vou atualizar sua versão de PHP para corrigir o php2shell e auditar a segurança do seu site


Sobre este Serviço
Tradução automática
PHP2Shell é um par de falhas críticas no próprio motor PHP (CVSS 9.2). Elas permitem execução remota de código não autenticada, e ataques foram relatados antes da divulgação pública. Se o seu site roda em WordPress, WooCommerce, Laravel, Drupal ou PHP personalizado, atualizar plugins não resolve. A versão de PHP do seu servidor precisa ser corrigida.
Escrevi um guia detalhado sobre PHP2Shell no meu blog pessoal, e este serviço transforma aquela lista de verificação em um serviço feito para você.
O que eu faço:
- Atualizar PHP para uma release corrigida (8.5.12, 8.4.27, 8.3.36 ou 8.2.35) ou migrar você para PHP fora do fim de vida
- Garantir que os workers PHP em execução realmente usem a nova versão
- Testar seu tema, plugins, formulários e checkout para que nada quebre
- Verificar sinais de comprometimento: arquivos PHP desconhecidos, contas de admin roubadas, entradas estranhas de log, cron jobs inesperados
- Aprimorar a segurança do seu site: remover plugins não usados e contas obsoletas, restringir permissões de arquivo, configurar arquivos de forma segura
- Entregar um relatório curto em linguagem simples
Agências com muitos sites: me mande uma mensagem para uma oferta personalizada.
- Por favor, me avise antes de comprar para eu confirmar a configuração de hospedagem.
Respeite os direitos de terceiros
Esteja atento ao fato que é contra as políticas do prestador da Fiverr incluir temas, modelos ou outros elementos no trabalho entregue que infrinjam os direitos de terceiros ou leis aplicáveis. Leia mais em nosso Guia de Criação Digital Responsável.
Conheça mais sobre Mahmudul H
React Developer, SaaS and ERP Solutions Specialist
- A partir deBangladesh
- Membro desdejul. de 2013
Idiomas
Inglês
Tradução automática
Meu portfólio
Perguntas frequentes
Tradução automática
Atualizar o PHP corrige o PHP2Shell no WordPress?
Sim, atualizar o PHP para uma versão corrigida é a solução. Atualizar o core do WordPress ou os plugins sozinhos não resolve, porque a falha está no próprio PHP.
A atualização do PHP vai quebrar meu site?
Ficar na mesma linha (por exemplo, 8.3.x para 8.3.36) normalmente tem baixo risco. Saltos maiores podem quebrar temas ou plugins antigos, então eu faço backup e testo antes e depois.
Estou em hospedagem compartilhada. Você ainda pode ajudar?
Sim, se o seu painel permitir mudar o PHP. Também verifico com o status do seu host se a build do PHP já inclui a correção.
Meu plugin de segurança está ativo. Estou seguro?
Não totalmente. O ataque acontece antes do WordPress ou do seu código de app, então plugins não conseguem bloquear. Um firewall pode ganhar tempo, mas a correção é a única solução permanente.

