Chi siamo: chi gestisce PHP2Shell.help, come decide e come si finanzia

Perché esiste PHP2Shell.help?

Gli avvisi ufficiali sono scritti per chi sviluppa PHP e per chi gestisce i server. La maggior parte delle persone responsabili di un sito ha bisogno di qualcosa di più semplice: il mio sito è interessato, e cosa devo fare esattamente? Rispondiamo a queste domande in modo chiaro, per chi ha accesso al server e per chi non ce l’ha, e manteniamo le risposte allineate alle fonti ufficiali.

Come decide il verificatore PHP2Shell?

In base alla versione di PHP e alla configurazione che inserisci, confrontate con la prima versione corretta di ogni ramo e con le versioni dei pacchetti pubblicate dai fornitori. Nient’altro.

• I giudizi possibili sono quattro: versione interessata, corrisponde a una versione corretta, verifica la patch del fornitore e non è ancora possibile stabilirlo.
• La verifica della versione avviene nel tuo browser. La verifica facoltativa tramite URL invia al sito una sola richiesta HEAD per leggerne le intestazioni, e nient’altro. Il sito non esegue mai exploit.
• Una misura temporanea o un WAF non trasformano mai un giudizio in “corretto”.
• Un risultato ottenuto dalla riga di comando è indicato come non sufficiente a confermare cosa usa il tuo sito.
• Nessun giudizio dice se un sito è stato violato in passato.

Provalo nel verificatore PHP2Shell o nel verificatore della versione PHP.

Quali fonti usa PHP2Shell.help?

Prima le fonti ufficiali: l’annuncio di sicurezza di PHP e i due avvisi di sicurezza su GitHub, poi i fornitori di sistemi operativi, i provider di hosting e le agenzie nazionali di cybersicurezza, infine la ricerca originale. Ogni pagina elenca le sue fonti e la data in cui le abbiamo controllate. Le affermazioni che non siamo riusciti a verificare sono indicate come non verificate, mai completate a intuito. Le modifiche sono annotate nel registro modifiche.

Come si finanzia PHP2Shell.help?

Per ora è un progetto volontario, senza pubblicità e senza link di affiliazione. Se in futuro aggiungeremo forme di finanziamento, come link di affiliazione chiaramente indicati, segnalazioni di servizi verificati o donazioni, varranno queste regole:

• I link di affiliazione sono indicati come tali in ogni pagina in cui compaiono.
• Consigliamo solo provider di hosting per cui abbiamo verificato l’installazione della correzione per PHP2Shell, e indichiamo la data del controllo.
• I contenuti dei partner non compaiono mai nei risultati del verificatore, e nessuna fonte di guadagno influisce su un giudizio o su un consiglio di correzione.
• Non usiamo mai toni allarmistici per spingerti verso un partner.

Usiamo Google Analytics per contare le visite; vedi la pagina sulla privacy.

PHP2Shell.help è un sito ufficiale?

No. È una risorsa indipendente della community. Per le dichiarazioni ufficiali, segui i link a The PHP Group, al fornitore del tuo sistema operativo e alla tua agenzia nazionale di cybersicurezza; in Italia, l’ACN e lo CSIRT Italia.

Come segnalo un errore?

Indicaci la pagina, cosa c’è di sbagliato e un link alla tua fonte. Correggiamo rapidamente i fatti e annotiamo la correzione nel registro modifiche. Scrivi a [email protected].