Guide · 6편
PHP 보안
PHP 버전과 지원 종료 일정, php.ini 보안 설정, 웹쉘 점검, 오류 로그 확인처럼 PHP 사이트 운영에 필요한 보안 점검을 다룹니다.
01 / Order
점검 순서대로 읽기
위에서부터 차례로 읽으면 확인 → 원인 파악 → 조치 순서가 됩니다.
PHP 보안
PHP 버전 확인 방법, 명령어와 워드프레스 화면 점검
서버 명령어 php -v, phpinfo 화면, 워드프레스 사이트 상태, 호스팅 패널에서 PHP 버전을 확인하는 방법과 CLI·웹 버전이 다를 수 있는 이유를 정리했습니다.
가이드 보기 →PHP 보안PHP 지원 종료 버전 확인, 일정과 보안 점검 순서
PHP 8.2부터 8.5까지 지원 일정과 이미 종료된 7.4·8.0·8.1 시점을 정리하고, 지원 종료 버전을 쓸 때의 위험과 점검 순서를 안내합니다.
가이드 보기 →PHP 보안PHP 업데이트 방법, 호스팅 패널과 리눅스 서버 순서
PHP 버전을 올리는 순서를 호스팅 패널과 Ubuntu·Debian 서버로 나눠 설명하고, 업데이트 전 호환성 점검과 실패했을 때 되돌리는 방법까지 정리했습니다.
가이드 보기 →PHP 보안PHP 서버 보안 설정 php.ini 필수 항목 정리
expose_php, display_errors, allow_url_include, disable_functions, open_basedir, 세션 쿠키 옵션 등 php.ini 보안 설정의 기본값과 권장 값, 적용 확인 방법을 정리했습니다.
가이드 보기 →PHP 보안PHP 웹쉘 탐지 방법, 의심 파일 점검과 대처 순서
PHP 웹쉘이 무엇인지, 업로드 폴더의 의심 파일과 최근 수정 파일을 find·grep으로 점검하는 방법, 발견했을 때 증거 보존과 복구 순서를 정리했습니다.
가이드 보기 →PHP 보안PHP 오류 로그 확인 방법, 위치 설정과 노출 방지
PHP error_log가 어디에 쌓이는지 찾는 법, log_errors와 display_errors 설정, 워드프레스 debug.log, 자주 보는 오류 유형과 로그 파일 노출 방지를 정리했습니다.
가이드 보기 →