Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Haré el parche de la vulnerabilidad php2shell y aseguraré tu servidor web Linux
Top
Fiverr selecciona individualmente a los freelancers Top después de cumplir con determinados requisitos de calidad y servicio.
Acerca de este Servicio
¿Tu servidor web PHP está expuesto a la crítica vulnerabilidad de ejecución remota de código PHP2Shell (RCE) (CVE-2026-109618 / CVE-2026-109619)?
PHP2Shell es una falla de seguridad importante en el motor PHP que permite a atacantes no autenticados ejecutar comandos arbitrarios o provocar fallos en los procesos web mediante agotamiento de memoria y manipulación de avances de carga. Cada servidor sin parchear que ejecute PHP-FPM o Apache mod_php está actualmente en alto riesgo.
Como especialista en DevOps y ciberseguridad con más de 1,000 reseñas de 5 estrellas, parchearé tu motor PHP, reconfiguraré configuraciones vulnerables y auditaré tu servidor en busca de web shells o compromiso activo.
Qué servicios se incluyen:
Parcheo de seguridad del runtime de PHP: Actualizaré PHP core o paquetes de distribución a versiones parchadas.
Mitigación y endurecimiento de la configuración: Desactivar session.upload_progress, ajustar post_max_size y endurecer las directivas de php.ini.
Reglas de Firewall de Aplicación Web (WAF): Configurar reglas de WAF en Nginx, Apache o Cloudflare para bloquear rutas de payloads maliciosos.
Búsqueda de amenazas y escaneo de shells: Auditar logs de PHP-FPM/Apache en busca de fallos de proceso, disparadores de corrupción de memoria y shells web ocultos.
Sistema operativo:
Linux
FAQ
Traducción automática
¿Actualizar PHP romperá mi aplicación?
Las versiones parchadas son actualizaciones puntuales menores diseñadas para corregir la lógica de vulnerabilidad sin alterar la compatibilidad de la aplicación. Siempre respaldamos tu configuración y probamos antes de aplicar cambios.
¿Qué pasa si tengo una versión de PHP ya en fin de vida que no se puede actualizar?
Si no es posible aplicar un parche de tiempo de ejecución de inmediato, aplicamos mitigaciones en runtime en php.ini y aplicamos filtrado estricto de WAF para bloquear vectores de explotación conocidos.
