Έλεγχος ασφάλειας ιστοτόπου

Ανοίξτε τον πίνακα ελέγχου φιλοξενίας σας και επιλέξτε τον ιστότοπο. PHP αλλαγή ρυθμίσεων ή PHP χειριστή για να προσδιορίσετε την έκδοση και αν χρησιμοποιεί PHP-ή μια μονάδα Ένας πίνακας ελέγχου συχνά παραλείπει την πλήρη αναθεώρηση του πακέτου του λειτουργικού συστήματος.

Αν η πρόσβαση στο κέλυφος δεν είναι διαθέσιμη, ρωτήστε τον πάροχο σας: PHP Η έκδοση χρόνου εκτέλεσης, η πλήρως εγκατεστημένη αναθεώρηση πακέτου και το αποθετήριο πακέτων εξυπηρετούν αυτόν τον ιστότοπο; Η τρέχουσα διεργασία ιστού χρησιμοποιεί αυτό το πακέτο και έχουν επανεκκινηθεί οι υπηρεσίες από την ενημέρωση ασφαλείας;

Μην ενεργοποιείτε ή δημιουργείτε ένα δημόσιο λογαριασμό. phpinfo() Οι διαχειριζόμενες από τον προμηθευτή, και οι προσαρμοσμένες κατασκευές χρειάζονται την απόδειξη ασφαλείας του προμηθευτή και όχι τη σύγκριση πακέτων διανομής.

1. Βρείτε τη διεύθυνση του διακομιστή, το όνομα χρήστη και τις οδηγίες πρόσβασης στον πίνακα ελέγχου της φιλοξενίας σας Ρωτήστε το διαχειριστή σας αν δεν είστε σίγουροι.
2. Ενεργοποιημένο Windows, ανοιχτό Windows Τερματικό ή Ενεργοποίηση macOS, ανοίξτε το Τερματικό. Linux, ανοίξτε το συνηθισμένο τερματικό σας.
3. Αντικαταστήστε το όνομα χρήστη και το όνομα κεντρικού υπολογιστή παρακάτω. Χρησιμοποιήστε τη θύρα και τη μέθοδο κλειδιού που καθορίζονται από τον κεντρικό υπολογιστή σας Μην μοιράζεστε το κλειδί ή τον κωδικό πρόσβασης.
4. Ελέγξτε το αποτύπωμα του διακομιστή με την αξιόπιστη εγγραφή του παρόχου σας πριν αποδεχτείτε μια πρώτη σύνδεση Αν ένα υπάρχον αποτύπωμα έχει αλλάξει απροσδόκητα, σταματήστε και ελέγξτε με τον πάροχο.
5. Εκτελέστε τις παρακάτω σχετικές εντολές μόνο για ανάγνωση. Κανονικά δεν χρειάζεται sudo ή πρόσβαση ρίζας. Τύπος exit όταν τελειώσετε.

ssh your-user@your-server.example

Αν δεν είναι διαθέσιμο, χρησιμοποιήστε την κονσόλα του προγράμματος περιήγησης του παρόχου ή ζητήστε υποστήριξη.Ένα κοντέινερ έχει το δικό του λειτουργικό σύστημα και απογραφή πακέτων.

cat /etc/os-release

Χρήση ID και VERSION_IDόπως: ubuntu και 20.04. Επιλέξτε αυτή τη διανομή και PHP υποκατάστημα στη φόρμα.

php -v

Αυτό είναι μόνο ένα στοιχείο. Η ιστοσελίδα μπορεί να τρέχει διαφορετικό πρόγραμμα περιήγησης. PHP Ελέγξτε τις ρυθμίσεις φιλοξενίας του ιστότοπου ή του διακομιστή ιστού /PHP-Ρύθμιση παραμέτρων πριν από την επιβεβαίωση του πλαισίου ελέγχου χρόνου εκτέλεσης.

dpkg-query -W -f='${binary:Package} ${Version}\n' php7.4-fpm

Αντικατάσταση php7.4-fpm με το εγκατεστημένο πακέτο για παράδειγμα php8.3-fpm ή libapache2-mod-php8.3. Το «No packages found» σημαίνει ότι το συγκεκριμένο πακέτο δεν είναι εγκατεστημένο· μην το εγκαταστήσετε για αυτόν τον έλεγχο. Αντιγράψτε ολόκληρη την έκδοση μετά το όνομα του πακέτου, μαζί με τυχόν epoch, επίθημα Ubuntu/Debian και αναθεώρηση ESM.

apt-cache policy php7.4-fpm

Χρησιμοποιήστε ξανά το πραγματικό όνομα του πακέτου σας.Επαληθεύστε ότι η εγκατεστημένη έκδοση προέρχεται από το επίσημο αποθετήριο για την επιλεγμένη διανομή.Μια λίστα αποθετηρίων από μόνη της δεν αποδεικνύει την προέλευση ενός εγκαταστημένου πακέτου. Ubuntu Pro/Το δικαίωμα πρόσβασης και στήριξης του ΕΜΣ πρέπει επίσης να είναι έγκυρο.

cat /etc/os-release

rpm -q --qf '%{NAME} %{EPOCHNUM}:%{VERSION}-%{RELEASE}\n' php-fpm

rpm -qi php-fpm

Για διαφορετικό χειριστή ιστού, χρησιμοποιήστε τον αντίστοιχο εγκατεστημένο PHP Χρησιμοποιήστε την πλήρη έκδοση μετά το όνομα του πακέτου, συμπεριλαμβανομένης της εποχής, όπως 0: και το πλήρες επίθημα της μονάδας. Ταιριάζει με το επιλεγμένο PHP Ζητήστε από τον διαχειριστή να επιβεβαιώσει το επίσημο αποθετήριο και ότι αυτό το πακέτο εξυπηρετεί τον ιστότοπο. Το ή άλλα ρεύματα τρίτων είναι εκτός αυτής της σύγκρισης.

Ο έλεγχος ενημέρωσης λειτουργικού συστήματος είναι ξεχωριστός από PHP. Μην επιλέξετε παρόμοιο προϊόν. Ubuntu, Debian ή πακέτο για άλλο προμηθευτή. Χρησιμοποιήστε τις πληροφορίες πακέτου/έκδοσης του κεντρικού υπολογιστή σας και τις συμβουλές ασφαλείας αυτού του προμηθευτή. Οι μη υποστηριζόμενοι συνδυασμοί επιστρέφουν "Δεν είναι δυνατός ο προσδιορισμός". PHP/7.4.3 Η κεφαλίδα δεν είναι αρκετή για να καθιερώσει τις διορθώσεις.