Ein schwerwiegendes Sicherheitsproblem namens PHP2Shell sorgt bei Websitebetreibern, Entwicklern und Hosting-Anbietern für Besorgnis. Die Sicherheitslücke könnte es Angreifern ermöglichen, auf anfälligen Servern Schadcode auszuführen, ohne sich zuvor auf der Website oder in deren Verwaltungsoberfläche anmelden zu müssen.
PHP bildet die technische Grundlage zahlreicher Websites, darunter WordPress, Joomla, Drupal und andere PHP-basierte Anwendungen. Websitebetreiber und Administratoren müssen deshalb betroffene Websites identifizieren, die entsprechenden Sicherheitsupdates installieren und überprüfen, ob ihre Systeme sicher sind, bevor sie den normalen öffentlichen Zugriff wiederherstellen.
In diesem Leitfaden erklärt RATO Digital, wie du den Zugriff auf deine Website vorübergehend einschränkst, einen Wartungsmodus einrichtest, die genaue PHP-Version überprüfst, Sicherheitsupdates installierst und die notwendigen Kontrollen durchführst, bevor du deine Website wieder online stellst.
Was ist die PHP2Shell-Sicherheitslücke?
PHP2Shell bezeichnet zwei kritische Sicherheitslücken in PHP:
- CVE-2026-109618
- CVE-2026-109619
Diese Sicherheitslücken können unter Umständen eine nicht authentifizierte Remote-Code-Ausführung ermöglichen. Das bedeutet, dass ein Angreifer möglicherweise schädlichen Code auf einem anfälligen Server ausführen kann, ohne sich vorher anmelden zu müssen.
Das Problem betrifft die PHP-Laufzeitumgebung selbst und ist nicht auf eine bestimmte Website-Plattform, ein Theme oder ein Plugin beschränkt. Allein die Aktualisierung des WordPress-Cores, der Themes und Plugins behebt das Problem nicht, solange die zugrunde liegende PHP-Installation weiterhin anfällig ist.
PHP hat am 21. Oktober 2026 Sicherheitsupdates veröffentlicht. Website-Administratoren sollten betroffene Installationen identifizieren und die entsprechenden Sicherheitspatches schnellstmöglich installieren.
Offizielle Referenz: PHP-Sicherheitsankündigung vom 21. Oktober 2026
PHP2Shell Sicherheitslücke beheben: Schritt-für-Schritt-Anleitung
Schritt 1: Alle betroffenen Websites identifizieren
Erstelle zunächst eine Liste aller Websites, Domains und Hosting-Konten, die möglicherweise betroffen sind.
Überprüfe die PHP-Version und den Sicherheitsstatus jeder einzelnen Website. Wenn du mehrere Hosting-Anbieter nutzt, solltest du jede Hosting-Umgebung separat untersuchen.
Falls du keinen Zugriff mehr auf ein Hosting-Konto hast, kontaktiere den Kontoinhaber oder den Hosting-Anbieter, um den Zugriff wiederherzustellen oder eine Bestätigung darüber einzuholen, dass die erforderlichen Sicherheitsupdates installiert wurden.
Gehe nicht davon aus, dass eine Website geschützt ist, nur weil sie vorübergehend nicht erreichbar ist.
Schritt 2: Das Website-Verzeichnis vorübergehend umbenennen
Wenn eine anfällige Website nicht sofort mit einem Sicherheitspatch versehen werden kann, kann eine vorübergehende Einschränkung des öffentlichen Zugriffs dazu beitragen, das Risiko während der Behebung der Sicherheitslücke zu reduzieren.
Befolge dazu das für deine Hosting-Umgebung geeignete Verfahren zum Umbenennen von Verzeichnissen.
Wenn das Website-Verzeichnis public_html heißt:
- Öffne den Dateimanager deines Hosting-Anbieters oder verwende eine andere autorisierte Zugriffsmethode.
- Suche das Verzeichnis public_html.
- Benenne es in public_html_ um.
Wenn die Website ein nach der Domain benanntes Verzeichnis verwendet:
- Suche das zur Domain gehörende Verzeichnis, beispielsweise test.com.
- Benenne es in test.com_ um.
Überprüfen, ob die Website nicht mehr erreichbar ist
Teste die Website nach dem Umbenennen des Verzeichnisses über einen externen Browser oder eine externe Verbindung.
Stelle sicher, dass:
- die Website wie vorgesehen nicht mehr öffentlich erreichbar ist.
- PHP-Dateien nicht mehr über die betroffene Domain ausgeführt werden können.
- die Domain keine Website-Inhalte aus einem anderen Verzeichnis oder Document Root bereitstellt.
Das bloße Umbenennen eines Verzeichnisses garantiert nicht bei jeder Hosting-Konfiguration einen ausreichenden Schutz. Wenn die Website weiterhin erreichbar ist, muss die Konfiguration gemeinsam mit dem Hosting-Anbieter oder Serveradministrator weiter untersucht werden.
Schritt 3: Einen vorübergehenden Wartungsmodus einrichten
Nachdem du den Zugriff vorübergehend eingeschränkt hast, richte eine Wartungsseite ein, damit Besucher erkennen können, dass die Website gerade gewartet wird.
Bei Websites mit einer kompatiblen Apache- oder LiteSpeed-Konfiguration gehst du folgendermaßen vor:
- Suche die vorhandene .htaccess-Datei im Hauptverzeichnis deiner Website.
- Benenne die ursprüngliche Datei in .htaccess.backup um, um die bestehende Konfiguration zu sichern.
- Lade die bereitgestellte temporäre .htaccess-Datei mit den Sperrregeln hoch.
- Lade die bereitgestellte Datei maintenance.html in das Hauptverzeichnis der Website hoch.
- Überprüfe, ob sich beide Dateien am richtigen Speicherort befinden.
Die von Jude bereitgestellte temporäre .htaccess-Konfiguration enthält folgenden Code:
RewriteEngine On
# Diese Seite anzeigen, wenn der Wartungsmodus HTTP 503 zurückgibt.
ErrorDocument 503 /maintenance.html
# TEMPORÄRER WARTUNGSMODUS
# YOUR_IP_ADDRESS durch die IP-Adresse ersetzen, die den Wartungsmodus umgehen darf.
RewriteCond %{REQUEST_URI} !^/maintenance\.html$
RewriteCond expr "%{REMOTE_ADDR} != 'YOUR_IP_ADDRESS'"
RewriteRule ^ - [503,L]
# ENDE DES TEMPORÄREN WARTUNGSMODUS
Wichtig: Ersetze YOUR_IP_ADDRESS durch die tatsächliche öffentliche IP-Adresse, die den Wartungsmodus umgehen dürfen soll. Lasse den Platzhalter nicht unverändert stehen.
Die Konfiguration soll für Anfragen, die nicht unter die vorübergehende Ausnahme fallen, den HTTP-Statuscode 503 zurückgeben. Gleichzeitig soll die Wartungsseite selbst weiterhin geladen werden können.
Die Syntax und Funktionsweise der .htaccess-Regeln müssen anhand der jeweiligen Apache- oder LiteSpeed-Serverkonfiguration überprüft werden. Andere Hosting-Umgebungen erfordern möglicherweise ein anderes Vorgehen.
Ursprünglichen Namen des Website-Verzeichnisses wiederherstellen
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<meta name="robots" content="noindex, nofollow, noarchive">
<meta name="googlebot" content="noindex, nofollow, noarchive">
<title>Website Maintenance | Temporarily Unavailable</title>
<style>
:root {
color-scheme: light;
--background: #f6f8fb;
--surface: #ffffff;
--text: #172033;
--muted: #5c667a;
--accent: #0f766e;
--accent-soft: #d9f3ef;
--line: #d9e1ec;
--shadow: 0 24px 70px rgba(23, 32, 51, 0.14);
}
* {
box-sizing: border-box;
}
html,
body {
min-height: 100%;
}
body {
margin: 0;
min-height: 100vh;
display: grid;
place-items: center;
padding: 32px 18px;
background:
radial-gradient(circle at top left, rgba(15, 118, 110, 0.13), transparent 34rem),
linear-gradient(135deg, #f9fbfd 0%, var(--background) 52%, #eef3f8 100%);
color: var(--text);
font-family: Arial, Helvetica, sans-serif;
line-height: 1.5;
}
main {
width: min(100%, 640px);
text-align: center;
}
.panel {
padding: clamp(32px, 7vw, 56px);
border: 1px solid rgba(217, 225, 236, 0.88);
border-radius: 8px;
background: rgba(255, 255, 255, 0.88);
box-shadow: var(--shadow);
backdrop-filter: blur(10px);
animation: rise 650ms ease-out both;
}
.maintenance-icon {
position: relative;
width: 78px;
height: 78px;
margin: 0 auto 26px;
border-radius: 50%;
background: var(--accent-soft);
border: 1px solid rgba(15, 118, 110, 0.2);
}
.maintenance-icon::before,
.maintenance-icon::after {
content: "";
position: absolute;
left: 50%;
top: 50%;
background: var(--accent);
transform-origin: center;
}
.maintenance-icon::before {
width: 38px;
height: 10px;
border-radius: 999px;
transform: translate(-50%, -50%) rotate(-38deg);
box-shadow: 0 0 0 4px #ffffff;
}
.maintenance-icon::after {
width: 11px;
height: 42px;
border-radius: 999px;
transform: translate(-50%, -50%) rotate(-38deg);
}
h1 {
margin: 0;
font-size: clamp(2rem, 7vw, 3.8rem);
line-height: 1.05;
font-weight: 700;
letter-spacing: 0;
}
.message {
max-width: 540px;
margin: 20px auto 0;
color: var(--muted);
font-size: clamp(1rem, 2.5vw, 1.16rem);
}
.note {
display: inline-block;
margin-top: 28px;
padding-top: 22px;
border-top: 1px solid var(--line);
color: #394257;
font-size: 0.95rem;
}
@keyframes rise {
from {
opacity: 0;
transform: translateY(14px);
}
to {
opacity: 1;
transform: translateY(0);
}
}
@media (prefers-reduced-motion: reduce) {
*,
*::before,
*::after {
animation-duration: 0.01ms !important;
animation-iteration-count: 1 !important;
scroll-behavior: auto !important;
}
}
@media (max-width: 420px) {
body {
padding: 20px 14px;
}
.panel {
padding: 30px 22px;
}
.maintenance-icon {
width: 68px;
height: 68px;
margin-bottom: 22px;
}
}
</style>
</head>
<body>
<main aria-labelledby="maintenance-title">
<section class="panel" aria-describedby="maintenance-message maintenance-note">
<div class="maintenance-icon" aria-hidden="true"></div>
<h1 id="maintenance-title">We’ll Be Back Soon</h1>
<p class="message" id="maintenance-message">Our website is currently being updated to improve your experience. Please check back again shortly.</p>
<p class="note" id="maintenance-note">Thank you for your patience.</p>
</section>
</main>
</body>
</html>Sobald die Wartungsdateien eingerichtet sind:
- Benenne public_html_ wieder in public_html um, sofern dies der ursprüngliche Verzeichnisname war.
- Falls das ursprüngliche Verzeichnis nach der Domain benannt war, beispielsweise test.com_, benenne es wieder in test.com um.
- Überprüfe, ob die Domain nun die Wartungsseite anzeigt.
Überprüfen, ob der Wartungsmodus funktioniert
Teste die Website über eine externe Verbindung.
Stelle sicher, dass:
- Besucher die Wartungsseite sehen.
- direkte Anfragen an PHP-Dateien blockiert werden.
- die Website nicht über einen anderen öffentlichen Pfad erreichbar ist.
- die ursprünglichen Website-Dateien unverändert vorhanden sind.
Falls die Wartungsseite nicht angezeigt wird oder PHP-Dateien weiterhin erreichbar sind, lasse den Zugriff auf die Website eingeschränkt und überprüfe die Konfiguration, bevor du fortfährst.
Schritt 4: Die genaue PHP-Version mit phpinfo.php überprüfen
Bevor du den öffentlichen Zugriff wiederherstellst, solltest du die tatsächlich auf der Website ausgeführte PHP-Version einschließlich ihrer Patchnummer überprüfen.
- PHP 8.5.12 (für PHP 8.5.x)
- PHP 8.4.27 (für PHP 8.4.x)
- PHP 8.3.36 (für PHP 8.3.x)
- PHP 8.2.35 (für PHP 8.2.x)
Im Hosting-Control-Panel wird möglicherweise eine konfigurierte PHP-Version angezeigt. Zusätzlich sollte jedoch überprüft werden, welche PHP-Laufzeitumgebung die Website tatsächlich verwendet.
Gehe dazu wie folgt vor:
4.1 Deine öffentliche IP-Adresse vorübergehend auf die Freigabeliste setzen
Öffne die temporäre .htaccess-Datei und suche den Abschnitt für den Wartungsmodus.
Ersetze YOUR_IP_ADDRESS durch deine tatsächliche öffentliche IP-Adresse. Dadurch kann deine Verbindung den Wartungsmodus umgehen, während der Zugriff für andere Besucher weiterhin eingeschränkt bleibt.
Wenn die freizugebende öffentliche IP-Adresse beispielsweise 203.0.113.10 lautet, sieht die entsprechende Zeile folgendermaßen aus:
RewriteCond expr "%{REMOTE_ADDR} != '203.0.113.10'"Hierbei handelt es sich lediglich um eine Beispieladresse, die du nicht in deiner tatsächlichen Konfiguration verwenden solltest.
Speichere die Änderung und überprüfe, ob du über die freigegebene Verbindung auf die Website zugreifen kannst, während andere Verbindungen weiterhin die Wartungsseite erhalten.
Falls du die Zugriffsbeschränkung nicht überprüfen kannst, solltest du den Vorgang unterbrechen und die Konfiguration korrigieren, bevor du fortfährst.
4.2 Die Datei phpinfo.php erstellen
Erstelle im Stammverzeichnis deiner Website eine Datei mit dem Namen phpinfo.php.
Füge folgenden PHP-Code in die Datei ein:
<?php phpinfo(); ?>Speichere anschließend die Datei.
4.3 Die Datei im Browser aufrufen
Rufe über die zuvor freigegebene öffentliche IP-Adresse folgende URL auf:
https://yourdomain.com/phpinfo.php
Ersetze yourdomain.com durch die tatsächliche Domain deiner Website.
Auf der Seite sollten nun Informationen zur PHP-Konfiguration angezeigt werden, darunter die PHP-Version und die Patchnummer.
Die angezeigte Version sollte beispielsweise mit der entsprechenden aktualisierten Version des installierten PHP-Zweigs übereinstimmen:
- PHP 8.2.35
- PHP 8.3.36
- PHP 8.4.27
- PHP 8.5.12
Vergleiche die angezeigte Version mit dem für die jeweilige Installation erforderlichen Sicherheitsupdate.
Wenn eine ältere Version angezeigt wird, solltest du nicht automatisch davon ausgehen, dass die Website geschützt ist. Kontaktiere deinen Hosting-Anbieter oder Administrator, um zu klären, ob ein überprüfter, rückportierter Sicherheitspatch installiert wurde.
Sicherheitshinweis: Eine phpinfo()-Seite kann sensible Informationen über den Server, seine Konfiguration, installierte Module und die Serverumgebung offenlegen. Stelle deshalb sicher, dass die Datei nur für den kurzen Zeitraum zugänglich ist, der zur Überprüfung der PHP-Version erforderlich ist.
4.4 Die Diagnosedatei sofort entfernen
Sobald du die PHP-Version überprüft hast:
- Lösche phpinfo.php aus dem Stammverzeichnis der Website.
- Überprüfe, dass unter https://yourdomain.com/phpinfo.php keine PHP-Konfigurationsinformationen mehr angezeigt werden.
- Entferne die vorübergehende IP-Ausnahme aus der .htaccess-Datei.
- Speichere die Datei und überprüfe, ob der Wartungsmodus für Besucher weiterhin aktiviert ist.
Lasse die Datei phpinfo.php nach Abschluss der Überprüfung keinesfalls auf einer öffentlich erreichbaren Website zurück.
Schritt 5: Den Wartungsmodus über eine andere öffentliche IP-Adresse testen
Nachdem du die PHP-Version überprüft hast, solltest du kontrollieren, ob der Wartungsmodus für Besucher, deren IP-Adresse nicht auf der Freigabeliste steht, weiterhin aktiv ist.
Jude empfiehlt, Mozilla Firefox mit einer VPN-Erweiterung zu verwenden, um die Website über eine andere öffentliche IP-Adresse zu testen.
Gehe folgendermaßen vor:
- Lasse die temporäre Wartungskonfiguration aktiviert.
- Entferne nach Abschluss der Versionsprüfung die Datei phpinfo.php und die vorübergehende IP-Ausnahme.
- Öffne Mozilla Firefox und stelle über eine VPN-Erweiterung eine Verbindung her.
- Überprüfe, ob die VPN-Verbindung aktiv ist und eine andere öffentliche IP-Adresse verwendet als die zuvor freigegebene Verbindung.
- Rufe die Hauptdomain der Website auf.
- Überprüfe, ob die Wartungsseite angezeigt wird.
- Versuche, eine PHP-Datei direkt aufzurufen, und kontrolliere, ob deren Ausführung beziehungsweise öffentlicher Zugriff verhindert wird.
Der Test ist nur dann erfolgreich, wenn der Zugriff über die externe Verbindung weiterhin eingeschränkt bleibt und gleichzeitig die vorgesehene Wartungsseite angezeigt wird.
Ein VPN kann gemeinsam genutzte oder wechselnde IP-Adressen verwenden. Überprüfe deshalb die tatsächlich vom Browser verwendete öffentliche IP-Adresse. Wenn du den Test durchführst, bevor du die Freigabeliste entfernst, stelle sicher, dass die VPN-IP-Adresse nicht ebenfalls freigegeben ist.
Falls eine andere Verbindung unerwartet auf die Website zugreifen oder PHP-Skripte ausführen kann, solltest du die Zugriffsbeschränkung beibehalten und die Konfiguration überprüfen.
Schritt 6: PHP auf eine sichere Version aktualisieren
Ein vorübergehender Wartungsmodus kann das Risiko reduzieren, behebt jedoch nicht die zugrunde liegende Sicherheitslücke.
Aktualisiere die PHP-Laufzeitumgebung auf die entsprechende abgesicherte Version oder installiere ein überprüftes Sicherheitspaket mit rückportiertem Patch, das vom Betriebssystemhersteller oder Hosting-Anbieter bereitgestellt wird.
Laut der PHP-Veröffentlichungsankündigung stehen folgende abgesicherte Versionen zur Verfügung:
| PHP-Version | Abgesicherte Version |
| PHP 8.2 | 8.2.35 |
| PHP 8.3 | 8.3.36 |
| PHP 8.4 | 8.4.27 |
| PHP 8.5 | 8.5.12 |
Überprüfe, ob tatsächlich die PHP-Version, über die deine Website ausgeführt wird, mit dem Sicherheitspatch versehen wurde. Verlasse dich nicht ausschließlich auf die im Hosting-Control-Panel ausgewählte Version.
Wenn dein Hosting-Anbieter die PHP-Updates verwaltet, solltest du eine Bestätigung anfordern, dass sowohl die relevante PHP-Laufzeitumgebung als auch die PHP-Worker aktualisiert wurden.
Ältere PHP-Versionen erfordern möglicherweise zusätzliche Untersuchungen, da der offizielle Sicherheitssupport bereits ausgelaufen sein kann. Einige Anbieter stellen rückportierte Sicherheitskorrekturen bereit. Bitte deshalb deinen Hosting-Anbieter, den tatsächlichen Patchstatus zu überprüfen.
Schritt 7: Die Website auf Anzeichen eines Hackerangriffs überprüfen
Selbst nachdem PHP aktualisiert wurde, kann eine zuvor anfällige Website bereits kompromittiert worden sein.
Bevor du den öffentlichen Zugriff wiederherstellst, solltest du die Website und den Server auf verdächtige Aktivitäten untersuchen.
Überprüfe insbesondere:
- Unerwartete Dateien oder nicht autorisierte Änderungen an bestehenden Dateien.
- Unbekannte Administratorkonten.
- Verdächtige Einträge in Webserver-, PHP- oder Authentifizierungsprotokollen.
- Unerwartete Prozesse oder Befehle, die vom Webserver gestartet wurden.
- Ungewöhnliche ausgehende Netzwerkverbindungen.
- Weitere Hinweise auf unbefugte Zugriffe.
Wenn du Anzeichen einer Kompromittierung entdeckst, solltest du den Zugriff auf die Website weiterhin einschränken und den Sicherheitsvorfall untersuchen, bevor du sie wieder freigibst.
Möglicherweise sind zusätzliche Maßnahmen zur Schadensbehebung, das Ändern von Zugangsdaten oder die Wiederherstellung aus einem nachweislich sauberen Backup erforderlich.
Dokumentiere die durchgeführten Überprüfungen und sämtliche ergriffenen Maßnahmen.
Schritt 8: Die Website sicher wieder online stellen
Stelle den normalen öffentlichen Zugriff erst wieder her, nachdem die Installation des Sicherheitspatches überprüft und alle erforderlichen Sicherheitskontrollen abgeschlossen wurden.
Kontrolliere zuvor die folgenden Punkte:
- Der richtige PHP-Sicherheitspatch oder ein überprüfter rückportierter Sicherheitspatch ist installiert.
- Die tatsächlich von der Website verwendete PHP-Laufzeitumgebung wurde überprüft.
- Die temporäre Datei phpinfo.php wurde gelöscht.
- Die vorübergehende IP-Ausnahme wurde entfernt.
- Die Wartungskonfiguration wurde überprüft.
- Die Website-Dateien und Serverprotokolle wurden auf Anzeichen einer Kompromittierung untersucht.
- Die Funktionsfähigkeit der Website wurde getestet.
- Der verantwortliche Administrator hat die Wiederherstellung des öffentlichen Zugriffs freigegeben.
- Der WordPress-Core, sämtliche Themes und Plugins sind auf dem aktuellen Stand.
Sobald die Website wieder bereit für den regulären Betrieb ist:
- Bewahre eine Kopie der temporären Konfiguration auf und dokumentiere die vorgenommenen Änderungen.
- Entferne die vorübergehenden Sperrregeln des Wartungsmodus.
- Stelle die ursprüngliche .htaccess-Datei aus .htaccess.backup wieder her oder aktiviere die ursprünglichen Regeln über das entsprechende Konfigurationsverfahren.
- Entferne die temporäre Wartungsseite und alle anderen nicht mehr benötigten temporären Dateien.
- Teste die Website über eine externe Verbindung.
- Überprüfe, ob die normalen Seiten und die erwarteten PHP-Funktionen ordnungsgemäß funktionieren.
- Überwache die Website weiterhin auf verdächtige Aktivitäten.
Entferne die Zugriffsbeschränkungen des Wartungsmodus erst, wenn das zugrunde liegende PHP-Sicherheitsproblem behoben wurde.
Fazit: Warum regelmäßige PHP-Sicherheitsupdates wichtig sind
Die PHP2Shell-Sicherheitslücke verdeutlicht, wie wichtig es ist, sowohl die Website-Anwendung als auch die zugrunde liegende Serverumgebung abzusichern.
Ein kontrolliertes Vorgehen hilft Administratoren dabei, das Risiko während der Behebung der Sicherheitslücke zu reduzieren. Dazu gehören die vorübergehende Einschränkung des öffentlichen Zugriffs, die Einrichtung eines Wartungsmodus, die Überprüfung der tatsächlich verwendeten PHP-Version, die Installation von Sicherheitsupdates und die Untersuchung möglicher Anzeichen einer Kompromittierung.
Die vorübergehende IP-Ausnahme und die Datei phpinfo.php dienen ausschließlich Diagnosezwecken. Sie müssen nach Abschluss der Überprüfung entfernt werden und dürfen niemals das erforderliche PHP-Sicherheitsupdate ersetzen.
Bei RATO Digital sind wir überzeugt, dass zu einer starken Online-Präsenz auch ein verantwortungsvoller Umgang mit der Website-Sicherheit gehört. Eine aktuelle Website-Infrastruktur und eine schnelle Reaktion auf Sicherheitsprobleme helfen Unternehmen dabei, ihren Geschäftsbetrieb zu schützen und das Vertrauen ihrer Kunden zu erhalten.
Du benötigst Unterstützung mit deiner Website? Kontaktiere RATO Digital, um deine Anforderungen an die Website-Wartung und deine digitalen Projekte mit uns zu besprechen.
Sicherheitsreferenzen und weiterführende Informationen
- Offizielle PHP-Sicherheitsankündigung – 21. Oktober 2026
- The Hacker News – PHP2Shell-Sicherheitsbericht
Haftungsausschluss: Dieser Artikel enthält allgemeine Informationen zur Cybersicherheit. Das Umbenennen von Verzeichnissen, .htaccess-Regeln und vorübergehende IP-Ausnahmen sind von der jeweiligen Hosting-Konfiguration abhängig und gewährleisten für sich genommen keinen vollständigen Schutz. Wende dich an deinen Hosting-Anbieter oder einen qualifizierten Administrator, bevor du Änderungen an einer produktiven Website vornimmst.
Hinweis vor Veröffentlichung: Die technischen Angaben und Sicherheitsreferenzen stammen aus eurem Originalartikel und wurden noch nicht unabhängig verifiziert. Insbesondere die CVE-Nummern, Patchversionen und .htaccess-Regeln sollten vor der Veröffentlichung beziehungsweise praktischen Anwendung geprüft werden.
0 Kommentare