Реклама

ПМО работает на вашем сервере ColdFusion? Как проверить и удалить его

#ColdFusion #Статья #How-to-seck-and-remote-it #Recommendations #Пункты

Статья URL: https://www.gregrooryalexander.com/blog/2026/10/23/is-php-quietly-management-on-we-hildsumplementation-server-How-to-seck-and-remote-it Recommendations URN: httpss://news.ycombinator.com (пункт)?id=50252008 Пункты: 7 # Комментарии: 5

Если вы запускаете ColdFusion или Люси на сервере Windows с IIS, и никогда не устанавливали PHP специально, это для вас. Есть шанс, что PHP на вашем сервере. Это может быть оставлено контрольной панелью, phpMyAdmin, установленной много лет назад или снимком вашего хозяина. Вот как узнать через несколько минут с PowerShell, и как убрать его в безопасности если ничего не использует. Я помню, когда я мог пройти годы без защиты. Теперь мне кажется, что я гоняюсь за чем-то каждые несколько недель: вот здесь, там, где можно смягчить последствия, ботаник, который не должен существовать. Такова жизнь в эпоху ИИ, вздохни. На днях, когда я подписывался в мой блог-тест, на странице администратора мне отказали с простой ошибкой IIS: 403 Запрещено, и сообщение о том, что многочастотные запросы данных были заблокированы с помощью PHP. Мои блоги - "ColdFusion". У них нет ни одной линии PHP. Так почему же правило безопасности PHP мешало мне подписаться? То, что случилось, не было совпадением. 21 октября 2026 года PHP отправила запасные пятна за два важнейших недостатка, которые позволили неподтверждённому коду запроса на сервере, названном PHF2Sell. На каждой установке PHP, которая обслуживает запросы на веб-сайт, были затронуты: PHAP-FPM, мод_php Apache, php-cgi, FrankenPHP и LiteSpeed. Заправка заключается в установке новой версии PHP (8.5.12, 8.4.27, 83.36 или 8.2.35). Моя хостинговая компания ответила на тот же вопрос в течение недели правилом защиты веб-сервера. Это правило вошло в…