질문
PHP2Shell 내 서버 PHP 패치된건지 어떻게 확인함?
php -v 치면 8.3 어쩌고 나오는데
이게 패치된 버전인지 아닌지 모르겠음 ㅠ
php -v 치면 8.3 어쩌고 나오는데
이게 패치된 버전인지 아닌지 모르겠음 ㅠ
가지별로 아래 버전 이상이면 패치된 겁니다. - 8.2: 8.2.35 - 8.3: 8.3.36 - 8.4: 8.4.27 - 8.5: 8.5.12 8.1 이하는 지원이 끝난 버전이라 8.2 이상으로 올리는 게 맞습니다. 올린 뒤에는 php-fpm 이나 아파치를 재시작해야 새 버전으로 돕니다. php -v 는 명령줄 PHP 라서, 웹에서 도는 버전은 phpinfo 로 한 번 더 보세요.
8.3.30 이었음 업데이트 하러 감
웹호스팅이면 업체 공지부터 보셈 서버 php 는 업체가 올리는 경우가 많음
우분투 기본 저장소 PHP 는 번호가 그대로인데 보안 패치만 들어가는 경우가 있어서, 번호만 보고 판단하기 애매하더라고요. 그럴 땐 배포판 보안 공지에서 그 패키지 버전을 찾아보는 게 정확했습니다
phpinfo 파일 확인하고 꼭 지우셈 그거 남겨두면 그것도 구멍
도커면 이미지 태그 올리고 다시 띄워야 함... 컨테이너 안에서 업데이트하면 재시작할 때 원래대로 돌아감