3. 全環境を再起動して検証

1. 実際の Web PHP を把握

ブランチ、完全なパッケージ番号、入手元、拡張、サービス、サイトハンドラを記録します。CLI と Web は異なる場合があります。FPM プール、Apache、イメージ、キュー、全レプリカを確認し、変更前にバックアップ、互換性試験、復旧手順を準備します。

修正済みでも侵害は否定できません

バージョン比較では過去の攻撃を判断できません。ログとイメージを保全し、異常終了、ファイル、プロセス、外向き接続を調査します。エラーなしは安全の証拠ではありません。疑いがあれば隔離し、封じ込め後に信頼する環境から秘密を更新してください。

コマンド例 / VERIFY

# Query the same runtime that serves your website.
php-fpm8.3 -v
systemctl show php8.3-fpm -p ActiveEnterTimestamp
ps -eo pid,lstart,args | grep '[p]hp-fpm'
# If using Apache mod_php, restart Apache, not just PHP-FPM.
# Also restart queue workers, schedulers and every container replica.