내 서버, PHP2Shell에 안전한가요?

# 현재 버전 확인
php -v

# 보안 업데이트 적용 (예: PHP 8.3)
sudo apt update
sudo apt install --only-upgrade php8.3 php8.3-cli php8.3-fpm php8.3-common

# 최신 패치가 apt 에 없으면 ondrej PPA 사용
# sudo add-apt-repository ppa:ondrej/php && sudo apt update

# 적용 후 재시작 (FPM 또는 Apache 내장)
sudo systemctl restart php8.3-fpm     # Nginx + PHP-FPM
sudo systemctl restart apache2        # Apache mod_php 인 경우

# 확인
php -v && php-fpm8.3 -v

php -v

# 배포판 기본 모듈
sudo dnf update php php-cli php-fpm php-common
# Remi 저장소를 쓰는 경우
# sudo dnf update php

sudo systemctl restart php-fpm
sudo systemctl restart httpd          # Apache 인 경우
php -v

# WHM 관리자
WHM → Software → EasyApache 4 → 현재 프로필에서 PHP 패키지 업데이트
WHM → MultiPHP Manager → 계정별 PHP 버전을 지원되는 최신으로 변경

# 또는 커맨드라인(루트)
/scripts/check_cpanel_rpms
yum update ea-php83-*

서버에 직접 접근할 수 없는 공유 호스팅입니다.
1) 호스팅사 관리 화면 → 'PHP 버전 설정'에서
   지원되는 최신 버전(8.2 이상)으로 변경
2) 호스팅사 보안 공지에서 PHP2Shell 패치 적용 여부 확인
3) 버전 변경 후 사이트가 정상 동작하는지 확인
   (오래된 코드는 상위 PHP 에서 오류가 날 수 있음)

# 베이스 이미지 태그를 최신 패치로 올린다
# 예: FROM php:8.3-fpm  →  최신 8.3.x 패치 포함 이미지 재취득
docker pull php:8.3-fpm
docker compose build --pull && docker compose up -d
docker compose exec app php -v

• 같은 브랜치 내 패치(예: 8.3.x) 업데이트는 보통 호환성 문제가 적습니다. 가능한 한 쓰던 브랜치의 최신 패치로 먼저 올리세요.
• 메이저·마이너 업그레이드(8.1→8.3 등)는 확장 모듈·코드 호환성 점검이 필요합니다. 스테이징에서 먼저 확인하세요.
• 지원이 종료된 PHP·프레임워크는 패치가 없으므로 현행 버전으로 이전(마이그레이션)이 필요합니다.
• 업데이트 후 반드시 php -v와 사이트 핵심 기능(로그인·결제·게시판)을 확인하세요.
• WAF·접근 제한은 임시 완화일 뿐입니다. 출처가 불분명한 점검 스크립트/PoC는 서버에서 실행하지 마세요.