Verificação de segurança de websites

Encontre as definições PHP ou o manipulador PHP para identificar a versão e se ele usa o PHP-FPM ou um módulo do Apache. Um painel geralmente omite a revisão completa do pacote do sistema operativo.

Se o acesso ao shell não estiver disponível, pergunte ao seu provedor: “Qual sistema operativo/versão, versão de tempo de execução do PHP, revisão do pacote totalmente instalado e repositório de pacotes servem este site?

Não ative o SSH ou crie um servidor público phpinfo() As compilações gerenciadas pelo provedor, PPA, Remi, Homebrew e personalizadas precisam da evidência de segurança do provedor em vez da comparação de pacotes de distribuição.

1. Encontre o endereço do servidor, o nome de utilizador SSH e as instruções de acesso em seu painel de controle de hospedagem.
2. No Windows, abra o Windows Terminal ou o PowerShell. No macOS, abra o Terminal.No Linux, abra seu terminal habitual.
3. Substitua o nome de utilizador e o nome de host de exemplo abaixo. Use o método de porta e chave SSH especificado pelo host.
4. Se uma impressão digital existente tiver sido alterada inesperadamente, pare e verifique com o provedor.Check the server fingerprint against your provider's trusted record before accepting a first connection.
5. Execute os comandos de somente leitura relevantes abaixo. Você normalmente não precisa sudo ou acesso root. Tipo exit quando terminado.

ssh your-user@your-server.example

Se o SSH não estiver disponível, use o console do navegador do provedor ou peça suporte.Um contêiner tem seu próprio sistema operativo e inventário de pacotes; verificar apenas seu host pode dar a resposta errada.

cat /etc/os-release

Uso ID e VERSION_ID, tais como ubuntu e 20.04. Escolha essa distribuição e ramo PHP no formulário.

php -v

Isso é apenas uma dica, o site pode estar executando uma versão diferente do PHP. Verifique as definições de hospedagem do site ou a configuração do servidor web/PHP-FPM antes de confirmar a caixa de seleção de tempo de execução.

dpkg-query -W -f='${binary:Package} ${Version}\n' php7.4-fpm

Substituir php7.4-fpm com o pacote web instalado, por exemplo php8.3-fpm ou libapache2-mod-php8.3“Nenhum pacote encontrado” significa que o nome do pacote não está instalado; não o instale para esta verificação. Copie a versão completa após o nome do pacote, incluindo qualquer época, sufixo Ubuntu/Debian e revisão ESM.

apt-cache policy php7.4-fpm

Confirme que a versão instalada vem do repositório oficial para a distribuição selecionada. Uma listagem de repositório por si só não prova a origem de um pacote instalado manualmente. O acesso ao Ubuntu Pro/ESM e o direito de suporte também precisam ser válidos.

cat /etc/os-release

rpm -q --qf '%{NAME} %{EPOCHNUM}:%{VERSION}-%{RELEASE}\n' php-fpm

rpm -qi php-fpm

Para um manipulador web diferente, use o pacote PHP instalado correspondente.Use a versão completa após o nome do pacote, incluindo a época, como 0: e o sufixo completo do módulo. PHP Peça ao administrador para confirmar o repositório oficial e que este pacote serve o site. Remi ou outros fluxos de terceiros estão fora desta comparação.

A verificação de atualização do sistema operativo é separada do PHP. Não selecione um pacote Ubuntu, Debian ou RPM de aparência semelhante de outro fornecedor. Use as informações do pacote/versão do seu host e os avisos de segurança desse fornecedor. PHP/7.4.3 O cabeçalho não é suficiente para estabelecer correções backported.