Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je corrigerai l'exploit PHP2Shell et sécuriserai votre serveur web Linux
Ingénieur DevOps
Spécialiste Linux et cloud avec plus de 15 ans d’expérience et plus de 1 000 avis 5 étoiles. Je conçois des environnements sécurisés et haute performance sur AWS, GCP et Azure.
Services principaux :
...
Top freelance
Les Top freelances sont sélectionnés un à un par Fiverr après avoir satisfait à des critères spécifiques de qualité et de service.
À propos de ce service
Votre serveur web PHP est-il exposé à l'exploit critique d'exécution de code à distance PHP2Shell (RCE) (CVE-2026-109618 / CVE-2026-109619) ?
PHP2Shell constitue une faille majeure de sécurité dans le moteur PHP qui permet à des attaquants non authentifiés d’exécuter des commandes arbitraires ou de faire planter les travailleurs web via une exhaustion de mémoire et une manipulation des téléchargements in progress. Tout serveur non corrigé utilisant PHP-FPM ou Apache mod_php est actuellement exposé à un risque élevé.
En tant que spécialiste DevOps et cybersécurité avec plus de 1 000 avis 5 étoiles, je corrigerai le runtime PHP, reconfigurerai les paramètres vulnérables et auditerai votre serveur à la recherche de web shells ou de compromissions actives.
Services inclus :
Patch de sécurité du runtime PHP : Mise à niveau du cœur PHP ou des paquets de distribution vers des versions corrigées.
Mitigation et renforcement de la configuration : Désactiver session.upload_progress, ajuster post_max_size et durcir les directives php.ini.
Règles de Web Application Firewall (WAF) : Configurer les règles WAF Nginx, Apache ou Cloudflare pour bloquer les chemins de charges malveillantes.
Chasse aux menaces et scan de shells : Audit des logs PHP-FPM/Apache pour repérer des crashs inattendus des workers, des déclencheurs de corruption mémoire et des web shells cachés.
Système opérateur:
Linux
FAQ
Traduction automatique
La mise à jour de PHP va-t-elle casser mon application ?
Les versions corrigées sont des mises à jour mineures conçues pour corriger la logique de vulnérabilité sans modifier la compatibilité de l’application. Nous sauvegardons toujours votre configuration et testons avant d’appliquer les modifications.
Que faire si je suis sur une version PHP en fin de vie qui ne peut pas être mise à jour ?
Si une correction immédiate du runtime n’est pas possible, nous appliquons des mitigations au runtime dans php.ini et imposons un filtrage WAF strict pour bloquer les vecteurs d’exploitation connus.
