Rifaccio php2shell, aggiorno PHP e risolvo i bug sul tuo sito


Level 2
Informazioni su questo servizio
Traduzione automatica.
Il tuo sito è offline, in modalità manutenzione o è ancora in attesa di una patch PHP2Shell?
PHP2Shell (CVE-2026-109618 e CVE-2026-109619) permette agli attacker di eseguire codice su un server PHP senza effettuare il login. Un aggiornamento di WordPress o del plugin non risolve il problema. Solo una versione PHP patchata sul tuo server lo fa, e su un VPS nessuno te la installa al posto tuo.
COSA FACCIO:
- Controllo della build PHP che in realtà usa il tuo server web, non solo php -v
- Installazione della build PHP patchata e riavvio di ogni worker PHP
- Aggiornamento versione PHP da 7.4, 8.0, 8.1 o 8.2 a 8.3 o 8.4, testato su backup
- Risoluzione dei bug sul tuo sito: errori critici, schermate bianche, form e plugin rotti
- Verifica dei log e dei file per segni di un'intrusione
- Ruotare password e chiavi quando necessario
- Metti al sicuro il tuo server dietro Cloudflare per impedire agli attacker di aggirarlo
COMPATIBILE CON:
WordPress, WooCommerce, Laravel, Drupal, Joomla e PHP personalizzato su qualsiasi VPS, cPanel o Plesk.
OTTERRETE:
Un breve report di cosa ho trovato, cosa ho cambiato e cosa controllare in seguito.
Il supporto PHP 8.2 termina il 31 dicembre 2026, quindi è il momento giusto per salire di livello.
Su hosting condiviso? Il tuo hosting potrebbe già averti patchato. Invia subito il tuo URL e l’hosting e ti dirò sinceramente cosa ti serve
Rispettare i diritti di terzi
Ricorda che è contrario alle politiche di Fiverr per i freelance includere temi, modelli o qualsiasi altro elemento che violi i diritti di terzi o le leggi applicabili nell'opera consegnata. Per saperne di più, consulta Guida alla creazione digitale responsabile.
Scopri di più su Saif Pasha
AI Automation Expert I AI Agents and SaaS Apps
Level 2
- DaPakistan
- Membro damar 2021
- Tempo di risposta medio1 ora
- Ultima consegna1 mese
Lingue
Inglese, Francese, Spagnolo, Tedesco
Traduzione automatica.
Il mio portfolio
Altri servizi della categoria Manutenzione del sito web offerti da me
FAQ
Traduzione automatica.
Ho aggiornato WordPress e i plugin. Ora sono al sicuro?
No. PHP2Shell è in PHP, il software sotto WordPress, quindi gli aggiornamenti di WordPress e i plugin di sicurezza non lo risolvono. La soluzione è una build PHP patchata sul tuo server più un riavvio di ogni processo PHP. Controllo entrambi.
Quale pacchetto devo scegliere?
Base se il tuo sito usa già PHP 8.2 o superiore e serve solo patch e una riparazione rapida. Standard se sei su PHP 7.4, 8.0 o 8.1 o se ci sono errori sul sito. Premium se gestisci il tuo VPS o se pensi che qualcuno sia entrato. Non sei sicuro? Inviami l’URL e te lo dico.
L'aggiornamento di PHP potrebbe rompere il mio sito?
Può succedere, ed è per questo che faccio un backup completo e testo prima di cambiare. Risolvo i bug del plugin, del tema e del codice personalizzato causati dall’aggiornamento. Se un plugin è abbandonato, propongo una sostituzione prima di cambiare il sito in produzione.
Puoi risolvere qualsiasi bug sul mio sito?
Sì, la maggior parte dei bug: errori critici, schermate bianche, form rotti, conflitti di plugin e problemi di layout. Ridisegni, nuove funzionalità e sviluppo personalizzato non sono inclusi e sono da quotare separatamente; contattami prima e ti lo(sto) fornirò un preventivo.
Puoi capire se il mio sito è stato hackerato?
Controllo i log, i file PHP nuovi o modificati, i task pianificati e cosa sta eseguendo il tuo server, tornando al 17 ottobre quando sono stati rilevati gli attacchi. Risultati puliti abbassano il rischio ma non provano che non sia successo nulla, quindi Premium resetta anche password e chiavi.
Di quale accesso hai bisogno da me?
Il login del pannello hosting, oppure per un VPS, un utente SSH temporaneo con sudo. Crea un utente dedicato per me e rimuovilo dopo la consegna. Non ti chiedo mai email o login di pagamento, e non eseguo mai codice di exploit sul tuo server.

