Ich patche deinen Server gegen die kritische PHP2Shell-Sicherheitslücke


Über diesen Service
Automatische Übersetzung
PHP hat einen Notfallfix für zwei kritische Remote-Code-Execution-Schwachstellen veröffentlicht, bekannt als PHP2Shell (CVE-2026-109618 und CVE-2026-109619, CVSS 9,2). Sie betreffen Websites, die PHP verwenden, darunter WordPress, WooCommerce, Magento, Drupal und Laravel, und es gibt bereits Berichte über Angriffe. Ältere PHP-Versionen, die das End-of-Life-Datum erreicht haben, erhalten möglicherweise überhaupt keinen Fix.
Ich sorge schnell und ohne Auswirkungen auf deine Seiten dafür, dass dein Server sicher ist.
Was ich erledige:
- Alle PHP-Versionen und -Handler auf dem Server finden, einschließlich Control Panel und zusätzlicher Versionen
- Die gepatchten PHP-Pakete von deinem OS, Panel-Anbieter oder offiziellen Repositories installieren
- Dienste sicher neu starten und prüfen, ob alle Seiten noch funktionieren
- Anzeichen einer Kompromittierung prüfen: Web-Shells, neue Dateien in Web-Stammverzeichnissen, unbekannte Cron-Jjobs und Benutzer
- Für End-of-Life-PHP-Versionen deine Seiten auf eine unterstützte Version migrieren und testen oder bis dahin Schutz hinzufügen
Ich betreibe seit über 20 Jahren Linux-Serverhosting, einschließlich cPanel, Plesk, DirectAdmin und plain Servers, und bereinige gehackte Server mehrmals wöchentlich.
Du bekommst einen kurzen Bericht: Welche Versionen gepatcht wurden, was geprüft wurde und was noch beachtet werden muss.
Rechte Dritter respektieren
Bitte beachte, dass es gegen die Richtlinien von Fiverr verstößt, wenn Freelancer Themes, Vorlagen oder andere Elemente, die die Rechte Dritter oder geltende Gesetze verletzen, in die gelieferte Arbeit aufnehmen. Lies mehr darüber in unseren Leitfaden für verantwortungsvolle digitale Kreation.
Lerne Denis V kennen
Linux System Administrator and DevOps Engineer, Security, Migrations
- AusMontenegro
- Mitglied seitNov. 2023
Sprachen
Russisch, Englisch, Serbisch, Bosnisch, Kroatisch
Automatische Übersetzung
Mein Portfolio
Meine weiteren Dienstleistungen im Bereich Website-Wartung
FAQ
Automatische Übersetzung
Wird meine Seiten während des Patchvorgangs ausfallen?
Nur für ein paar Sekunden, während die PHP-Dienste neu starten. Ich kann es zu einem passenden Zeitpunkt machen und prüfe danach jede Seite sofort.
Läuft mein Server noch mit PHP 7.4 oder einer anderen alten Version? Kann er gepatcht werden?
End-of-Life-Versionen erhalten möglicherweise keinen offiziellen Fix. In diesem Fall migriere ich deine Seiten auf eine unterstützte PHP-Version und teste sie oder füge bis dahin Schutz hinzu. Das ist im Premium-Paket enthalten.
Woran merke ich, ob mein Server bereits angegriffen wurde?
Die Pakete Standard und Premium beinhalten eine Prüfung auf Web-Shells, neue Dateien, unbekannte Cron-Jobs und Benutzer. Falls ich etwas finde, zeige ich es dir und schlage die nächsten Schritte vor.
Brauchst du Root-Zugriff?
Ja, Patchen von PHP erfordert Root- oder sudo-Zugang. Wenn die Arbeiten abgeschlossen sind, sage ich dir, welcher Zugang geändert werden muss.

