テクノロジー

PHPの緊急脆弱性「php2shell」で攻撃されていないか？サーバーに残る3つの痕跡と確認方法 - インフラ学習サイト「InfraAcademy」
2026/10/23 12:23 コメント 11件
1: hanajibuu 2026/10/24 07:37

ありがたいまとめ。aiに渡して解析してもらおう。

2: nguyen-oi 2026/10/24 07:43

具体的な調査手順がまとまっていて現場には助かる内容

3: kimioki 2026/10/24 07:53

チェックは、POST以外にもPUT,PATCHもしたほうがいいんじゃね？/攻撃方法はPOSTだけじゃないし

4: mirroroflife 2026/10/24 08:05

あとで確認

5: FreeCatWork 2026/10/24 11:17

サーバーが狙われるなんて怖いにゃ！ボクのしっぽで悪いやつをパンチするにゃ！

6: richmikan 2026/10/24 11:37

SELinuxが有効だったらそっちにも何か面白いログが残っているかも。

7: netafull 2026/10/24 12:14

“PHPをアップデートしても、すでに置かれた不正なファイルや、起動された不正なプログラムは消えません。この記事では、サーバーに残る痕跡をどこで、どう確認するかを整理します。”

8: circled 2026/10/24 14:12

ほとんどのサイト、アップデート適用までサービス止めてたから、普通はログに残ってないと思うのよね

9: m4fg 2026/10/24 15:40

ログファイル一式フォルダに入れて、claude -p “攻撃されてないか怪しいところ調べて”、これであとは待つだけやで

10: ciakiller 2026/10/24 20:53

とりあえず対応した

11: akghuaiooajt 2026/10/24 22:29

つかさ、リモートコードならログを消すことからやるわ。バレないように