3. 전체 재시작 및 검증

1. 실제 Web PHP 확인

브랜치, 전체 패키지 리비전, 출처, 확장, 서비스와 사이트 핸들러를 기록하세요. CLI와 Web은 다를 수 있습니다. FPM 풀, Apache, 이미지, 큐와 모든 복제본을 확인하고 백업·호환성 시험·롤백을 준비하세요.

패치가 침해를 배제하지 않습니다

버전 비교는 과거 공격을 판단하지 못합니다. 로그·이미지를 보존하고 비정상 종료, 파일, 프로세스와 외부 연결을 조사하세요. 오류 없음은 안전 증거가 아닙니다. 의심 시 격리하고 사고를 통제한 뒤 신뢰하는 환경에서 노출 비밀을 교체하세요.

명령 예시 / VERIFY

# Query the same runtime that serves your website.
php-fpm8.3 -v
systemctl show php8.3-fpm -p ActiveEnterTimestamp
ps -eo pid,lstart,args | grep '[p]hp-fpm'
# If using Apache mod_php, restart Apache, not just PHP-FPM.
# Also restart queue workers, schedulers and every container replica.