Site-ul tău PHP este expus la PHP2Shell?
Două vulnerabilități critice din PHP permit preluarea de la distanță a serverului. Aproape orice versiune PHP de la 5.4 până la 8.5 este afectată, deci și site-urile WordPress, Drupal, Joomla sau Laravel. Noi aplicăm patch-ul, verificăm dacă ai fost deja compromis și îți ținem serverele la zi.
Site-ul tău este vulnerabil?
Introdu adresa site-ului și îl analizăm acum: dacă rulează pe PHP, ce versiune expune, ce platformă folosește și dacă e afectat de PHP2Shell.
Verificarea este pasivă: citim doar ce trimite public pagina principală (antete HTTP, cookie-uri, cod HTML), exact ca un browser. Nu trimitem niciun atac și nu încercăm exploatarea. Adresa introdusă nu este stocată.
Două defecte în PHP care duc la preluarea serverului
Problema nu ține de un plugin sau o temă, ci de PHP însuși. De aceea contează pe ce versiune rulează serverul, nu ce aplicație folosești.
Coruperea memoriei la „out-of-memory”
Când PHP rămâne fără memorie în momentul greșit, execuția se poate opri în timp ce datele interne ale cererii sunt doar parțial inițializate. La curățare, PHP poate trata acele date invalide ca fiind valide. Un atacator poate provoca această situație intenționat.
Stare globală reutilizată între cereri
O parte din starea internă a unei cereri poate supraviețui după ce memoria ei a fost eliberată, iar o cerere ulterioară o poate refolosi. Combinate, cele două defecte pot duce la execuție de cod pe server.
Exploatat deja
Detaliile s-au scurs înaintea publicării coordonate. Firme de securitate au observat atacuri reale, iar Cloudflare raportează trafic malițios care țintește aceste vulnerabilități.
Control total al serverului
Un atacator poate rula cod pe server: poate fura baze de date și date ale clienților, poate instala web shell-uri, spam sau mineri de criptomonede și poate ataca alte site-uri de pe același server.
Patch-ul nu e suficient
Dacă serverul a fost compromis înainte de update, atacatorul poate rămâne în sistem și după aceea. NCSC (Marea Britanie) recomandă scoaterea offline a sistemelor care nu pot fi actualizate imediat.
Platforme afectate dacă rulează pe o versiune PHP vulnerabilă:
De la patch-ul de urgență la liniște pe termen lung
Rezolvăm PHP2Shell acum, apoi te ajutăm să nu mai ajungi în aceeași situație la următoarea vulnerabilitate.
Patch de urgență
Actualizăm PHP la versiunea corectată (8.2.35, 8.3.36, 8.4.27 sau 8.5.12) pe VPS, server dedicat sau hosting, într-o fereastră agreată și cu backup înainte.
Audit de compromitere
Căutăm urme de atac: web shell-uri, fișiere modificate, utilizatori administrativi noi, cron-uri suspecte, conexiuni ieșite din server și intrări anormale în loguri.
Migrare de pe PHP vechi
Pe PHP 7.x, 8.0 sau 8.1 nu există un patch oficial în lista de versiuni corectate. Migrăm aplicația pe o versiune suportată și reparăm incompatibilitățile din cod, teme și plugin-uri.
Hardening & WAF
Configurăm reguli WAF, limite de memorie și execuție, disable_functions, permisiuni corecte și izolare între site-uri, ca să reducem impactul unor vulnerabilități viitoare.
Mentenanță de securitate
Actualizări lunare pentru PHP, sistemul de operare, CMS și plugin-uri, monitorizare a integrității fișierelor, backup-uri verificate și alerte pentru vulnerabilități noi.
Răspuns la incidente
Dacă ai fost deja atacat: izolăm serverul, eliminăm accesul atacatorului, curățăm sau reconstruim mediul, schimbăm credențialele și te ajutăm cu notificările GDPR necesare.
Prețuri clare, fără surprize
Prețuri orientative per server. Oferta finală o primești după semnarea contractului și a NDA-ului și după verificarea gratuită pe server, înainte de orice intervenție.
Patch urgent
- Inventarul versiunilor PHP de pe server
- Backup complet înainte de intervenție
- Update la versiunea PHP corectată
- Testarea funcționării site-urilor
- Intervenție prioritară, în cel mai scurt timp
Patch + audit
- Tot ce include Patch urgent
- Scanare completă pentru web shell-uri și malware
- Analiza logurilor de acces din perioada expunerii
- Verificarea utilizatorilor, cron-urilor și a conexiunilor
- Hardening de bază pentru PHP și server
- Raport scris cu concluzii și recomandări
Mentenanță de securitate
- Patch-uri de securitate aplicate lunar
- Alerte și intervenție la vulnerabilități critice
- Monitorizare uptime și integritate fișiere
- Backup-uri zilnice cu test lunar de restaurare
- Raport lunar de securitate
Prețurile nu includ TVA. Ai mai multe servere sau un mediu complex? Cere o ofertă personalizată.
Șase pași, fără panică
Nu accesăm niciun sistem și nu facem nicio verificare pe serverele tale fără un contract semnat și un acord de confidențialitate.
Verificare online
Verifici site-ul aici sau ne trimiți formularul. Din exterior vedem dacă ești probabil expus, fără niciun acces la sistemele tale.
Contract și NDA
Înainte de orice verificare pe server semnăm contractul, acordul de confidențialitate (NDA) și acordul de prelucrare a datelor (DPA).
Verificare și ofertă
Verificăm gratuit serverul și primești pașii concreți, riscurile, fereastra de lucru și prețul final.
Backup și patch
Facem backup, actualizăm PHP și testăm că totul funcționează ca înainte.
Audit
Verificăm dacă atacatorii au ajuns înaintea noastră și curățăm orice urmă găsită.
Protecție continuă
Opțional, rămânem alături de tine cu mentenanță lunară și alerte pentru vulnerabilități noi.
Semnăm înainte de orice verificare
Securitatea începe cu un cadru legal clar. Primești documentele spre semnare electronică în cel mai scurt timp, fără drumuri și fără hârtii.
Ce ne întreabă clienții
Am WordPress și plugin-urile actualizate. Sunt în siguranță?
Nu neapărat. PHP2Shell este o vulnerabilitate a PHP, nu a WordPress-ului. Contează versiunea PHP pe care rulează serverul. Un WordPress complet actualizat pe PHP 8.2.20, de exemplu, rămâne vulnerabil.
Cât de precisă este verificarea de pe site?
Verificarea citește doar informațiile publice ale paginii principale. Când serverul își expune versiunea PHP, rezultatul este clar. Multe servere o ascund însă (ceea ce e o practică bună), iar pachetele Debian sau Ubuntu pot avea corecția aplicată fără să-și schimbe numărul de versiune. În aceste cazuri confirmarea sigură se face direct pe server, iar verificarea manuală este gratuită.
Sunt pe hosting partajat. Nu se ocupă firma de hosting?
Unele firme actualizează automat, altele nu, iar multe lasă versiunea PHP la alegerea clientului. Uneori serverul are versiuni noi instalate, dar site-ul tău rulează în continuare pe una veche. Verificăm exact ce versiune folosește fiecare site și te ajutăm să treci pe una sigură.
Rulez PHP 7.4 / 8.0 / 8.1. Ce fac?
Pentru aceste versiuni nu a fost publicat un patch oficial în lista de versiuni corectate (8.2.35, 8.3.36, 8.4.27, 8.5.12). Soluția sigură este migrarea pe o versiune suportată. De obicei asta înseamnă actualizarea unor plugin-uri, teme sau bucăți de cod. Ne ocupăm noi de compatibilitate, iar până la migrare putem aplica măsuri temporare care reduc riscul.
Cât durează și va fi site-ul offline?
Un update de PHP pe un singur server durează de obicei între 30 de minute și câteva ore, cu întreruperi de ordinul secundelor (repornirea PHP-FPM / a serverului web). Lucrăm în fereastra pe care o alegi tu, inclusiv noaptea sau în weekend.
De ce aș face audit dacă am aplicat deja patch-ul?
Vulnerabilitatea a fost exploatată înainte de apariția patch-ului. Dacă un atacator a intrat între timp, poate fi lăsat un web shell sau un cont ascuns care rămâne funcțional și după update. Auditul confirmă că serverul este curat.
Aveți nevoie de acces la server? Ce garanții am?
Verificarea online de pe acest site nu are nevoie de niciun acces. Pentru verificarea pe server, patch și audit avem nevoie de acces SSH sau la panoul de hosting, dar numai după semnarea contractului, a acordului de confidențialitate (NDA) și a acordului de prelucrare a datelor (DPA, art. 28 GDPR). Accesul se face prin canale securizate, este jurnalizat, iar la final îți recomandăm să schimbi parolele folosite.
Cum tratați datele personale ale clienților mei de pe server?
Când intervenim pe serverul tău acționăm ca persoană împuternicită (art. 28 GDPR). Lucrăm doar pe baza acordului de prelucrare a datelor semnat, nu copiem baze de date în afara serverului decât dacă ne ceri explicit (de exemplu pentru backup) și ștergem orice copie temporară la finalul intervenției. Dacă descoperim o compromitere, te ajutăm să evaluezi obligația de notificare către ANSPDCP în 72 de ore.
Emiteți factură? Lucrați și cu persoane fizice?
Da, emitem factură pentru toate serviciile. Lucrăm cu firme, agenții web, magazine online și persoane fizice care au propriul site sau server.
Spune-ne ce site-uri ai. Îți răspundem rapid.
Completează formularul și îți trimitem în cel mai scurt timp contractul și NDA-ul, spre semnare electronică. După semnare verificăm gratuit dacă ești expus la PHP2Shell și îți spunem ce trebuie făcut și cât costă.
-
Răspuns în cel mai scurt timpCererile urgente sunt tratate cu prioritate.
-
Contract și NDA înainte de verificareNu cerem parole prin formular. Accesul se stabilește doar după semnarea documentelor.
-
Preferi telefon sau e-mail?+40 37 279 1997 · [email protected]
Fiecare zi fără patch este o zi de expunere.
Atacurile automate scanează internetul chiar acum. Verificarea durează câteva minute.