Säkerhetskontroll av webbplatser

Öppna kontrollpanelen för ditt webbhotell och välj webbplatsen. Leta reda på dess PHP-inställningar eller PHP-hanterare för att identifiera versionen och om den använder PHP-FPM eller en Apache-modul.

Om skalåtkomst inte är tillgängligt, fråga din leverantör: ”Vilket OS/release, PHP-körtidsversion, fullständigt installerad paketrevision och paketförråd tjänar den här webbplatsen? Använder den körande webbprocessen det paketet, och har tjänster startats om sedan säkerhetsuppdateringen?”

Aktivera inte SSH eller skapa en offentlig phpinfo() Leverantörshanterade, PPA-, Remi-, Homebrew- och anpassade byggnader behöver den leverantörens säkerhetsbevis snarare än jämförelsen av distributionspaket.

1. Du hittar serveradressen, SSH-användarnamnet och åtkomstinstruktionerna i kontrollpanelen för ditt webbhotell, fråga din administratör om du är osäker.
2. I Windows öppnar du Windows Terminal eller PowerShell. I macOS öppnar du Terminal och i Linux öppnar du din vanliga terminal.
3. Ersätt användarnamnet och värdnamnet i exemplet nedan. Använd den port och SSH-nyckelmetod som anges av din värd.Dela inte nyckeln eller lösenordet.
4. Kontrollera serverns fingeravtryck mot leverantörens betrodda post innan du accepterar en första anslutning Om ett befintligt fingeravtryck har ändrats oväntat, stanna och kontrollera med leverantören.
5. Kör de relevanta skrivskyddade kommandona nedan. Du behöver normalt inte sudo eller root-åtkomst. Typ exit när du är klar.

ssh your-user@your-server.example

Om SSH inte är tillgängligt, använd leverantörens webbläsarkonsol eller fråga supporten.En behållare har sitt eget operativsystem och paketinventarier; att bara kontrollera dess värd kan ge fel svar.

cat /etc/os-release

Användning ID och VERSION_ID, såsom ubuntu och 20.04. Välj distribution och PHP-gren i formuläret.

php -v

Det här är bara en ledtråd, webbplatsen kan köra en annan PHP-version. Kontrollera webbplatsens värdinställningar eller webbserver/PHP-FPM-konfiguration innan du bekräftar kryssrutan för runtime.

dpkg-query -W -f='${binary:Package} ${Version}\n' php7.4-fpm

Ersätt php7.4-fpm med det installerade webbpaketet, till exempel php8.3-fpm eller libapache2-mod-php8.3”Inga paket hittades” betyder att paketnamnet inte är installerat; installera det inte för denna kontroll. Kopiera den fullständiga versionen efter paketnamnet, inklusive eventuell epok, Ubuntu/Debian-suffix och ESM-revision.

apt-cache policy php7.4-fpm

Använd ditt faktiska paketnamn igen. Bekräfta att den installerade versionen kommer från den officiella förvaringen för den valda distributionen. En förvaringslista i sig bevisar inte ursprunget för ett manuellt installerat paket. Ubuntu Pro/ESM-åtkomst och supportbehörighet måste också vara giltiga.

cat /etc/os-release

rpm -q --qf '%{NAME} %{EPOCHNUM}:%{VERSION}-%{RELEASE}\n' php-fpm

rpm -qi php-fpm

För en annan webbhanterare, använd motsvarande installerade PHP-paket.Använd den fullständiga versionen efter paketnamnet, inklusive epoken såsom 0: och det fullständiga modulsuffixet. Matcha den valda PHP-strömmen exakt. Be administratören att bekräfta det officiella förrådet och att detta paket tjänar webbplatsen. Remi eller andra tredjepartsströmmar är utanför denna jämförelse.

OS-uppdateringskontrollen är separat från PHP. Välj inte ett liknande Ubuntu-, Debian- eller RPM-paket från en annan leverantör. Använd din värds paket-/versionsinformation och leverantörens säkerhetsråd. Kombinationer som inte stöds returnerar ”Kan inte bestämma”. PHP/7.4.3 rubriken är inte tillräcklig för att fastställa bakåtanpassade rättelser.