Eu vou auditar e endurecer servidores web WordPress WooCommerce e PHP com zero login

Algumas informações foram traduzidas automaticamente.

Reino Unido

Eu falo Inglês

Engenheiro de Cybersegurança e Conformidade

Laboratório independente de Engenharia de Segurança e Conformidade do Reino Unido (faultypacket.co.uk). Entregamos auditorias de conformidade técnicas 100% assíncronas, sem ligações, para negócios no ...

Saiba mais

Sobre este Serviço

Precisa verificar seus servidores PHP-FPM, Nginx, Apache ou IIS contra PHP2Shell (CVE-2026-109618, CVE-2026-109619, CVE-2026-115560) e deixar os cabeçalhos de segurança HTTP no nível A+ sem repassar chaves SSH?

O que você recebe em 24 horas (100% assíncrono - zero credenciais de servidor necessárias):

1. Auditoria externa de exposição não intrusiva: Inspecionamos seus pontos de extremidade público em busca de banners de versão PHP expostos (expose_php), riscos de manipulação de parâmetros de consulta CGI/FastCGI, vazamento de assinatura do servidor (ServerTokens), configuração TLS e cabeçalhos OWASP ausentes (Strict-Transport-Security, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy).

2. Configs de lockdown prontos para copiar e colar: configs prontos para produção do php.ini (expose_php=Off, cgi.force_redirect=1, cgi.fix_pathinfo=0, hardened disable_functions), Nginx (fastcgi_split_path_info, header stripping), Apache, IIS e regras Cloudflare WAF.

3. Triagem local e scripts de verificação: Rode nosso script php2shell_local_triage.sh sem telemetry no seu host para varrer logs de acesso em busca de IOCs de exploração e verificar a correção offline com faultypacket_uk_auditor.py.

Saiba mais