网站安全检查器

打开托管仪表板,选择网站,查找其 PHP 设置或 PHP 处理程序,以识别版本,以及是否使用 PHP-FPM 或 Apache 模块。 仪表板通常会省略完整的操作系统软件包版本号。

如果不能使用 shell 访问,请问您的提供商 : “ 哪个操作系统/版本、PHP 运行时版本、完整安装的软件包修订版本和软件包存储库为此网站服务? 运行的 web 进程是否使用该软件包,并且自安全更新以来已重新启动服务? ”

不要启用 SSH 或创建公共 phpinfo() 供应商管理、PPA、Remi、Homebrew 和自定义构建需要该供应商的安全证据,而不是分发包比较。

1. 在您的托管控制面板中找到服务器地址、SSH用户名和访问说明,如果不确定,请咨询您的系统管理员。
2. 在 Windows 上,打开 Windows 终端或 PowerShell。 在 macOS 上,打开终端。 在 Linux 上,打开您通常使用的终端。
3. 替换下面的示例用户名和主机名。 使用主机指定的端口和 SSH 密钥方法,不要共享密钥或密码。
4. 在接受第一个连接之前,请将服务器指纹与提供商的可信记录进行比较。 如果现有指纹意外发生了变化,请停下来与提供商进行核对。
5. 运行下面的相关只读命令。 通常不需要 sudo 或 root 访问权限。 类型 exit 当完成时。

ssh your-user@your-server.example

如果 SSH 不可用,请使用提供商的浏览器控制台或咨询支持。 容器有自己的操作系统和软件包清单;仅检查其主机可能会给出错误的答案。

cat /etc/os-release

使用 ID 和 VERSION_ID例如 ubuntu 和 20.04在表单中选择该发行版和 PHP 分支。

php -v

网站可能运行的是不同的 PHP 版本。 在确认运行时复选框之前,请检查网站的托管设置或 web-server/PHP-FPM 配置。

dpkg-query -W -f='${binary:Package} ${Version}\n' php7.4-fpm

替换 php7.4-fpm 例如,使用安装好的 web 软件包 php8.3-fpm 或 libapache2-mod-php8.3“没有找到软件包 ”, 意味着软件包名称未安装;请不要为此检查而安装该软件包。 在软件包名称后面复制完整的版本,包括任何时代、Ubuntu/Debian 后缀和 ESM 版本号。

apt-cache policy php7.4-fpm

再次使用实际的软件包名称。 确认安装的版本来自所选发行版的官方储存库。 仅仅是储存库列表并不能证明手动安装的软件包的来源,Ubuntu Pro/ESM 访问和支持权限也必须有效。

cat /etc/os-release

rpm -q --qf '%{NAME} %{EPOCHNUM}:%{VERSION}-%{RELEASE}\n' php-fpm

rpm -qi php-fpm

对于不同的 web 处理程序,请使用相应的安装的 PHP 软件包。 在软件包名称后使用完整版本,包括时代,如 0: 和完整的模块后缀。 匹配所选 PHP 请问管理员是否确认了官方的源码库,并确认该软件包是否为网站服务。 Remi 或其他第三方源码库不在此比较之列。

操作系统更新检查与 PHP 分开。 不要选择看起来类似的 Ubuntu、Debian 或其他供应商的 RPM 软件包。 使用您的主机的软件包/版本信息和该供应商的安全公告。 PHP/7.4.3 头不足以建立向后移植的修复。