さくらのレンタルサーバの PHP バージョン確認と PHP2Shell への対応状況

さくらのレンタルサーバで PHP のバージョンを確認するには？

コントロールパネルにログインし、PHP のバージョン設定の画面で、使用中のバージョンを確認・変更できます。画面の名前や場所はコントロールパネルの版によって変わることがあるため、さくらインターネットの公式ヘルプで最新の手順を確認してください。

WordPress を使っている場合は、管理画面の「ツール → サイトヘルス → 情報 → サーバー」でも、実際に動いている PHP のバージョンが分かります。

さくらインターネットは PHP2Shell にどう対応していますか？

さくらインターネットは 10月21日、さくらのレンタルサーバ・さくらの VPS の緊急メンテナンスを告知しました。対象はレンタルサーバ（メールボックスを含む）、マネージドサーバ、再販サービス、VPS などで、時間の目安はレンタルサーバ・マネージドサーバが 10月21日 13:00〜22日 08:00、VPS が 10月21日 15:00〜22日 18:00 です。

ただし、告知の本文には PHP や脆弱性についての記載はありません。日本経済新聞は、さくらインターネットがPHP の脆弱性への対応で機能の一部を停止したと報じていますが、これは報道によるもので、告知本文では確認できません。PHP2Shell の修正版が各サーバーに適用されたかどうかも、本サイトではまだ確認できていません。

さくらインターネットは同じ時期に、Linux カーネルの脆弱性に関する告知も出しています。メンテナンスのお知らせを見るときは、どの問題への対応なのかを題名と本文で確認してください。

メンテナンス中に接続できないときは？

告知されたメンテナンスの時間帯は、接続できなかったりサービスが使えなかったりすることがあります。

• サポートサイトのお知らせ一覧で、メンテナンスの状況と完了の告知を確認します。
• メンテナンスが終わったら、PHP のバージョンとサイトの表示を確認します。
• さくらインターネットを名乗るメールで、会員 ID やパスワードの入力を求められても、リンクは開かないでください。

修正版はどのバージョンですか？

さくらで選べる PHP がこれ以降になっているか、またはさくらインターネットが修正済みと告知しているかを確認します。古い系列を使っている場合は、サポート中の系列への切り替えを検討してください（PHP サポート終了版と php2shell）。

さくらインターネットへの問い合わせ文はありますか？

件名：PHP2Shell の対応状況について

いつもお世話になっております。 [ドメイン／サーバー名] をさくらのレンタルサーバで運用しております。

PHP2Shell（PHP 本体の脆弱性）について、以下をご教示いただけますでしょうか。

1. 当サーバーで使用している PHP に修正が適用済みか
2. 実施中の緊急メンテナンスが本件への対応か
3. 利用者側で PHP バージョンの切り替えが必要か
4. 未対応の場合、対応予定の時期

よろしくお願いいたします。

全体の対処の流れは php2shell 対処法、自分のサイトの判定は PHP2Shell チェッカーをご覧ください。