Actualizaré tu versión de PHP para parchear php2shell y auditar la seguridad de tu sitio


Acerca de este Servicio
Traducción automática
PHP2Shell es un par de fallos críticos en el propio motor de PHP (CVSS 9.2). Permiten ejecución remota de código sin autenticación, y se reportaron ataques antes de la divulgación pública. Si tu sitio corre en WordPress, WooCommerce, Laravel, Drupal o PHP personalizado, actualizar plugins no lo solucionará. La versión de PHP de tu servidor debe ser parcheada.
Escribí una guía detallada sobre PHP2Shell en mi blog personal, y este servicio convierte esa lista de verificación en un servicio hecho para ti.
Lo que hago:
- Actualizar PHP a una versión parcheada (8.5.12, 8.4.27, 8.3.36 o 8.2.35) o mover tu sitio a PHP fuera de vida útil
- Asegurar que los trabajadores de PHP en ejecución realmente usen la nueva versión
- Probar tu tema, plugins, formularios y proceso de pago para que nada falle
- Buscar signos de compromiso: archivos PHP desconocidos, cuentas de administrador robadas, entradas de registro extrañas, trabajos cron inesperados
- Endurecer tu sitio: eliminar plugins no utilizados y cuentas inactivas, endurecer permisos de archivos, asegurar archivos de configuración
- Entregar un informe breve en lenguaje sencillo
Agencias con muchos sitios: escríbeme para una oferta personalizada.
- Por favor, envíame un mensaje antes de ordenar para confirmar tu configuración de hosting.
Respeta los derechos de terceros
Recuerda que incluir temas, plantillas o cualquier otro elemento que viole los derechos de terceros o las leyes aplicables en los trabajos entregados va en contra de las políticas de Fiverr. Puedes ver más información en Guía para la creación digital responsable.
Conoce a Mahmudul H
React Developer, SaaS and ERP Solutions Specialist
- DeBangladesh
- Miembro desdejul 2013
Idiomas
Inglés
Traducción automática
Mi porfolio
FAQ
Traducción automática
¿Actualizar PHP solucionará PHP2Shell en WordPress?
Sí, actualizar PHP a una versión parcheada es la solución. Actualizar el núcleo de WordPress o plugins por sí solos no lo es, porque la falla está en PHP mismo.
¿La actualización de PHP dañará mi sitio?
Mantenerse en la misma rama (por ejemplo, de 8.3.x a 8.3.36) suele ser de bajo riesgo. Saltos mayores pueden romper temas o plugins antiguos, así que hago una copia de seguridad y pruebo antes y después.
¿Puedo ayudar si estoy en hosting compartido?
Sí, si tu panel te permite cambiar PHP. También verifico con el estado de tu hosting si su build de PHP ya incluye la corrección.
Mi plugin de seguridad está activo. ¿Estoy a salvo?
No completamente. El ataque se ejecuta antes de WordPress o del código de tu app, por lo que los plugins no pueden bloquearlo. Un firewall puede ganar tiempo, pero parchear es la única solución permanente.

