Je mettrai à jour votre version de PHP pour corriger php2shell et auditer la sécurité de votre site


À propos de ce service
Traduction automatique
PHP2Shell correspond à une paire de failles critiquement graves dans le moteur PHP lui-même (CVSS 9,2). Elles permettent une exécution de code à distance non authentifiée, et des attaques ont été signalées avant leur divulgation publique. Si votre site tourne sur WordPress, WooCommerce, Laravel, Drupal ou PHP personnalisé, la mise à jour des plugins ne résoudra pas le problème. La version PHP de votre serveur doit être corrigée.
J’ai rédigé un guide détaillé sur PHP2Shell sur mon blog personnel, et ce Gig transforme cette liste de contrôle en un service clé en main.
Ce que je fais :
- Mettre PHP à jour vers une version corrigée (8.5.12, 8.4.27, 8.3.36 ou 8.2.35) ou vous déployer hors de PHP en fin de vie
- S’assurer que les travailleurs PHP en cours d’exécution utilisent bien la nouvelle version
- Tester votre thème, vos plugins, formulaires et le processus de paiement pour éviter tout dysfonctionnement
- Rechercher des signes de compromission : fichiers PHP inconnus, comptes administrateurs fantaisistes, entrées de logs suspectes, tâches cron inattendues
- Renforcer votre site : supprimer les plugins inutilisés et les comptes inactifs, restreindre les permissions des fichiers, sécuriser les fichiers de configuration
- Livrer un rapport clair en langage courant
Les agences avec de nombreux sites : envoyez-moi un message pour une offre personnalisée.
- Veuillez me contacter avant de commander afin que je puisse confirmer votre configuration d’hébergement.
Respectez les droits des tiers
Veuillez noter qu’il est contraire aux politiques de Fiverr pour les freelances d’inclure des thèmes, des modèles ou tout autre élément d'autrui qui enfreint les droits de tiers ou les lois applicables pour les livrables. En savoir plus en lisant notre Guide pour une création numérique responsable.
Découvrez Mahmudul H
React Developer, SaaS and ERP Solutions Specialist
- DeBangladesh
- Membre depuisjuil. 2013
Langues
Anglais
Traduction automatique
Mon portfolio
FAQ
Traduction automatique
La mise à jour de PHP corrigera-t-elle PHP2Shell sur WordPress ?
Oui, la mise à jour de PHP vers une version corrigée est la solution. Mettre à jour le cœur de WordPress ou les plugins seul ne suffit pas, car la faille se situe dans PHP lui-même.
La mise à jour de PHP va-t-elle casser mon site ?
Rester sur la même branche (par exemple de 8.3.x à 8.3.36) comporte généralement peu de risques. Les sauts plus importants peuvent rompre des thèmes ou plugins plus anciens, j’effectue donc une sauvegarde et teste avant et après.
Je suis sur un hébergement partagé. Pouvez-vous quand même aider ?
Oui, si votre panneau permet de modifier PHP. Je vérifie aussi avec le statut de votre hébergeur si leur build PHP inclut déjà la correction.
Mon plugin de sécurité est actif. Suis-je en sécurité ?
Pas totalement. L’attaque s’exécute avant WordPress ou votre code d’application, donc les plugins ne peuvent pas la bloquer. Un pare-feu peut gagner du temps, mais le seul correctif durable est le patching.

