~/blog / thema / security
Sicherheitslücken & Patches prüfen und schließen
Wenn eine kritische Lücke gemeldet wird, zählt nicht die Schlagzeile, sondern drei Fragen: Bin ich betroffen, wie schnell finde ich es heraus, und wie patche ich ohne Ausfall? Hier sammle ich meine Checklisten aus dem Betrieb – mit Befehlen, die man sofort ausführen kann.
Drei kritische NGINX-Lücken: weniger dramatisch als PHP2Shell, aber trotzdem schnell patchen
NGINX-Fix in 1.30.6 und 1.31.7 (Plus 37.1.0.1, 37.0.5.1): welche Konfigurationen betroffen sind, wie du sie prüfst und Container aktualisierst.
PHP2Shell entschärfen, wenn es noch kein Update gibt: php.ini-Einstellungen für NAS, Plesk und eigene Server
Kein PHP-Update verfügbar, z. B. bei Synology? Drei php.ini-Einstellungen verkleinern die Angriffsfläche von PHP2Shell. Anleitung für NAS, Plesk, Server.
PHP-Notfall-Update (PHP2Shell): So prüfst und patchst du deine Server
Zwei kritische PHP-Lücken, Fix in 8.5.12, 8.4.27, 8.3.36, 8.2.35: Wo PHP wirklich läuft, wie du Version prüfst, patchst und neu startest.