Ik update jouw PHP-versie om PHP2Shell te patchen en de beveiliging van jouw site te auditen


Over deze dienst
Automatische vertaling
PHP2Shell zijn twee kritieke kwetsbaarheden in de PHP-engine zelf (CVSS 9.2). Ze maken ongeautoriseerde externe uitvoering van code mogelijk, en aanvallen zijn gemeld voor de publieke bekendmaking. Als jouw site draait op WordPress, WooCommerce, Laravel, Drupal of een aangepaste PHP-setup, zal het bijwerken van plugins dit niet oplossen. De PHP-versie van jouw server moet gepatcht worden.
Ik heb een gedetailleerde handleiding over PHP2Shell geschreven op mijn persoonlijke blog, en deze dienst zet die checklist om in een kant-en-klare service.
Wat ik doe:
- PHP bijwerken naar een gepatchte release (8.5.12, 8.4.27, 8.3.36 of 8.2.35) of je verplaatsen van end-of-life PHP
- Zorgen dat de draaiende PHP-werkers echt de nieuwe versie gebruiken
- Testen van jouw thema, plugins, formulieren en checkout zodat niets faalt
- Controleren op tekenen van compromittering: onbekende PHP-bestanden, rogue admin-accounts, vreemde logboekvermeldingen, onverwachte cron-jobs
- Jouw site versterken: onbenut plugins verwijderen en verouderde accounts, bestandstoegang beperken, configuratiebestanden beveiligen
- Een korte, duidelijke rapportage leveren
Bureaus met veel sites: stuur me een bericht voor een op maat gemaakte offerte.
- Stuur alsjeblieft een bericht voordat je bestelt zodat ik jouw hostingopstelling kan bevestigen.
Respecteer de rechten van derden
Let erop dat het tegen het beleid van Fiverr voor freelancers is om thema's, templates of andere elementen in het geleverde werk op te nemen die inbreuk maken op de rechten van derden of toepasselijke wetten. Lees er meer over in onze Gids voor verantwoorde digitale creatie.
Maak kennis met Mahmudul H
React Developer, SaaS and ERP Solutions Specialist
- Afkomstig uitBangladesh
- Lid sindsjul 2013
Talen
Engels
Automatische vertaling
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Werkt het bijwerken van PHP om PHP2Shell op WordPress te verhelpen?
Ja, het bijwerken van PHP naar een gepatchte release is de oplossing. Het bijwerken van WordPress-kern of plugins alleen biedt geen oplossing, omdat de kwetsuur in PHP zelf zit.
Zal de PHP-update mijn website breken?
Blijven op dezelfde release-branch (bijv. 8.3.x naar 8.3.36) is meestal weinig riskant. Grotere sprongen kunnen oudere thema’s of plugins breken, dus maak ik een backup en test ik voor en na.
Ik zit op gedeelde hosting. Kun jij nog steeds helpen?
Ja, als jouw beheerpanel je toestaat PHP te veranderen. Ik controleer ook bij jouw host of hun PHP-build de fix al bevat.
Mijn beveiligingsplugin is actief. Ben ik veilig?
Niet helemaal. De aanval draait voordat WordPress of jouw app-code wordt uitgevoerd, zodat plugins het niet kunnen blokkeren. Een firewall kan tijd winnen, maar patchen is de enige permanente oplossing.

