Arreglaré problemas de seguridad de PHP y errores del certificado SSL TLS


Revisado por el equipo de Fiverr Pro
El equipo de Fiverr Pro seleccionó a Mr.userbox por su experiencia.
Acerca de este Servicio
Traducción automática
¿Alerta de seguridad de PHP, HTTPS roto o renovación fallida? Detecto el problema y entrego el trabajo en tu paquete seleccionado. Puedo ayudar con:
- Actualizaciones de seguridad de PHP, incluyendo remediación de PHP2Shell
- Configuración de PHP-FPM, Apache, Nginx, Docker y Coolify
- Certificados caducados, cadenas incompletas y desajustes de hostname
- Renovación de Let's Encrypt, redirecciones HTTPS y errores de contenido mixto
- Cadenas de CA afectadas y actualizaciones de trust-store para una aplicación acordada
- Revisión de registros focalizada, endurecimiento y planificación de recuperación
BÁSICO: Diagnóstico y un plan de reparación priorizado.
ESTÁNDAR: UNA corrección de PHP O SSL/TLS, no ambas.
PREMIUM: Remediación de PHP y TLS, revisión de logs enfocada, endurecimiento y entrega documentada.
Cada paquete cubre un sitio web o una aplicación en un servidor. Recibes hallazgos, trabajo realizado y resultados de verificación. Los cambios se planifican en torno a copias de seguridad disponibles y opciones de rollback. Envíame un mensaje antes de pedir con tu configuración de hosting, síntomas y cambios recientes. Solo sistemas autorizados. Las actualizaciones mayores, limpieza de malware, reconstrucciones de servidor e investigaciones forenses requieren un alcance personalizado. Las tarifas de certificados son aparte.
Respeta los derechos de terceros
Recuerda que incluir temas, plantillas o cualquier otro elemento que viole los derechos de terceros o las leyes aplicables en los trabajos entregados va en contra de las políticas de Fiverr. Puedes ver más información en Guía para la creación digital responsable.
Conoce a Mr.userbox
Website Performance and Blockchain Analyst
Mr.userbox es parte del catálogo de Fiverr Pro y un equipo especializado de Fiverr Pro lo ha seleccionado con cuidado por sus habilidades y experiencia.
Revisado para
Soporte y IT
- DeMéxico
- Miembro desdesep 2018
- Responde aprox. en:5 horas
- Última entrega1 año
Idiomas
Inglés
Traducción automática
FAQ
Traducción automática
¿Puede ayudar con PHP2Shell?
Sí. Reviso el tiempo de ejecución de PHP desplegado y el estado de parches del proveedor, aplico una actualización compatible adecuada, reviso configuraciones relevantes, reinicio servicios afectados y pruebo la app. El parcheing no prueba que una infección anterior no haya ocurrido; la actividad sospechosa requiere una investigación aparte.
¿Puede ayudar con el incidente de certificado eMudhra?
Sí. Puedo revisar la cadena de certificados de tu sitio y la store de confianza usada por una aplicación acordada. Según los hallazgos, puedo reemplazar una cadena afectada o actualizar el paquete de CA relevante. La protección del navegador por sí sola no garantiza que las aplicaciones backend estén protegidas.
¿Qué incluye el paquete Estándar?
UNA reparación acordada: ya sea un parche de seguridad de PHP O un problema de SSL/TLS, no ambos. Las marcas de verificación muestran las dos categorías de servicio disponibles, no un entregable combinado. Elige Premium para la remediación combinada de PHP y TLS. Por favor, envíame un mensaje para confirmar el alcance antes de pedir.
¿Qué problemas de SSL y HTTPS puedes solucionar?
Certificados caducados, intermediarios faltantes, desajustes de nombre de host, renovaciones fallidas, errores de contenido mixto limitados y problemas de proxy/redirección. La emisión requiere validación de dominio y depende de tu CA y proveedor de hosting. Nunca desactivo la verificación de certificados para ocultar errores.
¿Qué pasa si mi sitio ya ha sido hackeado?
Contáctame primero. Puedo evaluar los síntomas y preparar un plan de recuperación con alcance. La limpieza de malware, la reconstrucción del servidor e investigaciones forenses requieren un alcance personalizado. Una actualización de PHP o un certificado de reemplazo por sí solo no elimina una posible intrusión.
¿Qué acceso necesitas?
Puede que necesite acceso temporal, con el mínimo privilegio, a hosting, implementación, servidor o configuraciones de DNS. No adjuntes contraseñas, tokens de API o llaves privadas TLS en los requisitos iniciales. Acordaremos un acceso seguro y copias de seguridad antes de hacer cambios.
¿Qué incluye una revisión?
Se incluye un ajuste o aclaración de seguimiento sobre el trabajo acordado. Nuevos problemas, sitios adicionales, cambios importantes de compatibilidad y monitoreo continuo requieren un alcance separado. Las tarifas de certificados y cargos de terceros no están incluidos.
