# Ghiduri: securitatea PHP și a serverelor > Ghiduri despre securitatea PHP: webshell-uri, backdoor-uri, php.ini, SQL-Injection, XSS, încărcări, loguri, copii de siguranță și antete de securitate. Sursa: https://phpsos.de/ro/ratgeber/ Stadiu: 25.10.2026 Furnizor: PHP SOS, Asistență de urgență PHP și securitatea serverelor. Ajutor imediat pe WhatsApp: https://wa.me/491736494914?text=Bun%C4%83%20ziua%2C%20PHP%20SOS%2C%20avem%20nevoie%20de%20ajutor%20cu%20serverul%20nostru%20PHP.%20Firma%3A%20%E2%80%A6%20Site%3A%20%E2%80%A6 Articole de specialitate pentru administratori și dezvoltatori: recunoașterea webshell-urilor, securizarea php.ini, analiza logurilor, programare sigură. - [Cronologia PHP2Shell: de la 17 la 25 octombrie 2026](https://phpsos.de/ro/ratgeber/php2shell-chronologie/): Toate datele confirmate despre PHP2Shell într-o singură privire, de la prima tentativă de atac observată până la situația din 25.10.2026, și ce rezultă de aici pentru verificarea dumneavoastră. - [Confirmarea actualizării PHP de la furnizorul de hosting: cum cereți starea patchului](https://phpsos.de/ro/ratgeber/hoster-patch-status-erfragen/): Versiunea PHP afișată dovedește puțin după PHP2Shell. Cu acest model cereți furnizorului de hosting o confirmare pe care o puteți documenta. - [Cum recunoașteți și eliminați un webshell](https://phpsos.de/ro/ratgeber/webshell-erkennen/): Cum depistați ușile din spate pe serverele web PHP fără să distrugeți urmele și de ce simpla ștergere rareori ajunge. - [Backdoor WordPress: cum depistați sistematic ușile din spate](https://phpsos.de/ro/ratgeber/backdoor-wordpress-finden/): Unde se ascund de obicei ușile din spate în WordPress și cum le depistează adminii sistematic, cu WP-CLI și câteva comenzi. - [Cum configurați php.ini în siguranță](https://phpsos.de/ro/ratgeber/php-ini-sicher-konfigurieren/): Ce setări din php.ini reduc suprafața de atac, cum le protejați împotriva suprascrierii și ce se aplică suplimentar după PHP2Shell. - [Cum folosiți corect PHP disable_functions](https://phpsos.de/ro/ratgeber/disable-functions/): Cu disable_functions blocați funcțiile PHP riscante. Cum stabiliți lista potrivită aplicației dumneavoastră fără să blocați site-ul. - [open_basedir și izolarea pe site](https://phpsos.de/ro/ratgeber/open-basedir/): Cum împiedicați, cu open_basedir, utilizatori de sistem proprii și pool-uri PHP-FPM separate, ca o intruziune într-un site să le lovească pe toate celelalte de pe server. - [Drepturile fișierelor pe serverul web](https://phpsos.de/ro/ratgeber/dateirechte-webserver/): De ce serverul web nu are voie să-și modifice propriul cod, ce drepturi sunt sensibile pentru fișiere și dosare și cum verificați rapid starea actuală. - [composer audit: verificarea vulnerabilităților din dependențe](https://phpsos.de/ro/ratgeber/composer-abhaengigkeiten-pruefen/): Cum găsesc dezvoltatorii cu composer audit vulnerabilități de securitate cunoscute în biblioteci, cum automatizează verificarea și cum evită greșelile tipice la deployment. - [PHP End of Life: riscurile versiunilor învechite](https://phpsos.de/ro/ratgeber/php-end-of-life-risiken/): Ce înseamnă sfârșitul suportului unei versiuni PHP, ce ramuri primesc după PHP2Shell încă patchuri oficiale și cum faceți migrarea planificabilă. - [Cum preveniți SQL injection în PHP](https://phpsos.de/ro/ratgeber/sql-injection-php/): Cum exclud dezvoltatorii în mod fiabil SQL injection în aplicațiile PHP, cu prepared statements, liste albe și drepturi minime în baza de date. - [Prevenirea XSS în PHP: cum respingeți în siguranță Cross-Site Scripting](https://phpsos.de/ro/ratgeber/xss-php/): Cum previn dezvoltatorii Cross-Site Scripting în aplicațiile PHP: codificare potrivită contextului, auto-escaping în șabloane, curățarea HTML și o Content Security Policy. - [Cum implementați în siguranță încărcarea de fișiere în PHP: securitatea upload-urilor PHP](https://phpsos.de/ro/ratgeber/datei-upload-sicher/): Formularele de încărcare sunt o cale frecventă pentru webshell-uri. Iată cum verificați corect tipurile de fișiere, cum salvați fișierele în siguranță și cum împiedicați serverul să execute scripturi încărcate. - [Cum securizați sesiunile în PHP: securitatea sesiunilor PHP în practică](https://phpsos.de/ro/ratgeber/session-sicherheit-php/): Sesiunile mențin utilizatorii autentificați și sunt astfel o țintă atractivă. Iată cum configurați în siguranță cookieurile, ID-urile de sesiune și locurile de stocare și cum aplicați indicația PHP2Shell despre upload progress. - [Deserializarea nesigură în PHP: unserialize și securitatea](https://phpsos.de/ro/ratgeber/deserialisierung-php/): unserialize() cu date străine poate duce, în cel mai rău caz, la execuție de cod. Iată cum îl înlocuiți cu JSON, îl restrângeți acolo unde trebuie să rămână și găsiți locurile riscante din cod. - [Prevenirea Local File Inclusion în PHP: LFI și RFI](https://phpsos.de/ro/ratgeber/lfi-rfi/): Când include sau require preiau căi din cerere, atacatorii pot încărca fișiere străine. Iată cum construiți în siguranță selecția paginilor și șabloanele și cum securizați suplimentar serverul. - [Cum protejați autentificările de admin împotriva brute force: protecție brute force pentru orice autentificare](https://phpsos.de/ro/ratgeber/brute-force-login-schutz/): Încercările automate de parole lovesc orice pagină de autentificare accesibilă. Iată cum frânați atacatorii cu rate limiting și Fail2ban, cum protejați conturile cu un al doilea factor și cum stocați corect parolele. - [DDoS sau atac hacker? Cum încadrați corect atacurile](https://phpsos.de/ro/ratgeber/ddos-oder-exploit/): Site lent, sarcină mare, fișiere ciudate: dacă în spate se află un DDoS sau o intruziune decide reacția corectă. Iată cum încadrați situația cu câteva verificări. - [Cum analizați logurile serverului web după un atac: citirea corectă a logului de acces](https://phpsos.de/ro/ratgeber/logfiles-auswerten/): Fișierele de log sunt adesea cea mai importantă urmă după un atac. Iată cum salvați corect logurile de acces, de erori și PHP, cum găsiți cereri suspecte și cum evitați greșelile tipice la analiză. - [Cum configurați autentificarea cu doi factori pentru accesurile de admin](https://phpsos.de/ro/ratgeber/zwei-faktor-admin/): O parolă furată nu trebuie să fie suficientă pentru a prelua serverul sau magazinul dumneavoastră. Iată cum alegeți metoda potrivită, cum securizați toate accesurile de admin și cum planificați accesurile de urgență. - [Strategie de backup pentru server: backupuri după regula 3-2-1](https://phpsos.de/ro/ratgeber/backups-3-2-1/): Un backup ajută doar dacă supraviețuiește unui atac și poate fi restaurat. Iată cum aplicați regula 3-2-1 la serverele web și cum planificați corect păstrarea și testele. - [Security Header pentru site-uri: cum setați corect antetele de securitate](https://phpsos.de/ro/ratgeber/sicherheits-header/): Antetele de securitate îi spun browserului să vă protejeze mai bine vizitatorii. Iată cum setați cele mai importante antete în Nginx și Apache, cum introduceți treptat o Content-Security-Policy și cum verificați rezultatul. - [Cum eliminați avertismentul Google „Acest site a fost hackuit”](https://phpsos.de/ro/ratgeber/google-warnung-entfernen/): Un avertisment de hack în rezultatele căutării costă vizitatori și încredere. Iată cum curățați temeinic site-ul, cum găsiți paginile de spam ascunse și cum solicitați reexaminarea în Search Console. - [Lista de verificare după un hack: 20 de puncte pentru postcontrol](https://phpsos.de/ro/ratgeber/checkliste-nach-dem-hack/): După un atac contează ordinea corectă. Această listă de verificare vă conduce în 20 de puncte prin circumscriere, salvarea probelor, curățare, accesuri noi, obligații și încheierea documentată.