À propos de PHP2Shell.help : qui le gère, comment il juge et comment il est financé

Pourquoi PHP2Shell.help existe-t-il ?

Les avis officiels s’adressent aux développeurs PHP et aux administrateurs de serveurs. La plupart des personnes responsables d’un site ont besoin de quelque chose de plus simple : mon site est-il touché, et que dois-je faire exactement ? Nous répondons à ces questions en langage clair, pour ceux qui ont un accès au serveur comme pour ceux qui n’en ont pas, et nous tenons ces réponses à jour au rythme des sources officielles.

Comment le vérificateur PHP2Shell rend-il son verdict ?

À partir de la version de PHP et de la configuration que vous saisissez, comparées à la première version corrigée de chaque branche et aux versions de paquets publiées par les éditeurs. Rien d’autre.

• Quatre verdicts sont possibles : dans la plage affectée, correspond à une version corrigée, vérifiez le correctif de votre fournisseur et impossible de conclure pour l’instant.
• La vérification de version se fait dans votre navigateur. La vérification par URL, facultative, envoie au site une requête HEAD pour lire ses en-têtes, et rien de plus. Le site n’exécute jamais d’exploit.
• Une mesure temporaire ou un WAF ne transforme jamais un verdict en « corrigé ».
• Un résultat issu de la ligne de commande est signalé comme ne confirmant pas ce qu’utilise votre site.
• Aucun verdict n’indique si un site a été piraté par le passé.

Essayez-le avec le vérificateur PHP2Shell ou le vérificateur de version PHP.

Quelles sources PHP2Shell.help utilise-t-il ?

Les sources officielles d’abord : l’annonce de sécurité de PHP et les deux avis de sécurité GitHub, puis les éditeurs de systèmes d’exploitation, les hébergeurs et les agences nationales de cybersécurité, puis la recherche d’origine. Chaque page indique ses sources et la date à laquelle nous les avons vérifiées. Les affirmations que nous n’avons pas pu vérifier sont signalées comme non vérifiées, jamais complétées par des suppositions. Les modifications sont consignées dans l’historique des modifications.

Comment PHP2Shell.help est-il financé ?

C’est pour l’instant un projet bénévole, sans publicité ni liens partenaires. Si nous ajoutons un jour un financement, comme des liens partenaires clairement signalés, des recommandations de prestataires vérifiés ou des dons, ces règles s’appliqueront :

• Les liens partenaires sont signalés comme tels sur chaque page où ils apparaissent.
• Nous ne recommandons que des hébergeurs dont nous avons vérifié qu’ils ont installé le correctif PHP2Shell, en indiquant la date de vérification.
• Aucun contenu partenaire n’apparaît dans les résultats du vérificateur, et aucune source de revenus n’influe sur un verdict ou une recommandation de correctif.
• Nous n’utilisons jamais un ton alarmiste pour vous pousser vers un partenaire.

Nous utilisons Google Analytics pour compter les visites ; voir la page confidentialité.

PHP2Shell.help est-il un site officiel ?

Non. C’est une ressource communautaire indépendante. Pour les déclarations qui font foi, suivez les liens vers The PHP Group, l’éditeur de votre système d’exploitation et votre agence nationale de cybersécurité (en France, le CERT-FR de l’ANSSI).

Comment signaler une erreur ?

Indiquez-nous la page, ce qui est inexact et un lien vers votre source. Nous corrigeons les faits rapidement et signalons la correction dans l’historique des modifications. Écrivez à [email protected].