Mājaslapas drošības pārbaude
Mājaslapas drošības pārbaude
Pārbaudiet tikai vietnes, kas jums pieder vai kuras drīkstat testēt. Šis rīks lasīa tikai to, ko jau redz parasta pārlūka apmeklējuma laikā; tas nekad nesūta ekspluatācijas datus.
Uztrauc PHP drošības trauksme, par ko visi runā? 2026. gada oktobrī atklāja divas nopietnas kļūdas pašā PHP, sauktas par PHP2Shell (CVE-2026-109618 un CVE-2026-109619). Tā kā tās ir PHP kodolā, skarta ir katra PHP vietne: Magento, Shopware, WooCommerce, WordPress, Drupal, Joomla un citas, pat ja jūsu kods ir nevainojams. Šis rīks dod ātru, saprotamu ieskatu tā problēmas daļā, kas redzama no ārpuses, proti, vai jūsu vietne joprojām rāda vecu PHP versiju, kā arī vispārējo drošības stāvokli.
Cik ļoti uztraukties? Kļūdas novērtētas augstu (9,2 no 10) un sliktajā gadījumā varētu ļaut uzbrucējam izpildīt kodu serverī bez pieteikšanās. Taču e-komercijas drošības firma Sansec 22. oktobrī precizēja: plaši automatizēti masu uzbrukumi ir mazāk iespējami, nekā sākotnēji baidījās, publiskās ekspluatācijas nedarbojas pret parastu PHP instalāciju, un veikalu nav jānoņem no tīkla. Visi ir vienisprātis par vienu: atjauniniet PHP. Šo problēmu nevar izlabot no veikala koda, tēmas vai spraudņiem, tikai atjauninot PHP serverī vai palūdzot to mitinātājam.
Ko rīks pasaka par jūsu vietni. Tas veic vienu parastu pieprasījumu, tāpat kā pārlūks, un rezultātu pārvērš īsā, krāsaini apzīmētā pārskatā: vai PHP versija ir redzama un vai tā ir novecojusi vai darbības beigās; vai trafiks ir šifrēts ar derīgu HTTPS sertifikātu; vai apmeklētāji paliek uz drošās versijas; vai iestatītas ierastās aizsardzības galvenes; un vai priekšā ir ugunsmūris vai CDN, piemēram, Cloudflare. Katra pārbaude ir pasīva: nekāda uzbrukuma, tikai lasīts tas, ko jau redz jebkurš apmeklētājs. No ārpuses nolasīta versija ir signāls, nevis galīgs spriedums: apstipriniet to serverī ar php -v. Pašreizējās labotās PHP versijas ir 8.2.35, 8.3.36, 8.4.27 un 8.5.12; PHP 8.1 un vecāki ir darbības beigās un tiem vajadzīgs jauninājums vai pārnesta pakotne no mitinātāja.
- 2026. gada oktobra PHP kļūda vienkārši: PHP2Shell (CVE-2026-109618 / CVE-2026-109619) ir kļūda pašā PHP, tāpēc skarta ir katra PHP vietne, ieskaitot Magento, Shopware, WooCommerce un WordPress, neatkarīgi no jūsu koda tīrības.
- Bez panikas, bet atjauniniet: masu uzbrukumi ir mazāk iespējami, nekā baidījās, un veikals nav jāslēdz, bet risinājums ir atjaunināt PHP serverī (labotas 8.2.35, 8.3.36, 8.4.27, 8.5.12). No veikala koda to nevar izlabot.
- PHP stāvokli uzreiz: rīks rāda, vai PHP versija ir publiski redzama un vai tā izskatās novecojusi, neielabota vai darbības beigās, pirmais, ko skatās uzbrucējs.
- HTTPS un sertifikāts: apstiprina, ka trafiks ir šifrēts un sertifikāts ir derīgs, uzticams un drīz nebeigsies.
- Galvenes un ugunsmūris: pārbauda HSTS, Content-Security-Policy, aizsardzību pret clickjacking un MIME-sniffing, un vai jūs aizsargā WAF/CDN, piemēram, Cloudflare, Sucuri, Akamai, Fastly vai CloudFront.
- Pasīvi un privāti: viens parasts pieprasījums, bez ekspluatācijām, nekas netiek saglabāts, un rezultātu var lejupielādēt PDF formātā.
Kā lietot mājaslapas drošības pārbaudi?
Ievadiet savas vietnes adresi (piemēram, example.com) laukā un nospiediet Pārbaudīt. Dažās sekundēs saņemsiet saprotamu pārskatu ar krāsainu vērtējumu un punktu sarakstu. Ar pogu Lejupielādēt PDF to var saglabāt.
Vai tas parāda, vai esmu pakļauts 2026. gada oktobra PHP kļūdai (PHP2Shell)?
Tas dod spēcīgu pirmo signālu: ja serveris joprojām atklāj PHP versiju, rīks pārbauda, vai tā versija ir novecojusi, neielabota vai darbības beigās 2026. gada oktobra labojumam. Izmantojamību tas nevar apstiprināt, jo tā atkarīga no servera konfigurācijas. Galīgā pārbaude ir serverī: php -v un pakotnes changelog (labotas 8.2.35, 8.3.36, 8.4.27, 8.5.12). Ja versija ir paslēpta vai aiz ugunsmūra, rīks to nenolasīs, tāpēc pārbaudiet serverī.
Mans PHP ir novecojis, ko darīt?
Atjauniniet PHP uz atbalstītu, labotu versiju (8.2.35, 8.3.36, 8.4.27 vai 8.5.12). Ja lietojat PHP 8.1 vai vecāku, pārejiet uz atbalstītu zaru vai lūdziet mitinātājam pārnestu pakotni, pēc tam restartējiet PHP-FPM vai Apache. Ja PHP pārvalda mitinātājs, vienkārši lūdziet piemērot 2026. gada oktobra atjauninājumu. Tas ir iedarbīgākais solis.
Biežāk Uzdotie Jautājumi
Vai šis ir ievainojamību skeneris?
Nē. Tas nekad nesūta ekspluatācijas un nemēģina izraisīt ievainojamību. Tas lasīa tikai HTTP atbildes galvenes un TLS sertifikātu, ko jebkurš pārlūks jau saņem, un tos izskaidro. Lai droši pārbaudītu konkrētu kļūdu, piemēram, PHP2Shell, sekojiet oficiālajam padomam un testējiet serverī.
Vai PHP2Shell dēļ man jānoņem veikals no tīkla?
Saskaņā ar Sansec 22. oktobra atjauninājumu, nē. Masveida izmantošana ir mazāk iespējama, nekā baidījās, un publiskās ekspluatācijas nedarbojas pret parastu PHP instalāciju. Pareizi ir atjaunināt PHP uz labotu versiju, nevis slēgt veikalu.
Rīks nevar nolasīt manu PHP versiju, vai tas ir slikti?
Parasti otrādi. Daudzi serveri slēpj versiju ar expose_php=Off vai atrodas aiz ugunsmūra, kas bloķē automātiskus pieprasījumus, abi labi drošībai. Ja versiju nevar nolasīt no ārpuses, apstipriniet to serverī ar php -v.
Mans PHP rādās kā darbības beigās, ko tagad?
PHP 8.1 un vecāki vairs nesaņem oficiālus drošības atjauninājumus (uz 2026) un šiem zariem nav oficiāla 2026. gada oktobra kļūdas labojuma. Pārejiet uz atbalstītu zaru (8.2 vai jaunāku) vai lūdziet mitinātājam pārnestu pakotni. Novecojusas versijas lietošana atstāj zināmas kļūdas neielabotas, tas ir vissvarīgākais.
Mājaslapas drošības pārbaude
Pārbaudiet tikai vietnes, kas jums pieder vai kuras drīkstat testēt. Šis rīks lasīa tikai to, ko jau redz parasta pārlūka apmeklējuma laikā; tas nekad nesūta ekspluatācijas datus.
Uztrauc PHP drošības trauksme, par ko visi runā? 2026. gada oktobrī atklāja divas nopietnas kļūdas pašā PHP, sauktas par PHP2Shell (CVE-2026-109618 un CVE-2026-109619). Tā kā tās ir PHP kodolā, skarta ir katra PHP vietne: Magento, Shopware, WooCommerce, WordPress, Drupal, Joomla un citas, pat ja jūsu kods ir nevainojams. Šis rīks dod ātru, saprotamu ieskatu tā problēmas daļā, kas redzama no ārpuses, proti, vai jūsu vietne joprojām rāda vecu PHP versiju, kā arī vispārējo drošības stāvokli.
Cik ļoti uztraukties? Kļūdas novērtētas augstu (9,2 no 10) un sliktajā gadījumā varētu ļaut uzbrucējam izpildīt kodu serverī bez pieteikšanās. Taču e-komercijas drošības firma Sansec 22. oktobrī precizēja: plaši automatizēti masu uzbrukumi ir mazāk iespējami, nekā sākotnēji baidījās, publiskās ekspluatācijas nedarbojas pret parastu PHP instalāciju, un veikalu nav jānoņem no tīkla. Visi ir vienisprātis par vienu: atjauniniet PHP. Šo problēmu nevar izlabot no veikala koda, tēmas vai spraudņiem, tikai atjauninot PHP serverī vai palūdzot to mitinātājam.
Ko rīks pasaka par jūsu vietni. Tas veic vienu parastu pieprasījumu, tāpat kā pārlūks, un rezultātu pārvērš īsā, krāsaini apzīmētā pārskatā: vai PHP versija ir redzama un vai tā ir novecojusi vai darbības beigās; vai trafiks ir šifrēts ar derīgu HTTPS sertifikātu; vai apmeklētāji paliek uz drošās versijas; vai iestatītas ierastās aizsardzības galvenes; un vai priekšā ir ugunsmūris vai CDN, piemēram, Cloudflare. Katra pārbaude ir pasīva: nekāda uzbrukuma, tikai lasīts tas, ko jau redz jebkurš apmeklētājs. No ārpuses nolasīta versija ir signāls, nevis galīgs spriedums: apstipriniet to serverī ar php -v. Pašreizējās labotās PHP versijas ir 8.2.35, 8.3.36, 8.4.27 un 8.5.12; PHP 8.1 un vecāki ir darbības beigās un tiem vajadzīgs jauninājums vai pārnesta pakotne no mitinātāja.
- 2026. gada oktobra PHP kļūda vienkārši: PHP2Shell (CVE-2026-109618 / CVE-2026-109619) ir kļūda pašā PHP, tāpēc skarta ir katra PHP vietne, ieskaitot Magento, Shopware, WooCommerce un WordPress, neatkarīgi no jūsu koda tīrības.
- Bez panikas, bet atjauniniet: masu uzbrukumi ir mazāk iespējami, nekā baidījās, un veikals nav jāslēdz, bet risinājums ir atjaunināt PHP serverī (labotas 8.2.35, 8.3.36, 8.4.27, 8.5.12). No veikala koda to nevar izlabot.
- PHP stāvokli uzreiz: rīks rāda, vai PHP versija ir publiski redzama un vai tā izskatās novecojusi, neielabota vai darbības beigās, pirmais, ko skatās uzbrucējs.
- HTTPS un sertifikāts: apstiprina, ka trafiks ir šifrēts un sertifikāts ir derīgs, uzticams un drīz nebeigsies.
- Galvenes un ugunsmūris: pārbauda HSTS, Content-Security-Policy, aizsardzību pret clickjacking un MIME-sniffing, un vai jūs aizsargā WAF/CDN, piemēram, Cloudflare, Sucuri, Akamai, Fastly vai CloudFront.
- Pasīvi un privāti: viens parasts pieprasījums, bez ekspluatācijām, nekas netiek saglabāts, un rezultātu var lejupielādēt PDF formātā.
Kā lietot mājaslapas drošības pārbaudi?
Ievadiet savas vietnes adresi (piemēram, example.com) laukā un nospiediet Pārbaudīt. Dažās sekundēs saņemsiet saprotamu pārskatu ar krāsainu vērtējumu un punktu sarakstu. Ar pogu Lejupielādēt PDF to var saglabāt.
Vai tas parāda, vai esmu pakļauts 2026. gada oktobra PHP kļūdai (PHP2Shell)?
Tas dod spēcīgu pirmo signālu: ja serveris joprojām atklāj PHP versiju, rīks pārbauda, vai tā versija ir novecojusi, neielabota vai darbības beigās 2026. gada oktobra labojumam. Izmantojamību tas nevar apstiprināt, jo tā atkarīga no servera konfigurācijas. Galīgā pārbaude ir serverī: php -v un pakotnes changelog (labotas 8.2.35, 8.3.36, 8.4.27, 8.5.12). Ja versija ir paslēpta vai aiz ugunsmūra, rīks to nenolasīs, tāpēc pārbaudiet serverī.
Mans PHP ir novecojis, ko darīt?
Atjauniniet PHP uz atbalstītu, labotu versiju (8.2.35, 8.3.36, 8.4.27 vai 8.5.12). Ja lietojat PHP 8.1 vai vecāku, pārejiet uz atbalstītu zaru vai lūdziet mitinātājam pārnestu pakotni, pēc tam restartējiet PHP-FPM vai Apache. Ja PHP pārvalda mitinātājs, vienkārši lūdziet piemērot 2026. gada oktobra atjauninājumu. Tas ir iedarbīgākais solis.
Biežāk Uzdotie Jautājumi
Vai šis ir ievainojamību skeneris?
Nē. Tas nekad nesūta ekspluatācijas un nemēģina izraisīt ievainojamību. Tas lasīa tikai HTTP atbildes galvenes un TLS sertifikātu, ko jebkurš pārlūks jau saņem, un tos izskaidro. Lai droši pārbaudītu konkrētu kļūdu, piemēram, PHP2Shell, sekojiet oficiālajam padomam un testējiet serverī.
Vai PHP2Shell dēļ man jānoņem veikals no tīkla?
Saskaņā ar Sansec 22. oktobra atjauninājumu, nē. Masveida izmantošana ir mazāk iespējama, nekā baidījās, un publiskās ekspluatācijas nedarbojas pret parastu PHP instalāciju. Pareizi ir atjaunināt PHP uz labotu versiju, nevis slēgt veikalu.
Rīks nevar nolasīt manu PHP versiju, vai tas ir slikti?
Parasti otrādi. Daudzi serveri slēpj versiju ar expose_php=Off vai atrodas aiz ugunsmūra, kas bloķē automātiskus pieprasījumus, abi labi drošībai. Ja versiju nevar nolasīt no ārpuses, apstipriniet to serverī ar php -v.
Mans PHP rādās kā darbības beigās, ko tagad?
PHP 8.1 un vecāki vairs nesaņem oficiālus drošības atjauninājumus (uz 2026) un šiem zariem nav oficiāla 2026. gada oktobra kļūdas labojuma. Pārejiet uz atbalstītu zaru (8.2 vai jaunāku) vai lūdziet mitinātājam pārnestu pakotni. Novecojusas versijas lietošana atstāj zināmas kļūdas neielabotas, tas ir vissvarīgākais.