Auditaré tu servidor web en busca de vulnerabilidades de php2shell y entregaré un paquete de endurecimiento

Parte de la información se ha traducido automáticamente.

Reino Unido

Hablo Inglés

Ingeniero de ciberseguridad y cumplimiento

Laboratorio independiente de Seguridad y Cumplimiento del Reino Unido (faultypacket.co.uk). Ofrecemos auditorías técnicas de cumplimiento 100% asíncronas y packs de remediación sin llamadas para empre...

Acerca de este Servicio

¿Necesitas verificar tus servidores PHP-FPM, Nginx, Apache o IIS frente a PHP2Shell (CVE-2026-109618, CVE-2026-109619, CVE-2026-115560) y endurecer las cabeceras de seguridad HTTP A+ sin entregar llaves SSH?

Qué obtendrás en 24 horas (100% asíncrono - cero credenciales de servidor necesarias):

1. Auditoría externa de exposición no intrusiva: inspeccionamos tus puntos de acceso públicos en busca de banners de versión de PHP expuestos (expose_php), riesgos en el manejo de cadenas de consulta CGI/FastCGI, filtración de firmas del servidor (ServerTokens), configuración TLS y cabeceras OWASP faltantes (Strict-Transport-Security, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy).

2. Configuraciones de endurecimiento para copiar y pegar: configuraciones de producción listas para pegar en php.ini (expose_php=Off, cgi.force_redirect=1, cgi.fix_pathinfo=0, hardened disable_functions), Nginx (fastcgi_split_path_info, stripping de encabezados), Apache, IIS y reglas de Cloudflare WAF.

3. Triaging local y scripts de verificación: ejecuta nuestro script zero-telemetry php2shell_local_triage.sh en tu propio host para escanear logs de acceso en busca de IOCs de explotación y verificar la corrección offline con faultypacket_uk_auditor.py.