내 서버, PHP2Shell·HTTP2Shell에 안전한가요?

# 현재 버전 확인
php -v

# 보안 업데이트 적용 (예: PHP 8.3)
sudo apt update
sudo apt install --only-upgrade php8.3 php8.3-cli php8.3-fpm php8.3-common

# 최신 패치가 apt 에 없으면 ondrej PPA 사용
# sudo add-apt-repository ppa:ondrej/php && sudo apt update

# 적용 후 재시작 (FPM 또는 Apache 내장)
sudo systemctl restart php8.3-fpm     # Nginx + PHP-FPM
sudo systemctl restart apache2        # Apache mod_php 인 경우

# 확인
php -v && php-fpm8.3 -v

php -v

# 배포판 기본 모듈
sudo dnf update php php-cli php-fpm php-common
# Remi 저장소를 쓰는 경우
# sudo dnf update php

sudo systemctl restart php-fpm
sudo systemctl restart httpd          # Apache 인 경우
php -v

# WHM 관리자
WHM → Software → EasyApache 4 → 현재 프로필에서 PHP 패키지 업데이트
WHM → MultiPHP Manager → 계정별 PHP 버전을 지원되는 최신으로 변경

# 또는 커맨드라인(루트)
/scripts/check_cpanel_rpms
yum update ea-php83-*

서버에 직접 접근할 수 없는 공유 호스팅입니다.
1) 호스팅사 관리 화면 → 'PHP 버전 설정'에서
   지원되는 최신 버전(8.2 이상)으로 변경
2) 호스팅사 보안 공지에서 PHP2Shell 패치 적용 여부 확인
3) 버전 변경 후 사이트가 정상 동작하는지 확인
   (오래된 코드는 상위 PHP 에서 오류가 날 수 있음)

# 베이스 이미지 태그를 최신 패치로 올린다
# 예: FROM php:8.3-fpm  →  최신 8.3.x 패치 포함 이미지 재취득
docker pull php:8.3-fpm
docker compose build --pull && docker compose up -d
docker compose exec app php -v

# 현재 버전 확인
node -v
bun --version

# Node.js: nvm 이면 현행 LTS 최신으로 (또는 NodeSource apt 로 22.x 최신)
nvm install 22 --lts && nvm alias default 22

# Bun
bun upgrade                # 1.4.4 이상인지 확인

# 적용 후 앱 재시작 (pm2 또는 systemd) — 재시작해야 반영됩니다
pm2 restart all            # 또는: sudo systemctl restart <서비스명>

# 실제로 설치돼 있는지부터 — 직접 쓰지 않아도 다른 패키지가 깔았을 수 있습니다
pip show brotli brotlicffi

# 설치돼 있다면 수정 버전으로
pip install -U "brotli>=1.2.1" "brotlicffi>=1.2.1.0"

# 잠금 파일(requirements·poetry.lock 등)도 갱신하고, 컨테이너는 다시 빌드·재배포

# Ubuntu · Debian — 배포판 보안 업데이트로 libbrotli 갱신
sudo apt-get update && sudo apt-get install --only-upgrade libbrotli1
# (배포판은 버전 번호를 유지한 채 수정만 넣을 수 있음 — 보안 공지 확인)

# Docker — 베이스 이미지를 새로 받아 다시 빌드
docker compose build --pull && docker compose up -d

# Envoy · Istio — 1.37.8 / 1.38.6 / 1.39.3 / 1.40.0, Istio 1.30.6 / 1.31.2 이상으로

• 같은 브랜치 내 패치(예: 8.3.x) 업데이트는 보통 호환성 문제가 적습니다. 가능한 한 쓰던 브랜치의 최신 패치로 먼저 올리세요.
• 메이저·마이너 업그레이드(8.1→8.3 등)는 확장 모듈·코드 호환성 점검이 필요합니다. 스테이징에서 먼저 확인하세요.
• 지원이 종료된 PHP·프레임워크는 패치가 없으므로 현행 버전으로 이전(마이그레이션)이 필요합니다.
• HTTP2Shell은 Node.js 만의 문제가 아닙니다 — Python brotli·Bun·배포판 libbrotli·Envoy 까지 쓰는 곳을 모두 올리고, 업데이트 후 앱 재시작·컨테이너 재빌드까지 해야 적용됩니다.
• 업데이트 후 반드시 php -v와 사이트 핵심 기능(로그인·결제·게시판)을 확인하세요.
• WAF·접근 제한은 임시 완화일 뿐입니다. 출처가 불분명한 점검 스크립트/PoC는 서버에서 실행하지 마세요.