❌

Lese-Ansicht

PHP2Shell - Pflichtvideo für Admins: So kannst Du dich in Zukunft besser schützen

💾

In diesem Video zeigt Jean, wie man unter anderem prüft, ob Serverbetreiber von der PHP-Lücke betroffen sind und wie man sie schließt. Ebenfalls sprechen wir über die Lücke selber und wie man unattended-upgrades pimpen kann, dass diese Lücke für uns alle verdaulicher gewesen wäre.
Wenn Du das Video unterstützen willst, dann gib bitte eine Bewertung ab, und schreibe einen Kommentar. Vielen Dank!

Terminal Befehle:
-------------------------------------
sudo apt update && sudo apt full-upgrade -y && sudo systemctl restart php*
# Wenn Ihr Apache nutzt, ebenfalls neustarten:
sudo systemctl restart apache2

# Für die Zukunft:
sudo apt update && apt install -y unattended-upgrades needrestart
sudo dpkg-reconfigure -plow unattended-upgrades
# Verifizierung:
sudo apt-config dump APT::Periodic

sudo nano /etc/needrestart/needrestart.conf
$nrconf{restart} = 'a';

sudo systemctl edit apt-daily.timer
[Timer]
OnCalendar=
OnCalendar=hourly
RandomizedDelaySec=15m


# WICHTIG: EBENFALLS FOLGENDEN TIMER BEARBEITEN: (Wurde im Video nicht gezeigt)
sudo systemctl edit apt-daily-upgrade.timer
[Timer]
OnCalendar=
OnCalendar=hourly
RandomizedDelaySec=15m


# Systemd Konfiguration und Timer Neuladen (EBENFALLS IM VIDEO NICHT GEZEIGT)
sudo systemctl daemon-reload
sudo systemctl restart apt-daily.timer apt-daily-upgrade.timer


Links:
-------------------------------------

- Libre Workspace Cloud*: https://www.libre-workspace.org/cloud/
- Linux Support*: https://www.linuxguides.de/linux-support/
- Linux Mint Kurs für Anwender*: https://www.linuxguides.de/kurs-linux-mint-fur-anwender/
- Kurs: Linux Server-Administration*: https://www.linuxguides.de/kurs-linux-server-administration/
- Linux-Guides Merch*: https://linux-guides.myspreadshop.de/
- Offizielle Webseite: https://www.linuxguides.de
- Forum: https://forum.linuxguides.de/
- Unterstützen: http://unterstuetzen.linuxguides.de
- Mastodon: https://mastodon.social/@LinuxGuides
- X: https://twitter.com/LinuxGuides
- Instagram: https://www.instagram.com/linuxguides/
- Kontakt: https://www.linuxguides.de/kontakt/


Inhaltsverzeichnis:
-------------------------------------
00:00 Was ist PHP2Shell
02:07 Embargo Chaos Leak
04:17 Lücken erklärt
07:52 Patch Versionen prüfen
09:57 Sofortmaßnahmen
11:51 RAM Problem nach Update
14:26 Automatische Updates Setup
16:25 Timer und Debian Setup (siehe Videobeschreibung)
18:25 RHEL und Docker Hinweise
21:04 Fazit

Haftungsausschluss:
-------------------------------------
Das Video dient lediglich zu Informationszwecken. Wir übernehmen keinerlei Haftung für in diesem Video gezeigte und / oder erklärte Handlungen. Es entsteht in keinem Moment Anspruch auf Schadensersatz oder ähnliches.

*) Werbung
  •  
❌