Ich werde Wordpress-, WooCommerce- und PHP-Webservern mit Null-Login prüfen und härten

Einige Informationen wurden automatisch übersetzt.

Großbritannien

Ich spreche Englisch

Cybersecurity- und Compliance-Ingenieur

Unabhängiges UK Security & Compliance Engineering Lab (faultypacket.co.uk). Wir liefern 100% asynchrone, zero-call-technische Compliance-Audits und Remediation-Packs für UK/EU/Global-Unternehmen – dec...

Über diesen Service

Möchtest du deine PHP-FPM-, Nginx-, Apache- oder IIS-Server gegen PHP2Shell (CVE-2026-109618, CVE-2026-109619, CVE-2026-115560) absichern und die HTTP-Sicherheitsheader auf Grade A+ härten, ohne SSH-Zugänge zu übergeben?

Was du in 24 Stunden bekommst (100% Async – keinerlei Server-Zugangsdaten nötig):

1. Externer, nicht-invasiver Exposure-Audit: Wir prüfen deine öffentlichen Endpunkte auf freiliegende PHP-Versionen (expose_php), Risiken bei CGI/FastCGI-Query-String-Parameter-Verarbeitung, Server-Signatur-Lecks (ServerTokens), TLS-Konfiguration und fehlende OWASP-Header (Strict-Transport-Security, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy).

2. Kopierbare Lockdown-Configs: Bereitstehende Produktionskonfigurationen für php.ini (expose_php=Off, cgi.force_redirect=1, cgi.fix_pathinfo=0, verschärfte disable_functions), Nginx (fastcgi_split_path_info, Header-Stripping), Apache, IIS und Cloudflare WAF-Regeln.

3. Lokale Triage & Verifikations-Skripte: Führe unser zero-telemetry php2shell_local_triage.sh-Skript auf deinem eigenen Host aus, um Zugriff-Logs auf Exploit-IOCs zu scannen und deine Fixes offline mit faultypacket_uk_auditor.py zu verifizieren.