Αρχική / Διορθώσεις ασφαλείας PHP
Διορθώσεις ασφαλείας και αναβαθμίσεις PHP
Διορθώστε γρήγορα τις ευπάθειες ασφαλείας PHP.
Σας ανησυχούν τα κενά php2shell αυτής της εβδομάδας ή μια παλιά έκδοση PHP; Πρώτα επιδιορθώνουμε ή περιορίζουμε τον κίνδυνο, ελέγχουμε αν μπήκε κάποιος και μετά φροντίζουμε να μην ξανασυμβεί.
- Προτεραιότητα στα ενεργά ζητήματα
- Σταθερή τιμή, συμφωνημένη εκ των προτέρων
- Πρώτα δοκιμή σε αντίγραφο
$ pydev fix https://example.com PHP 8.1.31 detected, no upstream fix → mitigate: firewall rule for php2shell done → upgrade: PHP 8.1 → 8.4.27 done → compat: 3 plugins updated, 1 replaced done → scan: no web shells, no new admins clean ✓ Patched, hardened and monitored
Σχετικά με την php2shell
Τι συνέβη και ποιοι εκτίθενται
Στις 21 Οκτωβρίου 2026 το έργο PHP κυκλοφόρησε έκτακτες ενημερώσεις για δύο κρίσιμες ευπάθειες, τις CVE-2026-109618 και CVE-2026-109619 (CVSS 9.2), με το προσωνύμιο «php2shell». Επιτρέπουν απομακρυσμένη εκτέλεση κώδικα χωρίς σύνδεση, και έχουν αναφερθεί απόπειρες εκμετάλλευσης.
Κάθε εγκατάσταση PHP που εξυπηρετεί αιτήματα web επηρεάζεται μέχρι να αναβαθμιστεί, είτε τρέχει με PHP-FPM, Apache mod_php, php-cgi, FrankenPHP ή LiteSpeed.
Τι κάνουμε
Από την έκτακτη επιδιόρθωση σε θωρακισμένη ιστοσελίδα
Δουλεύουμε σε οποιοδήποτε περιβάλλον PHP (WordPress, WooCommerce, Drupal, Joomla, Magento, Laravel, Symfony ή προσαρμοσμένο κώδικα) σε shared hosting, VPS ή cloud.
Έκτακτη επιδιόρθωση
Αναβαθμίζουμε την PHP σε έκδοση με διόρθωση στον διακομιστή, το VPS ή τον πίνακα φιλοξενίας σας και δοκιμάζουμε ότι η ιστοσελίδα εξακολουθεί να λειτουργεί.
Προσωρινός περιορισμός κινδύνου
Όταν η αναβάθμιση δεν μπορεί να γίνει άμεσα: κανόνες τείχους προστασίας, αποκλεισμός κίνησης εκμετάλλευσης ή απομόνωση της ιστοσελίδας.
Έλεγχος παραβίασης
Αναζητούμε web shells, άγνωστους λογαριασμούς διαχειριστή, τροποποιημένα αρχεία, εγχυμένο κώδικα και ύποπτες προγραμματισμένες εργασίες.
Καθαρισμός και αποκατάσταση
Αφαιρούμε backdoors, επαναφέρουμε καθαρά αρχεία, αλλάζουμε κωδικούς και κλειδιά και ζητάμε αφαίρεση από μαύρες λίστες.
Αναβαθμίσεις PHP που έχει λήξει
Μεταφέρουμε ιστοσελίδες PHP 7.x, 8.0 και 8.1 σε υποστηριζόμενη έκδοση, διορθώνοντας ασύμβατο κώδικα, πρόσθετα και θέματα.
Θωράκιση
Κεφαλίδες ασφαλείας, απενεργοποίηση επικίνδυνων συναρτήσεων PHP, δικαιώματα αρχείων ελάχιστων προνομίων και προστασία σύνδεσης.
Στείλτε το URL σας
Χρησιμοποιήστε τη φόρμα παρακάτω. Αρκούν η διεύθυνση της ιστοσελίδας και λίγα λόγια.
Αρχική εκτίμηση
Επιβεβαιώνουμε την έκδοση PHP, τη φιλοξενία και την έκθεση και σας λέμε τον κίνδυνο.
Επιδιόρθωση ή περιορισμός
Με σταθερή τιμή, συμφωνημένη πριν αγγίξουμε οτιδήποτε.
Επαλήθευση και θωράκιση
Έλεγχος παραβίασης, θωράκιση και, αν θέλετε, διαρκής συντήρηση.
Συχνές ερωτήσεις
Ερωτήσεις για την ασφάλεια PHP
Θα διορθώσει την php2shell η ενημέρωση του WordPress ή των πρόσθετων;
Όχι. Η php2shell βρίσκεται στο ίδιο το περιβάλλον εκτέλεσης PHP, όχι στο WordPress ή στα πρόσθετά του. Ο διακομιστής χρειάζεται PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 ή νεότερη.
Την PHP τη διαχειρίζεται η εταιρεία φιλοξενίας μου. Τι πρέπει να κάνω;
Ελέγξτε ποια έκδοση PHP χρησιμοποιεί η ιστοσελίδα σας (οι περισσότεροι πίνακες φιλοξενίας την εμφανίζουν) και αν ο πάροχός σας έχει εφαρμόσει τη διόρθωση. Πολλοί πίνακες σας επιτρέπουν να αλλάξετε έκδοση μόνοι σας· μπορούμε να το κάνουμε για εσάς και να δοκιμάσουμε μετά την ιστοσελίδα.
Η ιστοσελίδα μας τρέχει PHP 7.4 ή 8.0. Μπορεί να αναβαθμιστεί;
Συνήθως ναι. Ο παλαιότερος κώδικας και τα πρόσθετα μπορεί να χρειάζονται διορθώσεις για να τρέξουν σε υποστηριζόμενη έκδοση PHP, γι' αυτό δοκιμάζουμε πρώτα σε αντίγραφο ώστε να μην χαλάσει η ζωντανή ιστοσελίδα.
Πώς θα καταλάβουμε αν έχουμε ήδη παραβιαστεί;
Προειδοποιητικά σημάδια είναι άγνωστοι χρήστες διαχειριστή, νέα αρχεία σε φακέλους ανεβασμάτων, απροσδόκητες ανακατευθύνσεις ή σελίδες spam και προειδοποιήσεις ασφαλείας από την Google. Πολλές παραβιάσεις δεν δείχνουν κανένα από αυτά, γι' αυτό ελέγχουμε απευθείας τα αρχεία, τη βάση δεδομένων και τα αρχεία καταγραφής.
Επικοινωνία
Κλείστε έλεγχο ασφαλείας ιστοσελίδας
Πείτε μας τη διεύθυνση της ιστοσελίδας σας και τι σας ανησυχεί. Με μικρό σταθερό κόστος την ελέγχουμε και σας απαντούμε τι βρήκαμε και τι προτείνουμε.
- Αποστολή φόρμαςΑρκούν η διεύθυνση της ιστοσελίδας σας και μια σύντομη περιγραφή.
- Ελέγχουμε την ιστοσελίδα σαςΕξωτερικός έλεγχος χωρίς παρεμβατικές ενέργειες για τις εκδόσεις PHP και διακομιστή, το CMS, το TLS και τις κεφαλίδες ασφαλείας.
- Παίρνετε σαφή απάντησηΤι κινδυνεύει, τι πρέπει να διορθωθεί πρώτο και μια σταθερή τιμή, αν θέλετε να το αναλάβουμε εμείς.
Είστε ήδη πελάτης; Επισκεφθείτε το support.pydevsolutions.com.