PHP2Shell für Hoster und Agenturen
Wer viele Websites betreibt oder betreut, muss bei PHP2Shell schnell einen Überblick gewinnen: welche Systeme laufen mit welcher PHP-Version, welche sind am stärksten gefährdet, und welche Kunden müssen informiert werden.
Systeme priorisieren
- Apache mit mod_php zuerst: Dort kann die Lücke laut PHP-Projekt ausgelöst werden, bevor Anwendungscode läuft.
- Veraltete Zweige (PHP 8.1 und älter): Kein offizielles Update; Umstieg auf einen unterstützten Zweig oder LTS-Anbieter.
- Mitgelieferte PHP-Versionen in Panels und Appliances: Plesk meldet, dass alle mitgelieferten PHP-Versionen betroffen sind.
Nach dem Update
- Alle PHP-Worker neu starten (PHP-FPM-Pools, Apache), damit keine alten Prozesse weiterlaufen.
- Version über eine echte Webanfrage kontrollieren, nicht nur mit
php -v. - Logs ab dem 1. August 2026 auf Auffälligkeiten prüfen, weil Angriffe schon vor der Veröffentlichung beobachtet wurden.
Viele Websites auf einmal prüfen
Mit der Sammelprüfung prüfen Sie eine Liste von Websites und erhalten einen gemeinsamen Bericht mit Link, den Sie an Kunden weitergeben können. Über die API binden Sie die Prüfung in eigene Systeme und Monitoring ein.
Unterstützung
Sie möchten Kunden-Websites prüfen lassen oder brauchen Hilfe bei der Umstellung? Schreiben Sie uns.
Jetzt Ihre Website prüfen
Kostenlos und ohne Anmeldung: Wir prüfen, ob Ihre Website PHP verwendet und ob die erkennbare Version abgesichert ist.