, reiniciar o Apache e planear a mudança para PHP-FPM.
- [Proteger o Nginx com PHP-FPM](https://phpsos.de/pt/server/nginx-php-fpm/): No Nginx com PHP-FPM, a segurança está nos pools, nas permissões e num reinício correto. Veja como aplicar o patch após o PHP2Shell e reforçar o Nginx e o PHP-FPM de forma duradoura.
- [LiteSpeed e LSAPI: atualizar o PHP](https://phpsos.de/pt/server/litespeed/): O LiteSpeed usa pacotes lsphp próprios e mantém os processos PHP muito tempo em memória. Veja como instalar a atualização do PHP e garantir que todos os processos reiniciam mesmo.
- [Proteger o FrankenPHP](https://phpsos.de/pt/server/frankenphp/): O FrankenPHP traz o PHP dentro do próprio programa. Por isso, uma atualização da distribuição não basta: é preciso recompilar o binário ou a imagem e reiniciar todos os workers.
- [php-cgi: um legado com risco](https://phpsos.de/pt/server/php-cgi/): O php-cgi esconde-se muitas vezes em configurações antigas, painéis e no Windows. Veja como o encontrar, aplicar o patch após o PHP2Shell e planear a mudança para PHP-FPM.
- [Aplicar patches ao PHP no Kubernetes](https://phpsos.de/pt/server/kubernetes/): No cluster, o PHP está nas imagens. Veja como encontrar todos os pods vulneráveis, recompilar imagens com o PHP corrigido, fazer o rollout e comprovar o nível por workload.
- [Proteger o PHP no Windows e no IIS](https://phpsos.de/pt/server/windows-iis-php/): No IIS, o PHP corre normalmente como php-cgi.exe através de FastCGI. Veja como encontrar todas as instalações, trocar o PHP com segurança, reciclar os pools e verificar o resultado.