PHPの緊急脆弱性「php2shell」で攻撃されていないか？サーバーに残る3つの痕跡と確認方法 - インフラ学習サイト「InfraAcademy」
PHPの緊急脆弱性「php2shell」（CVE-2026-109618・CVE-2026-109619）は、すでに悪用の報告があります。アップデートの前後で確認したい「不審なリクエスト」「PHPのエラーログ」「Webサーバーが起動したプロ...
hanajibuuありがたいまとめ。aiに渡して解析してもらおう。
2026/10/24 07:37★★★★★
nguyen-oi具体的な調査手順がまとまっていて現場には助かる内容
2026/10/24 07:43★
kimiokiチェックは、POST以外にもPUT,PATCHもしたほうがいいんじゃね？
2026/10/24 07:53
mirroroflifeあとで確認
2026/10/24 08:05★
FreeCatWorkサーバーが狙われるなんて怖いにゃ！ボクのしっぽで悪いやつをパンチするにゃ！
2026/10/24 11:17
richmikanSELinuxが有効だったらそっちにも何か面白いログが残っているかも。
2026/10/24 11:37
netafull“PHPをアップデートしても、すでに置かれた不正なファイルや、起動された不正なプログラムは消えません。この記事では、サーバーに残る痕跡をどこで、どう確認するかを整理します。”
2026/10/24 12:14
circledほとんどのサイト、アップデート適用までサービス止めてたから、普通はログに残ってないと思うのよね
2026/10/24 14:12
m4fgログファイル一式フォルダに入れて、claude -p “攻撃されてないか怪しいところ調べて”、これであとは待つだけやで
2026/10/24 15:40