Je corrigerai votre serveur contre la vulnérabilité critique php2shell


À propos de ce service
Traduction automatique
PHP a publié un correctif d’urgence pour deux vulnérabilités d’exécution de code à distance critiques connues sous le nom de PHP2Shell (CVE-2026-109618 et CVE-2026-109619, CVSS 9.2). Elles affectent les sites fonctionnant sous PHP, notamment WordPress, WooCommerce, Magento, Drupal et Laravel, et des attaques ont déjà été signalées. Les anciennes versions de PHP en fin de vie peuvent ne pas être corrigées.
Je sécuriserai rapidement votre serveur sans perturber vos sites.
Ce que je fais :
- Identifier chaque version et chaque handler PHP sur le serveur, y compris le panneau de contrôle et les versions supplémentaires
- Installer les paquets PHP corrigés depuis votre système d’exploitation, le fournisseur du panneau ou les dépôts officiels
- Redémarrer les services en toute sécurité et vérifier que chaque site fonctionne toujours
- Rechercher des signes de compromission : shells web, nouveaux fichiers dans les répertoires web, crons et utilisateurs inconnus
- Pour les versions PHP en fin de vie, déplacer vos sites vers une version prise en charge et les tester, ou ajouter une protection tant que cela est possible
Depuis plus de 20 ans, j’administre Linux et des serveurs d’hébergement, incluant cPanel, Plesk, DirectAdmin et des serveurs simples, et je dépanne des serveurs piratés plusieurs fois par semaine.
Vous recevrez un court rapport : quelles versions ont été corrigées, ce qui a été vérifié et ce qui nécessite encore une attention.
Respectez les droits des tiers
Veuillez noter qu’il est contraire aux politiques de Fiverr pour les freelances d’inclure des thèmes, des modèles ou tout autre élément d'autrui qui enfreint les droits de tiers ou les lois applicables pour les livrables. En savoir plus en lisant notre Guide pour une création numérique responsable.
Découvrez Denis V
Linux System Administrator and DevOps Engineer, Security, Migrations
- DeMonténégro
- Membre depuisnov. 2023
Langues
Russe, Anglais, Serbe, Bosnien, Croate
Traduction automatique
Mon portfolio
Autres services de Maintenance de site web I Offre
FAQ
Traduction automatique
Mes sites tomberont-ils en panne pendant la correction ?
Seulement quelques secondes pendant le redémarrage des services PHP. Je peux l’effectuer à un moment qui vous convient et je vérifie chaque site immédiatement après.
Mon serveur utilise PHP 7.4 ou une autre version ancienne. Peut-il être corrigé ?
Les versions en fin de vie peuvent ne pas bénéficier d’un correctif officiel. Dans ce cas, je déplace vos sites vers une version PHP prise en charge et les teste, ou ajoute une protection jusqu’à ce que cela soit possible. Cela est couvert par le package Premium.
Comment savoir si mon serveur a déjà été attaqué ?
Les packages Standard et Premium incluent une vérification des shells web, des nouveaux fichiers, des crons et des utilisateurs inconnus. Si je trouve quelque chose, je vous le montrerai et proposerai les prochaines étapes.
Avez-vous besoin d’un accès root ?
Oui, la correction de PHP nécessite un accès root ou sudo. Une fois le travail terminé, je vous indiquerai les accès à modifier.

