Weboldal-biztonság · PHP · Python fejlesztés
A PyDev Solutions befoltozza a sebezhető PHP-oldalakat, auditálja a weboldalak biztonságát, és gondoskodik róla, hogy a vállalati weboldalak és alkalmazások naprakészek, felügyeltek és mentettek legyenek. Ha eljön az ideje, átköltöztetjük őket az elavult PHP-ról biztonságosabb, kis karbantartásigényű Python technológiára.
$ pydev check https://example.com scanning runtime, CMS, TLS, headers, backups… ✕ PHP 8.1.31: end of life, exposed to php2shell ✕ 7 plugins with known vulnerabilities ! TLS certificate revoked by issuer ! No off-site backup in 41 days ! Missing security headers (CSP, HSTS) ✓ Fix plan: patch → harden → monitor
Biztonsági tájékoztató
A CVE-2026-109618 és a CVE-2026-109619 lehetővé teszi a támadóknak, hogy kódot futtassanak a nem frissített PHP-szervereken. Egyaránt érintik a WordPress, Drupal, Joomla, Magento, Laravel és az egyedi PHP-oldalakat, és már jelentettek kihasználási kísérleteket.
Javítva a PHP 8.5.12, 8.4.27, 8.3.36 és 8.2.35 verziójában (október 21.). A CMS automatikus frissítései ezeket nem telepítik: magát a szerver PHP-ját kell frissíteni.
A GoDaddy október 21-én 404 607 TLS-tanúsítványt vont vissza a kiállítási szabályzat megsértése miatt. Az érintett oldalakon a böngészők biztonsági figyelmeztetést mutatnak, amíg a tanúsítványt ki nem cserélik.
Külön hír: az eMudhra kivonul a nyilvános TLS-tanúsítványok piacáról, miután nyolc köztes CA-kulcsáról kiderült, hogy gyenge. Ügyfeleinek új tanúsítványkiadóra van szükségük.
Szolgáltatások
A sürgős javításoktól a hosszú távú gondozásig egyetlen csapat viszi végig weboldala teljes életciklusát.
Sürgős foltozás a php2shell és más PHP-sebezhetőségek ellen, frissítés a támogatását vesztett PHP-verziókról, és takarítás feltörés után.
PHP-javításÁttekinthető, fontossági sorrendbe állított jelentés weboldala valós kockázatairól (futtatókörnyezet, CMS, bővítmények, TLS, fejlécek, hozzáférések, mentések), fix árú javítási tervvel.
Biztonsági auditokGondozási csomagok, amelyek naprakészen, felügyelve, mentve és gyorsan tartják weboldalát, legyen az általunk épített vagy átvett oldal.
Karbantartási csomagokSebezhető npm- és Go-modul-függőségek foltozása, kritikus frissítések kiadása, a futtatókörnyezetek támogatott verzión tartása.
Alkalmazás-karbantartásLépjen túl az öregedő PHP-n és a bővítménydzsungelen egy modern, kis karbantartásigényű rendszerre, tartalom- és keresési pozícióvesztés nélkül.
Így működik a migrációTerhelés alatt is gyors Python háttérrendszerek: Django és FastAPI alkalmazások, REST API-k, integrációk és kis késleltetésű szolgáltatások AWS-en.
Megkeressük a lassú oldalak mögötti lekérdezéseket: megszüntetjük az N+1 lekérdezéseket, pótoljuk a hiányzó indexeket, és finomhangoljuk a PostgreSQL-t vagy a MySQL-t, előtte és utána mért időkkel.
Natív iOS alkalmazások a mögöttük álló felhőszolgáltatásokkal együtt, egyetlen rendszerként tervezve, hogy az alkalmazás gyors és megbízható legyen.
PHP–Python migráció
Az öregedő PHP-weboldalakat modern, biztonságos technológiára építjük újra, a tartalmak, URL-ek és keresési pozíciók átvételével.
Maga a PHP is futtatható biztonságosan; a kockázatot az elavult, gondozatlan rendszer jelenti. Ha az Ön oldalának jobb, ha PHP-n marad, azt megmondjuk, és rendesen karbantartjuk.
Felmérjük az oldalakat, URL-eket, bővítményeket, adatokat, integrációkat és a forgalmat.
Célplatform, ütemterv és ár, írásban.
A jelenlegi oldal élesben marad, amíg az újat építjük.
Az oldalak, médiafájlok, felhasználók és űrlapok átkerülnek; minden régi URL 301-es átirányítást kap.
DNS-átállás leállás nélkül, Search Console-ellenőrzések, majd átadás vagy gondozási csomag.
Miért a PyDev Solutions
A PyDev Solutions Python fejlesztéssel foglalkozó cég. Webplatformokat, API-kat és iOS alkalmazásokat építünk, és biztonságosan és naprakészen tartjuk azokat a weboldalakat, amelyekre a cégek támaszkodnak.
A foltozott futtatókörnyezet, a legkisebb jogosultság elve, a biztonsági fejlécek és a tesztelt mentések alapszolgáltatások, nem felárasak.
A feladat köre, az ütemterv és az ár a munka megkezdése előtt rögzített. Nincsenek meglepetésszámlák.
A kód az Ön tárhelyén, a fiókok és domainek az Ön nevén, dokumentáció az átadáskor. Nincs bezárt függőség.
Azokkal beszél, akik a munkát végzik, ügyfélmenedzseri rétegek és jegyek közti pingpong nélkül.
GYIK
Ha az Ön oldala PHP-n fut, és a szervert nem frissítették PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 vagy újabb verzióra, tekintse veszélyeztetettnek. A CMS- és bővítményfrissítések ezt nem javítják: a szerveren futó PHP-t kell frissíteni, a PHP 8.1 és régebbi verzióhoz pedig a PHP projekt nem ad ki javítást. Küldje el a weboldala címét, és megvizsgáljuk Önnek.
Igen. Az aktív biztonsági problémák elsőbbséget élveznek. Először frissítünk vagy enyhítünk (foltozott PHP-kiadás, tűzfalszabályok, izolálás), megnézzük, nincsenek-e a feltörés jelei, majd megtervezzük a hosszabb távú megoldást.
A szerver- és PHP-verziókat, a CMS magját, a bővítményeket és sablonokat, a TLS-tanúsítványokat és beállításaikat, a biztonsági fejléceket, a kitett fájlokat és admin felületeket, a felhasználói fiókokat és hozzáféréseket, a mentéseket és az e-mailes DNS-rekordokat. Közérthető, fontossági sorrendbe állított jelentést kap, fix árú javítási tervvel.
Igen, ez gyakori kiindulópont. Auditdal kezdünk, kijavítjuk a kritikus hibákat, majd karbantartási csomagra tesszük az oldalt. A PHP-oldalakat is beleértve.
Nem, ha szakszerűen történik. Minden meglévő URL vagy megtartja a címét, vagy állandó (301-es) átirányítást kap, a címek és metaadatok átkerülnek, és indítás után figyeljük a Google Search Console-t.
Minden projekt a kezdeti ellenőrzés után fix, írásos árajánlatot kap. A karbantartás fix havi vagy éves díj, az oldal méretétől és kritikusságától függően.
Kapcsolat
Írja meg a weboldala címét és azt, mi aggasztja. Kedvező, fix díj ellenében megvizsgáljuk, és válaszolunk, mit találtunk és mit javasolunk.
Meglévő ügyfelünk? Látogasson el ide: support.pydevsolutions.com.