Aggiornerò la tua versione di PHP per correggere php2shell e controllare la sicurezza del tuo sito


Informazioni su questo servizio
Traduzione automatica.
PHP2Shell è una coppia di vulnerabilità critiche nel motore PHP stesso (CVSS 9.2). Permettono esecuzione remota di codice non autenticata, e gli attacchi sono stati segnalati prima della disclosure pubblica. Se il tuo sito è su WordPress, WooCommerce, Laravel, Drupal o PHP personalizzato, aggiornare i plugin non basta. La versione PHP del tuo server deve essere patchata.
Ho scritto una guida dettagliata su PHP2Shell nel mio blog personale, e questo gig trasforma quella checklist in un servizio fatto per te.
Cosa faccio:
- Aggiorno PHP a una release patchata (8.5.12, 8.4.27, 8.3.36 o 8.2.35) o ti porto fuori PHP end-of-life
- Mi assicuro che i workers PHP in esecuzione usino davvero la nuova versione
- Testo il tuo tema, i plugin, i moduli e il checkout così che nulla si rompa
- Controllo segnali di compromissione: file PHP sconosciuti, account admin non autorizzati, voci di log strane, cron jobs inaspettati
- Rafforzo la sicurezza del sito: rimuovo plugin inutilizzati e account vecchi, restringo i permessi sui file, securizzo i file di config
- Consegno un breve rapporto in lingua semplice
Agenzie con molti siti: scrivimi per un'offerta personalizzata.
- Per favore scrivimi prima di ordinare così posso confermare la tua configurazione di hosting.
Rispettare i diritti di terzi
Ricorda che è contrario alle politiche di Fiverr per i freelance includere temi, modelli o qualsiasi altro elemento che violi i diritti di terzi o le leggi applicabili nell'opera consegnata. Per saperne di più, consulta Guida alla creazione digitale responsabile.
Scopri di più su Mahmudul H
React Developer, SaaS and ERP Solutions Specialist
- DaBangladesh
- Membro dalug 2013
Lingue
Inglese
Traduzione automatica.
Il mio portfolio
FAQ
Traduzione automatica.
Aggiornare PHP risolverà PHP2Shell su WordPress?
Sì, aggiornare PHP a una release patchata è la soluzione. Aggiornare solo WordPress core o plugin non basta, perché il difetto è in PHP stesso.
L'aggiornamento di PHP romperà il mio sito?
Restare sulla stessa versione (ad es. 8.3.x a 8.3.36) di solito è a basso rischio. Salti più grandi potrebbero rompere temi o plugin più vecchi, quindi faccio un backup e testo prima e dopo.
Sono su hosting condiviso. Puoi comunque aiutare?
Sì, se il tuo pannello permette di cambiare PHP. Controllo anche lo stato del tuo hosting per vedere se la loro build PHP include già la patch.
Il mio plugin di sicurezza è attivo. Sono al sicuro?
Non completamente. L'attacco avviene prima di WordPress o del tuo codice dell'app, quindi i plugin non possono bloccarlo. Un firewall può comprare tempo, ma la patch è l'unica soluzione permanente.

