PHP bez aktualizacji

Dlaczego to ważne

PHP uruchamia kod WordPressa i większości innych systemów. Gdy wersja przestaje być wspierana, każda nowa luka pozostaje otwarta. Hostingi często utrzymują stare wersje, więc strona może działać na takiej latami, zanim ktoś to zauważy.

Jak Snaglist to sprawdza

To część sprawdzenia bezpieczeństwa, oddzielnego testu obok crawla, dostępnego w Studio i Bureau, tylko dla zweryfikowanych stron. Snaglist sprawdza tylko to, co widzi każdy odwiedzający z zewnątrz. Nigdy nie loguje się, nie zgaduje haseł ani nie przeprowadza ataków. Odczytuje wersję PHP z nagłówków odpowiedzi strony głównej, gdy serwer ją pokazuje, i porównuje z najstarszą wersją, która nadal otrzymuje aktualizacje bezpieczeństwa (8.2).

Częste przyczyny

• Wersja PHP nigdy nie została zmieniona po utworzeniu strony
• Stara wtyczka lub motyw nie działają na nowszej wersji
• Hosting nie aktualizuje automatycznie

Jak to naprawić

1. Zrób kopię zapasową strony.
2. Przetestuj stronę na kopii z PHP 8.2 lub nowszym.
3. Zaktualizuj lub wymień wtyczki i motywy, które przestają działać.
4. Przełącz wersję PHP na produkcyjnej stronie u hostingu.
5. Uruchom ponownie sprawdzenie bezpieczeństwa, aby potwierdzić.

Jak to wygląda w raporcie

W raporcie dla klienta to pojawia się pod nagłówkiem „Twoja strona działa na PHP bez aktualizacji bezpieczeństwa”. Gdy wszystko jest w porządku, raport wyświetla: „PHP nadal otrzymuje aktualizacje bezpieczeństwa”.