3. सब पुनः शुरू और सत्यापित करें

1. असली Web PHP पहचानें

शाखा, पूरा पैकेज revision, स्रोत, एक्सटेंशन, सेवा और हैंडलर लिखें। CLI और Web अलग हो सकते हैं। FPM पूल, Apache, इमेज, कतार और सभी प्रतिकृतियाँ जाँचें। उत्पादन बदलाव से पहले बैकअप, अनुकूलता परीक्षण और वापसी तैयार करें।

पैच घुसपैठ नकारता नहीं

संस्करण तुलना पिछला शोषण नहीं पहचानती। लॉग और इमेज बचाएँ, crash, फाइल, प्रक्रिया और बाहरी connection जाँचें। त्रुटि न होना सुरक्षित प्रमाण नहीं। संदेह में अलग करें और नियंत्रण के बाद विश्वसनीय परिवेश से खुले रहस्य बदलें।

कमांड उदाहरण / VERIFY

# Query the same runtime that serves your website.
php-fpm8.3 -v
systemctl show php8.3-fpm -p ActiveEnterTimestamp
ps -eo pid,lstart,args | grep '[p]hp-fpm'
# If using Apache mod_php, restart Apache, not just PHP-FPM.
# Also restart queue workers, schedulers and every container replica.