エックスサーバーの PHP バージョン確認と PHP2Shell への対応状況

エックスサーバーで PHP のバージョンを確認・変更するには？

エックスサーバーのマニュアルによると、次の手順です。

1. サーバーパネルにログインします。
2. 「PHP Ver.切替」を開きます。
3. 対象のドメインを選び、現在の PHP バージョンを確認します。
4. 変更する場合は、変更後のバージョンを選んで設定します。

ドメインごとに設定するため、複数のドメインがある場合はそれぞれ確認してください。WordPress なら「ツール → サイトヘルス → 情報 → サーバー」でも、実際に動いている PHP のバージョンが分かります。

エックスサーバーは PHP2Shell にどう対応していますか？

エックスサーバーは 10月21日、公式 Xで、予防的な安全対策のため、アカウント管理画面などへのアクセスを一時停止したと発表しました。発表では次の点が説明されています。

• 停止は不正アクセスが起きたためではないこと
• Web サイトの表示や、メールソフトでの送受信は引き続き使えること
• 再開の見込みは 10月22日（木）未明であること（発表時点の見込み）

サーバーパネルやファイルマネージャー、Web メールなども止まったという利用者の情報もありますが、本サイトでは公式発表で確認できていません（未確認）。再開したかどうかも、本サイトではまだ確認できていません。

PHP2Shell の修正版が各サーバーに適用されたかどうかは、本サイトではまだ確認できていません。最新の状況はエックスサーバーの公式発表で確認してください。

サーバーパネルが止まっている間はどうすればいいですか？

エックスサーバーは予防的な停止だと説明しているので、慌てて別の対策をする必要はありません。

• エックスサーバーの公式 X とメンテナンス情報で、再開の告知を確認します。
• サイトの表示が続いているなら、そのまま待ちます。
• 再開したら、サーバーパネルとサイトヘルスで PHP のバージョンを確認します。

この間に「エックスサーバーを名乗るメール」で ID やパスワードの入力を求められても、リンクは開かないでください。確認は必ず公式サイトや公式 X から行います。

修正版はどのバージョンですか？

エックスサーバーで選べるバージョンが、これ以降になっているか確認してください。古い系列（7.4・8.0・8.1 など）を使っている場合は、サポート中の系列への切り替えを検討してください（PHP サポート終了版と php2shell）。切り替え前にはバックアップを取りましょう。

エックスサーバーへの問い合わせ文はありますか？

公式発表で分からないことは、サポート窓口に問い合わせます。[ドメイン] を書き換えて使ってください。

件名：PHP2Shell の対応状況について

いつもお世話になっております。 [ドメイン] をエックスサーバーで運用しております。

PHP2Shell（PHP 本体の脆弱性）について、以下をご教示いただけますでしょうか。

1. 当ドメインで使用している PHP に修正が適用済みか
2. 利用者側で PHP バージョンの切り替えが必要か、必要な場合はどのバージョンを選べばよいか
3. 未対応の場合、対応予定の時期

よろしくお願いいたします。

全体の対処の流れは php2shell 対処法、自分のサイトの判定は PHP2Shell チェッカーをご覧ください。