3. Restart dan verifikasi semua

1. Temukan runtime Web sebenarnya

Catat cabang, revisi lengkap, sumber, ekstensi, layanan dan handler. CLI dan Web dapat berbeda. Periksa pool FPM, Apache, image, antrean dan replika. Siapkan cadangan, uji kompatibilitas dan rollback sebelum produksi.

Patch tidak meniadakan kompromi

Perbandingan tidak mendeteksi eksploitasi masa lalu. Simpan log dan image, selidiki crash, file, proses dan koneksi keluar. Tidak ada galat bukan berarti aman. Jika dicurigai, isolasi lalu rotasi rahasia dari lingkungan tepercaya setelah insiden dibatasi.

Contoh perintah / VERIFY

# Query the same runtime that serves your website.
php-fpm8.3 -v
systemctl show php8.3-fpm -p ActiveEnterTimestamp
ps -eo pid,lstart,args | grep '[p]hp-fpm'
# If using Apache mod_php, restart Apache, not just PHP-FPM.
# Also restart queue workers, schedulers and every container replica.