Comprobador de seguridad web

Abre el panel de control de tu alojamiento y selecciona el sitio web. Busca su configuración de PHP o el controlador de PHP para identificar la versión y si utiliza PHP-FPM o un módulo de Apache.

Si el acceso a shell no está disponible, pregunte a su proveedor: “¿Qué sistema operativo/versión, versión de PHP en tiempo de ejecución, revisión de paquete completa instalada y repositorio de paquetes sirven a este sitio web?¿El proceso web en ejecución usa ese paquete y los servicios se han reiniciado desde la actualización de seguridad?”

No habilite SSH ni cree una cuenta pública phpinfo() Las compilaciones administradas por el proveedor, PPA, Remi, Homebrew y personalizadas necesitan la evidencia de seguridad de ese proveedor en lugar de la comparación de paquetes de distribución.

1. Encuentre la dirección del servidor, el nombre de usuario SSH y las instrucciones de acceso en su panel de control de alojamiento, pregunte a su administrador si no está seguro.
2. En Windows, abre Windows Terminal o PowerShell. En macOS, abre Terminal. En Linux, abre tu terminal habitual.
3. Reemplaza el nombre de usuario y el nombre de host de ejemplo que aparecen a continuación. Usa el método de puerto y clave SSH especificado por tu host.
4. Si una huella digital existente ha cambiado de forma inesperada, deténgase y consulte con el proveedor de servicios de Internet (ISP, por sus siglas en inglés) antes de aceptar una primera conexión.
5. Ejecute los comandos de solo lectura relevantes a continuación. Normalmente no necesita sudo Acceso de root. Tipo exit Cuando haya terminado.

ssh your-user@your-server.example

Si SSH no está disponible, use la consola del navegador del proveedor o pida soporte.Un contenedor tiene su propio sistema operativo e inventario de paquetes; comprobar solo su host puede dar la respuesta incorrecta.

cat /etc/os-release

Uso ID y VERSION_ID, tales como ubuntu y 20.04. Elija esa distribución y rama de PHP en el formulario.

php -v

Esto es solo una pista, el sitio web puede ejecutar una versión diferente de PHP. Compruebe la configuración de alojamiento del sitio web o la configuración del servidor web / PHP-FPM antes de confirmar la casilla de verificación en tiempo de ejecución.

dpkg-query -W -f='${binary:Package} ${Version}\n' php7.4-fpm

Sustitúyase por php7.4-fpm con el paquete web instalado, por ejemplo php8.3-fpm o libapache2-mod-php8.3“No se han encontrado paquetes” significa que el nombre del paquete no está instalado; no lo instale para esta comprobación. Copie la versión completa después del nombre del paquete, incluyendo cualquier época, sufijo Ubuntu/Debian y revisión ESM.

apt-cache policy php7.4-fpm

Confirme que la versión instalada proviene del repositorio oficial de la distribución seleccionada. Una lista de repositorios por sí sola no demuestra el origen de un paquete instalado manualmente. El acceso a Ubuntu Pro/ESM y los derechos de soporte también deben ser válidos.

cat /etc/os-release

rpm -q --qf '%{NAME} %{EPOCHNUM}:%{VERSION}-%{RELEASE}\n' php-fpm

rpm -qi php-fpm

Para un gestor web diferente, utilice el paquete PHP instalado correspondiente, incluyendo la versión completa después del nombre del paquete, incluyendo la época como 0: Haga coincidir exactamente el flujo PHP seleccionado. Pídale al administrador que confirme el repositorio oficial y que este paquete sirve al sitio web. Remi u otros flujos de terceros están fuera de esta comparación.

La comprobación de actualización del sistema operativo es independiente de PHP. No seleccione un paquete de Ubuntu, Debian o RPM de aspecto similar de otro proveedor. Utilice la información del paquete/versión de su host y los avisos de seguridad de ese proveedor. Las combinaciones no compatibles devuelven “No se puede determinar”. PHP/7.4.3 El encabezado no es suficiente para establecer correcciones retroportadas.