Для цих гілок немає офіційних виправлень PHP. Потрібен перехід на підтримувану версію або перевірена збірка від хостингу.
Розберемо вашу ситуацію на безкоштовному аудитіТипова ситуація: сайт працює, і ніхто не питав. Розбір починається з того, щоб це з'ясувати.
Чим більше модулів, тим вища ймовірність, що частина не заведеться на новій версії. Перевіряємо на копії, не на живому магазині.
Часто разом із сайтом дістаються старі доступи, забуті піддомени й тестові копії на іншій версії PHP.
Строк: 1–2 робочих дні
Версію й дату збірки перевіряємо за годину. Не бачимо сенсу брати за це гроші, а тим більше лякати без підстав.
Ви отримуєте перелік і оцінку. Далі вирішуєте самі, документ лишається у вас.
Договір, акт і рахунок — на кожен проєкт, а не тільки на великий. Без документів у вас немає ні прав на роботу, ні підстави провести витрати.
Нам довіряють: Kvant Energy, GYPSUN, Naturel Cosmetics, Pancer Protection, LUGI, BeeTech
На кожен проєкт письмовий договір: обсяг, строки, сума, порядок приймання. Після здачі — акт і рахунок, а далі 30 календарних днів гарантії: помилки з нашої вини усуваємо безоплатно. Усне з дзвінка дублюємо письмово того ж дня.
Виконавець — зареєстрований ФОП. Оплата на рахунок із закривними документами.
Код, дизайн і матеріали переходять до вас після повної оплати. Домен, хостинг, репозиторій, аналітику оформлюємо на вас.
На час роботи ви отримуєте доступ до порталу: договори, рахунки, акти й стан проєкту в одному місці.
Наші сайти працюють у дев'яти країнах: крім України — Польща, Німеччина, Австрія, Англія, Норвегія, Болгарія, Молдова, Іспанія.
Кожен кейс у портфоліо — з посиланням на живий сайт і технічним виміром.
Прайсу на сайті немає навмисно: обсяг тієї самої роботи у двох клієнтів відрізняється в рази.
Якщо задача не наша або строк нереальний — скажемо одразу.
Договір, акт і гарантія 30 днів
На кожен проєкт письмовий договір: обсяг, строки, сума, порядок приймання. Після здачі — акт і рахунок, а далі 30 календарних днів гарантії: помилки з нашої вини усуваємо безоплатно. Усне з дзвінка дублюємо письмово того ж дня.
ФОП і безготівковий розрахунок
Виконавець — зареєстрований ФОП. Оплата на рахунок із закривними документами.
Права й доступи — ваші
Код, дизайн і матеріали переходять до вас після повної оплати. Домен, хостинг, репозиторій, аналітику оформлюємо на вас.
Портал клієнта замість переписки
На час роботи ви отримуєте доступ до порталу: договори, рахунки, акти й стан проєкту в одному місці.
Сайти в дев'яти країнах
Наші сайти працюють у дев'яти країнах: крім України — Польща, Німеччина, Австрія, Англія, Норвегія, Болгарія, Молдова, Іспанія.
Цифри, які можна перевірити
Кожен кейс у портфоліо — з посиланням на живий сайт і технічним виміром.
Спершу аудит, потім сума
Прайсу на сайті немає навмисно: обсяг тієї самої роботи у двох клієнтів відрізняється в рази.
Кажемо «ні», коли не впевнені
Якщо задача не наша або строк нереальний — скажемо одразу.
NDA підписуємо на запит. Після завершення співпраці наші доступи до ваших сервісів видаляємо самі.
Рекомендую виконавця - завжди на звязку, виконав завдання вповному об'ємі швидше, ніж вимагалось, по всім питанням отримав розгорнуті відповіді.Очень рад, что нашёл такого графитного специалиста!Не знайшли свій випадок?
Опишіть, як це влаштовано у вас, — відповімо, чи підходить «Оновлення версії PHP і захист сервера» і що це означає у вашій ситуації. Без брифу й без дзвінка: одне питання, одна відповідь.
Загальний строк:3–15 днів
Збираємо версії PHP на всіх сайтах, піддоменах і копіях та перевіряємо, чи є виправлені збірки.
Піднімаємо окрему копію сайту. Оновлювати живий сайт наосліп не можна: сумісність видно тільки на практиці.
Переходимо на виправлену версію, перевіряємо головні сценарії, виправляємо або замінюємо несумісне.
Перемикаємо версію, перезапускаємо всі процеси PHP, перевіряємо сторінки та помилки.
Ліміти запитів, вимкнення зайвого, моніторинг. Письмовий звіт, що зроблено і що лишилось.
| Залишити стару версію | Наш підхід | |
|---|---|---|
| Захист від PHP2Shell | лишається вразливим | виправлена версія з перезапуском |
| Стан сайту під час роботи | працює, поки не зламають | працює, оновлення йде на копії |
| Витрати | нульові до події й непередбачувані після | заплановані, відомі наперед |
| Подальші оновлення | кожна нова вразливість стає постійною | шлях до підтримуваної гілки |
Так, якщо PHP на сервері не оновлено до виправленої версії. Вразливості в самому PHP, а не у WordPress чи плагіні, тому оновлення WordPress їх не закриває. Безпечні версії: 8.5.12, 8.4.27, 8.3.36 і 8.2.35 та новіші.
Для цих гілок немає офіційних виправлень PHP. Є збірки від хостингів і вендорів (наприклад, cPanel, CloudLinux, TuxCare), які бекпортують виправлення. Тому дивіться на дату збірки й журнал змін, а не лише на номер. Надійніший шлях — перейти на підтримувану гілку.
Технічно так, але ризик зламати сайт реальний: старі плагіни, теми й модулі можуть не працювати на новій версії. Тому ми спершу перевіряємо на копії, а на живому сайті перемикаємо тоді, коли знаємо результат.
Ні, і будь-хто, хто це гарантує, каже неправду. Оновлення й гарденінг значно знижують ризик, але не замінюють резервних копій і моніторингу.
Змініть паролі й ключі, бо пам'ять процесу могли прочитати, і відновіть сайт із копії до 20 жовтня після оновлення PHP. Розслідування злому це окрема робота, ми скажемо про це прямо на розборі.
Залежить від віку сайту та кількості плагінів. Публічного прайсу немає навмисно: оновлення свіжого сайту й старого магазину з тридцятьма модулями різні за обсягом. Суму й строк називаємо після безкоштовного розбору.
Перевіримо версію й виправлені збірки та скажемо, наскільки терміново. Розбір безкоштовний, відповідаємо протягом 2 годин.
Прайса на сайті немає навмисно: обсяг тієї самої роботи у двох клієнтів відрізняється в рази, і цифра «від» у такому разі нічого не пояснює. Спершу безкоштовний аудит — рахуємо ваші сторінки, дублі й швидкість, — потім називаємо суму й строк і фіксуємо їх у договорі.