Hva bruker jeg?
Norsk bokmålNB

Hva bruker jeg?

Sikkerhetskontroll av nettsteder

Sjekk offentlige nettstedsinnstillinger eller vurder eierleverte PHP-pakkedetaljer mot leverandørens råd.Gratis sjekker, med klare bevis og neste trinn.

Offentlig nettstedssjekkSjekk din PHP-pakkeSjekk OS-oppdateringer

1Sjekk innstillingene for offentlige nettsteder

Én offentlig side, sjekket på forespørsel. Adressen sendes til vår tjener. Sideskripter kjøres aldri. Hvordan nettstedssjekker bruker data.

Skriv inn en offentlig side uten spørringsparametere. Ikke skriv inn private, passordbeskyttede eller konfidensielle koblinger.

3 nye sjekker per nettverk / dagAlle rapportseksjoner gratisIngen konto nødvendig

Alle tre nettstedsjekkerne deler en kvote, som tilbakestilles ved midnatt UTC. Mislykkede forsøk kan bruke en sjekk. Delte nettverk deler kvoten; mellomlagrede rapporter bruker ikke en ny sjekk. En grense for hele nettstedet beskytter også denne gratis tjenesten.

For eiere av nettsteder

2. Sjekk din PHP-pakke

Sammenlign distribusjonens PHP-pakke med leverandørens sikkerhetsråd. Ingen nettstedsadresse er nødvendig. Oppføringene dine forblir i denne fanen.

PHP2Shell: sjekk dine PHP sikkerhetsoppdateringer

Denne PHP sårbarhetskontrolleren sammenligner din fullstendig installerte pakkerevisjon med leverandørens rettelser for CVE-2026-109618 og CVE-2026-109619, sammen med andre publiserte PHP-advices. Leverandører kan tilbakeportere sikkerhetsoppdateringer uten å endre overskriften PHP-versjon, så en versjon som PHP 7.4.3 alene kan ikke bekrefte om en løsning er installert. Bruk pakkekontrollen nedenfor; den forsøker ikke å utnytte.

Finn server- og pakkedetaljer

Bruk en maskin du eier eller administrerer. Disse kommandoene leser informasjon; de installerer ikke oppdateringer eller endrer innstillinger. Skriv aldri inn passord, privat SSH- nøkkel eller tilgangsnøkkel i WAIU.

Administrert hosting, cPanel eller Plesk

Åpne kontrollpanelet for vertstjenesten og velg nettstedet. Finn PHP-innstillingene eller PHP-behandleren for å identifisere versjonen og om den bruker PHP-FPM eller en Apache-modul.

Hvis skalltilgang ikke er tilgjengelig, spør leverandøren din: «Hvilket OS/utgivelse, PHP-kjøretidsversjon, full installert pakkerevisjon og pakkelager betjener dette nettstedet? Bruker den kjørende webprosessen den pakken, og har tjenester startet på nytt siden sikkerhetsoppdateringen?»

Ikke aktiver SSH eller opprett en offentlig phpinfo() Leverandørstyrte, PPA-, Remi-, Homebrew- og tilpassede bygg trenger leverandørens sikkerhetsbevis i stedet for sammenligningen av distribusjonspakken.

Koble til Linux-serveren din ved hjelp av SSH
  1. Du finner serveradressen, SSH-brukernavnet og instruksjonene for tilgang i kontrollpanelet for webhotellet ditt.
  2. Åpne Windows Terminal eller PowerShell i Windows, Terminal i macOS eller den vanlige terminalen i Linux.
  3. Erstatt eksempelbrukernavnet og vertsnavnet nedenfor. Bruk den porten og SSH- nøkkelmetoden som er oppgitt av verten din. Ikke del nøkkel eller passord.
  4. Hvis et eksisterende fingeravtrykk har endret seg uventet, må du stoppe og sjekke med leverandøren.Check the server fingerprint against your provider's trusted record before accepting a first connection.
  5. Kjør de relevante skrivebeskyttede kommandoene nedenfor. Du trenger normalt ikke sudo eller root-tilgang. Type exit når du er ferdig.

Koble til ved hjelp av hostinginformasjonen din

ssh your-user@your-server.example

Hvis SSH ikke er tilgjengelig, kan du bruke leverandørens nettleserkonsoll eller spørre kundestøtte.En container har sitt eget operativsystem og pakkeinventar.

Ubuntu eller Debian: OS, PHP og full pakke revisjon

1. Les operativsystemets navn og versjon

cat /etc/os-release

Bruk ID og VERSION_ID, for eksempel ubuntu og 20.04Velg distribusjon og PHP-gren i skjemaet.

2. Les kommandolinje PHP som en første ledetråd

php -v

Dette er bare en ledetråd, siden nettstedet kan kjøre en annen PHP-versjon. Sjekk nettstedets hosting-innstillinger eller web-server/PHP-FPM-konfigurasjon før du bekrefter avmerkingsboksen for kjøretid.

3. Eksempel: inspisere PHP 7.4 FPM-pakken

dpkg-query -W -f='${binary:Package} ${Version}\n' php7.4-fpm

Erstatt php7.4-fpm med den installerte web-pakken, for eksempel php8.3-fpm eller libapache2-mod-php8.3«Ingen pakker funnet» betyr at pakkenavnet ikke er installert; ikke installer det for denne sjekken. Kopier den fullstendige versjonen etter pakkenavnet, inkludert enhver epoke, Ubuntu/Debian-suffiks og ESM-revisjon.

4. Eksempel: sjekk pakkenes oppførte depoter

apt-cache policy php7.4-fpm

Bruk ditt faktiske pakkenavn igjen. Bekreft at den installerte versjonen kommer fra det offisielle depotet for den valgte distribusjonen. En depotliste alene beviser ikke opprinnelsen til en manuelt installert pakke. Ubuntu Pro/ESM tilgang og støtterettigheter må også være gyldige.

AlmaLinux eller Rocky Linux: pakke og PHP-strøm

1. Les operativsystemets navn og versjon

cat /etc/os-release

2. Les den installerte PHP-FPM-pakken med sin epoke

rpm -q --qf '%{NAME} %{EPOCHNUM}:%{VERSION}-%{RELEASE}\n' php-fpm

3. Les leverandør- og pakkeinformasjon

rpm -qi php-fpm

For en annen webbehandler, bruk den tilsvarende installerte PHP-pakken.Bruk den fullstendige versjonen etter pakkenavnet, inkludert epoken som 0: og den komplette modulsuffiksen. Samsvarer nøyaktig med den valgte PHP- strømmen. Be administratoren om å bekrefte det offisielle depotet og at denne pakken tjener nettstedet. Remi eller andre tredjepartsstrømmer er utenfor denne sammenligningen.

Andre Linux-distribusjoner eller PHP på Windows/macOS

OS-oppdateringssjekken er atskilt fra PHP. Ikke velg en lignende Ubuntu-, Debian- eller RPM-pakke fra en annen leverandør. Bruk vertens pakke-/versjonsinformasjon og leverandørens sikkerhetsråd. Ikke-støttede kombinasjoner returnerer «Kan ikke bestemme». PHP/7.4.3 Hodet er ikke nok til å etablere tilbakeportede rettelser.

Denne rapporten dekker publiserte advarsler for kombinasjonene distribusjon/PHP ovenfor, med nylig lagt til poster inkludert når feeden oppdateres. Bare de oppførte kombinasjonene er dekket. Andre distribusjoner, tredjepartspakker og WordPress-utvidelser trenger sin leverandørs vurdering. Data eldre enn 12 timer gir et ikke-avgjørende resultat.

PHP rådgivende data fra de dekkede Linux-leverandører via OSV.dev. Ubuntu poster av Canonical, hentet via OSV.devDet filtrerte rådgivende øyeblikksbildet er tilpasset under CC BY-SA 4.0. Last ned det delte rådgivende øyeblikksbildet.Datakilder og lisenser.

For eiere av enheter og servere

3. Sjekk OS sikkerhetsoppdateringer

Sammenlign en Windows Server-build eller macOS-versjon med leverandørens publiserte oppdateringer. Oppføringene dine forblir på enheten din.For Linux bruker du pakkekontrollen ovenfor og distribusjonens sikkerhetsoppdateringsverktøy.

Hvor finner jeg versjonen?

For en ekstern Windows Server logger du på med leverandørens godkjente konsoll eller eksisterende ekstern skrivebordstilgang. Ikke aktiver ekstern tilgang bare for denne kontrollen. Åpne Kjør (Windows + R), skriv inn winver I PowerShell viser dette skrivebeskyttede alternativet bygget og revisjonen:I PowerShell, this read-only alternative shows the build and revision:
Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion' | Select-Object ProductName, CurrentBuild, UBR
Slå sammen CurrentBuild og UBR Velg standard kumulative oppdateringer bare hvis det er slik denne tjeneren vedlikeholdes. På Mac-maskinen din, eller via en eksisterende ekstern økt som er godkjent av administratoren, åpner du Apple-menyen → Om denne Mac-maskinen for macOS-versjonen, og deretter Systemvalg → Generelt → Programvareoppdatering for å bekrefte hva som tilbys til den Mac-maskinen. sw_vers -productVersion Skriver ut versjonen. Du trenger ikke administratorrettigheter for denne kommandoen.

Linux-oppdateringer er pakkespesifikke. Bruk distribusjonens sikkerhetsoppdateringsverktøy og støtteinformasjon, i tillegg til den separate PHP-pakkekontrollen ovenfor.Et OS-utgivelsesnummer alene kan ikke fastslå oppdateringsstatusen til en Linux-maskin.

Frigjør fakta fra Microsoft og AppleData som er eldre enn 12 timer, gir et resultat som ikke er avgjørende. Dette sjekker oppgitt versjonsinformasjon, ikke enheten, kjørende tjenester eller generell sikkerhet.

Hva gjør denne sikkerhetskontrollen for nettsteder?

Den sjekker den endelige HTTPS-tilkoblingen, utvalgte svarhoder, offentlige programvareerklæringer og et begrenset sett med HTTP-ressursreferanser og skjemahandlinger.Du mottar de observerte bevisene og et foreslått neste trinn.Den bruker det samme offentlige svaret, hurtigbufferen og den daglige tildelingen som Nettstedsinspeksjon og SEO- skanner.

Betyr et godt resultat at et nettsted er trygt?

Nei. Det finnes ingen generell sikkerhetspoengsum. HTTPS kan brukes av ondsinnede nettsteder, og en sikkerhetsoverskrift kan være til stede, men ineffektiv. En manglende valgfri overskrift er ikke automatisk en sårbarhet. Vi tester ikke pålogginger, betalinger, skadelig programvare, skjulte stier, informasjonskapsler eller programvareutnyttelser.

Kan dette sjekke PHP eller WordPress sårbarheter?

En synlig plattform eller versjon er en ledetråd, ikke et bevis på oppdateringsstatus. En leverandør kan tilbakeportere en løsning uten å endre den offentlige versjonen, og en mellomtjener kan endre et banner. Bruk eierens PHP-vurdering ovenfor for å sammenligne de oppførte Ubuntu-, Debian-, AlmaLinux- og Rocky Linux-PHP-pakkene med deres leverandørråd. Den gjenkjenner leverandørens tilbakeporteringer og rapporterer andre publiserte PHP-råd samt gjeldende problemer. Tredjeparts PHP-bygg og WordPress-programtillegg trenger sine egne leverandørsjekker. Den separate OS-delen sammenligner Windows Server-bygg og macOS-versjoner med leverandørens utgivelsesposter. Ingen utnyttelsesforespørsler sendes av dette verktøyet.

Hvordan bruker jeg anbefalingene?

Start med den tiltenkte oppførselen til siden. Kontroller HTTPS-dekningen, gå gjennom policyen og test en endring i staging. Bekreft at skjemaer, medier og nødvendige integrasjoner fortsatt fungerer. Veiledning for tolkning av sikkerhetssjekk For en praktisk sekvens og tekniske referanser.

Hva om siden er ufullstendig eller blokkert?

Resultatene beskriver svaret kontrolløren mottok, som kan være en feil eller en bot- utfordring. En ufullstendig HTML- lesing kan ikke bevise at en ressursreferanse mangler. En mislykket TLS- tilkobling stopper kontrollen; vi omgår ikke sertifikatvalidering.

Vil dette gjennomsøke hele nettstedet?

Nei. Kontrolleren leser én offentlig side og dens gjennomsøkingsinstruksjoner. Den følger ikke ressurskoblinger, sender ikke skjemaer, kjører ikke skript eller holder overvåking. Spørringsstrenger, private adresser og legitimasjoner avvises. Bufrede øyeblikksbilder beholder sin sjekktid. Alle nettstedskontrollere deler samme begrensede tillatelse.

Ha dette verktøyet lett tilgjengelig

Nettleseren din lagrer bokmerket. Dette nettstedet kan ikke legge det til automatisk.