3. Перезапустіть і перевірте все

1. Знайдіть справжній Web-PHP

Запишіть гілку, повну ревізію, джерело, розширення, сервіс і handler. CLI та Web можуть відрізнятися. Перевірте пули FPM, Apache, образи, черги й репліки. До змін підготуйте копію, тести сумісності й відкат.

Патч не виключає злам

Порівняння не виявляє минулу експлуатацію. Збережіть журнали й образи, дослідіть збої, файли, процеси та вихідні з’єднання. Відсутність помилок не доводить безпеки. При підозрі ізолюйте й після локалізації змініть розкриті секрети з довіреної машини.

Приклад команди / VERIFY

# Query the same runtime that serves your website.
php-fpm8.3 -v
systemctl show php8.3-fpm -p ActiveEnterTimestamp
ps -eo pid,lstart,args | grep '[p]hp-fpm'
# If using Apache mod_php, restart Apache, not just PHP-FPM.
# Also restart queue workers, schedulers and every container replica.