Безопасность PHP, обновление и миграция серверов
Уязвимости PHP? Поможем исправить проблему и проверить работу сайта
Разберёмся, какие изменения нужны вашему серверу. До работ согласуем стоимость, план восстановления и проверку важных функций — форм, заказов и входа в кабинет
Первичное обсуждение задачи в переписке — бесплатно. Техническую диагностику и работы согласуем и оплачиваем отдельно.
Общаемся на русском и английском. Созвон не обязателен.
Знакомая ситуация?
Хостинг прислал предупреждение
«Мне сообщили об уязвимостях PHP. Не знаю, затронут ли наш сервер».
PHP давно не обновляли
«Сайт работает на старой версии. Нужно понять, как его обновить».
Важно сохранить работу сайта
«Обновление нужно, но нельзя сломать заказы, формы и личный кабинет».
PHP выполняет часть работы сайта на сервере. Даже если страницы открываются и заказы поступают, это не подтверждает отсутствие уязвимостей. Сначала нужно понять, затронута ли ваша конфигурация и какие исправления ей подходят
Что мы сделаем
Диагностика, обновление, миграция и дальнейшее сопровождение могут быть отдельными этапами.
Разберёмся в ситуации
В переписке уточним задачу и имеющиеся сведения. Если для оценки нужна техническая диагностика, отдельно согласуем её объём, стоимость и письменный результат.
Согласуем решение
Письменно зафиксируем состав работ, стоимость, сроки, условия оплаты и приёмки. Если нужен доступ, дадим инструкции и заранее согласуем права и способ передачи.
Обновим или подготовим миграцию
Установим подходящие исправления в поддерживаемой конфигурации. Если нужна новая серверная среда, согласуем миграцию как отдельный проект.
Проверим изменения и работу сайта
Проверим применение согласованных исправлений и отдельно — выбранные функции сайта. Передадим письменный результат: изменения, обе проверки и оставшиеся ограничения. Приёмку также можно провести в переписке.
По итогам согласованных работ у вас будет запись: что изменено, чем подтверждено применение исправлений, какие функции проверены и что осталось решить
За сайтом стоит работа бизнеса
WORKCOWORK Digital — услуги израильского бизнеса WORKCOWORK SYSTEM. Команду представляет Александр Горский
Понятные границы
Фиксируем, какие компоненты меняем и где потребуется участие хостинга или ваших специалистов.
План восстановления до изменений
До изменений проверяем пригодность резервной копии и согласуем план восстановления.
Проверка важных действий
Заранее выбираем, что проверять: например, отправку формы, оформление заказа или вход в кабинет.
Если потребуется перерыв в работе сайта, обсудим его заранее.
Объём и критерии приёмки фиксируем в письменном предложении и документах по работам. Техническое взаимодействие с вашим хостингом можем взять на себя в согласованном объёме.
Что фиксируем в результате работ
Состав записи по вашим работам:
- Изменение
- Компонент, версия или пакет, настройка и согласованное действие.
- Проверка исправления
- Способ проверки, наблюдаемый результат и ограничение.
- Работа сайта
- Выбранное действие — форма, заказ или вход — и фактический результат теста.
- Оставшиеся вопросы
- Что не входит в выполненное исправление и какой следующий шаг предложен.
Расскажите, что происходит с вашим сайтом
Коротко опишите ситуацию и выберите удобный канал переписки. Можно просто пересказать предупреждение хостинга. Уточним, каких сведений не хватает, и предложим следующий шаг.
Перед обращением
Я не знаю версию PHP и устройство сервера. Можно обратиться?
Да. Расскажите, что произошло, и при желании укажите сайт. Если есть предупреждение хостинга, кратко опишите его без секретных данных. Необходимые технические сведения уточним вместе с вами или вашим провайдером.
Сколько стоят работы, когда можно начать и как оплатить?
Стоимость и доступное время старта определяем после уточнения задачи. На оценку влияют конфигурация сервера, приложение, доступы, объём проверки и необходимость миграции. Если нужна отдельная диагностика, сначала согласуем её стоимость и результат. Отправка заявки не означает начало аварийных работ. Оплата картой доступна после согласования; итоговую сумму, валюту и условия вы узнаете до оплаты.
Можно обойтись обновлением на текущем сервере?
Возможно, если для вашей конфигурации доступно подходящее исправление и приложение совместимо с изменениями. Если текущая среда этого не позволяет, предложим отдельный план миграции. В него входят подготовка новой среды, тестирование, перенос и согласованный переход.
Предупреждение об уязвимости означает, что сайт взломан?
Само предупреждение этого не доказывает. В сообщении ENISA от 21 октября 2026 года названы критические уязвимости CVE-2026-109618 и CVE-2026-109619. Применимость к вашему серверу нужно проверить. Подозрение на взлом требует отдельной оценки.
Можно договориться о поддержке после обновления?
Да, сопровождение согласуем отдельно: какие компоненты обслуживаем, как проверяем обновления и когда проводим работы. Круглосуточное реагирование и фиксированное время ответа в это предложение не входят.
Вы можете работать с компанией из моей страны?
Работаем удалённо с компаниями из разных стран. Основной формат — переписка на русском или английском, от обсуждения задачи до приёмки результата. Написать можно в любое время, специалист отвечает в рабочие часы. Созвон возможен по предварительной договорённости. Возможность принять проект и договорные условия согласуем до начала работ.