관리자 없는 PHP 사이트의 PHP2Shell 해결

01

변경 전 관리권과 책임자 확보

도메인, 호스팅, 서버/패널, 소스, DB 자격 정보, 결제 책임자를 찾습니다. 유지 보수 승인자와 복구 담당을 정하고 로컬 파일로 정확한 제품·버전을 확인합니다. 계정·소스를 복구한 뒤 운영 PHP를 바꾸세요.

02

증거를 보존하고 복원을 연습

침해 의심 시 정리 전 로그를 보존합니다. 코드·DB·업로드·설정·예약 작업을 같은 시점의 암호화·접근 제한 세트로 저장하고 인코딩·외부 저장소를 기록합니다. 비공개 환경에 복원해 내용·로그인을 시험하세요. 백업 성공 메시지만으로는 부족합니다.

03

PHP 세대 차이 확인

PHP 5.3/5.6은 삭제 API에 의존할 수 있습니다. PHP 7은 ext/mysql, PHP 8은 each()/create_function()을 삭제하고 타입·서명을 강화합니다. PHP 8.2는 동적 속성을 폐기 예정으로 알립니다. 거치는 이전 문서를 모두 읽으세요. 옛 최소값은 운영 권장이나 사용자 코드 시험이 아닙니다.

04

수리·이전·정적 보관 선택

검증된 공급자 패치로 시간을 벌 때 두 CVE와 유지 지원을 확인하세요. 지원 종료 PHP에는 지원되는 목표가 필요합니다. 관리 가능한 앱은 수리, 방치된 의존은 재구축, 콘텐츠 전용은 정적 보관을 검토하며 로그인·검색·폼도 처리합니다.

05

실제와 가까운 비공개 연습

Web PHP·확장·INI·DB·라우팅을 목표에 맞춥니다. 익명화 사본을 제한하고 실제 메일·과금·운영 웹훅을 차단합니다. 코어·플러그인·사용자 코드를 함께 시험하고 업무 검증·로그를 저장합니다. 비개발자도 호스트에 기록을 요청할 수 있습니다.

06

쓰기와 스키마를 고려한 복귀

일치하는 파일·DB 세트를 보관합니다. PHP 복귀는 스키마를 되돌리지 않습니다. 쓰기 중지나 시험된 동기화, 실패 기준·담당·기한을 정합니다. 스냅샷 뒤 새 주문을 포함해 복원·대사를 연습하고 거래를 버리지 마세요.

07

전환 뒤 실제 서비스 검증

Web PHP·모든 FPM·큐·일정·컨테이너·복제본을 확인해 옛 프로세스를 교체합니다. 두 CVE를 버전·공급자 공지로 검증하고 깊은 링크·로그인·업로드·업무를 시험합니다. 로그·복귀 기간을 확보하세요. CLI·홈페이지만으로는 부족합니다.

PHP2Shell 수정 후 서비스 기능 검증

PHP2Shell 패치 검증

앱 호환성, 유지보수 상태, PHP 보안은 별도로 확인합니다. 두 CVE 수정이 포함된 지원 중인 PHP를 선택하고 모든 Web 작업자, 예약 작업, 복제본을 검증하세요. 플러그인 업데이트만으로 PHP가 바뀌지 않습니다.