Как защитить сайт на старой версии PHP

21 октября появилась информация о критических уязвимостях php2shell. По описанию автора, злоумышленник может использовать специально подготовленный запрос для выполнения кода на сервере. Причём проблема возникает ещё до запуска WordPress, OpenCart или другой CMS.

Антон Баринов объяснил механизм атаки и подготовил инструкцию по защите от php2shell.

➡️ Уязвимость в PHP - php2shell (CVSS 9.2): что делать, если у вас старый сайт на PHP 5.6–8.1

Если вы ещё не проверили, на какой версии PHP работает ваш сайт, сейчас самое время это сделать