Gå til indholdet
SocialNow

Gratis php2shell-tjek

Er dit website sikkert?

Det her kan du allerede gøre selv.

  1. Spørg din hostingudbyder, om PHP er opdateret til 8.5.12, 8.4.27, 8.3.36, 8.2.35 eller nyere, eller til deres pakke med den backportede rettelse. Bed om en skriftlig bekræftelse.
  2. Styrer du serveren selv? Opdater PHP via din pakkehåndtering (apt eller dnf), og genstart derefter PHP-FPM eller Apache. Ellers kører den gamle version bare videre.
  3. Kører du PHP 8.1 eller ældre? Der kommer muligvis ingen rettelse til den. Vælg en nyere PHP-version i dit hostingpanel (hPanel, cPanel eller Plesk), og test derefter dit website.
  4. Kan du ikke opdatere med det samme? Tag dit website midlertidigt offline eller sæt det i vedligeholdelsestilstand. Det anbefaler NSA og det britiske NCSC også.2,3
  5. Tjek også dine andre websites og underdomæner på samme hosting. Hvert website kan køre en anden PHP-version.
  6. Efter opdateringen: se efter ukendte administratorer eller nye filer, skift dine adgangskoder og sørg for en frisk backup uden for serveren.
  7. Opdater også dit CMS, dine plugins og temaer, og fjern det, du ikke bruger. Det er god vedligeholdelse, men det løser ikke selve PHP-sårbarheden.

At skjule PHP-versionen (expose_php=Off) gør dig mindre synlig, men reparerer ikke noget.

  1. PHP, ChangeLog 8, 21. oktober 2026. php.net
  2. NCSC (Storbritannien), Critical security issue affecting PHP, oktober 2026. ncsc.gov.uk
  3. NSA's råd om php2shell, som rapporteret af TweakTown, 22. oktober 2026. tweaktown.com

Hvordan og hvad vi måler.

Ofte stillede spørgsmål.

Hvad er php2shell?

Et alvorligt hul i PHP, sproget som omkring 70 % af alle hjemmesider kører på.1 Siden 21. oktober 2026 findes der en rettelse i PHP 8.5.12, 8.4.27, 8.3.36 og 8.2.35. Myndigheder i Holland, Tyskland, Finland, Belgien og Frankrig tog midlertidigt hjemmesider offline.2

Hvad betyder "Dit website skjuler det her"?

Din server viser ikke, hvilken PHP-version den kører, eller også kunne vi ikke læse dit website. Det er godt i sig selv, men derfor kan vi udefra ikke se, om PHP er opdateret. Book et opkald eller udfyld formularen, så kigger vi på det sammen.

Er grøn en garanti?

Nej. Grøn betyder, at den version, din server viser, indeholder rettelsen. Det siger intet om et tidligere indbrud, andre PHP-versioner på samme server eller resten af dit website.

  1. W3Techs, brug af serversprog, status august 2026. w3techs.com
  2. The Next Web, 21. oktober 2026. thenextweb.com

Lykkes det ikke, eller vil du være sikker?

Tal med Steef eller Michelle.

Vi laver tjekket og opdateringerne gratis. Vil du gå dybere, aftaler vi omfanget med dig.