3. Her şeyi yeniden başlatıp doğrulayın
Yeni dosyalar bellekteki işçileri değiştirmez. mod_php için Apache, FPM için ilgili havuz ve servislerle kalıcı kuyrukları yeniden başlatın. Başlama zamanı, Web sürümü, paket, sağlık ve replikaları kontrol edin. Tanı sayfalarını silin; phpinfo() açık kalmasın.
1. Gerçek Web PHP’sini bulun
Dal, tam paket revizyonu, kaynak, eklenti, servis ve handler kaydedin. CLI ile Web farklı olabilir. FPM havuzları, Apache, imajlar, kuyruklar ve replikaları kontrol edin. Üretimden önce yedek, uyumluluk testi ve geri dönüş hazırlayın.
Yama ihlali dışlamaz
Sürüm karşılaştırması geçmiş istismarı tespit etmez. Günlük ve imaj kanıtını saklayın; çökmeleri, dosyaları, süreçleri ve dış bağlantıları araştırın. Hata yokluğu güvenlik kanıtı değildir. Şüphede izole edip olay sınırlandıktan sonra güvenilir ortamdan sırları değiştirin.
Komut örneği / VERIFY
# Query the same runtime that serves your website.
php-fpm8.3 -v
systemctl show php8.3-fpm -p ActiveEnterTimestamp
ps -eo pid,lstart,args | grep '[p]hp-fpm'
# If using Apache mod_php, restart Apache, not just PHP-FPM.
# Also restart queue workers, schedulers and every container replica.