PHP 脆弱性チェック

いま世界中のサイトが狙われている PHP の脆弱性について、
あなたのサイトのリスクを簡易診断します。

この診断で分かること

PHP を使っているか

応答ヘッダ・クッキー・HTML から、サイトが PHP で動いているかを調べます。

脆弱な PHP バージョンか

X-Powered-By の版数を公式の修正版(8.5.12 / 8.4.27 / 8.3.36 / 8.2.35)と照合します。

対応の優先度

版数が隠れていても、PHP 稼働の確からしさからリスクの高さを示します。

今、起こっていることをお店に例えると

Web サイト=お店
誰でもアクセスできる窓口=注文受付
サイトを動かす仕組み(PHP)=裏の処理装置
1お店には誰でも注文票を渡せる受付があり、
裏では自動の処理装置が注文を読み取って
在庫確認や発送の準備を進めています。
2処理装置には、作業を中断したときや
次の注文に移るときに伝票を片付けられない欠陥があり、
細工した注文票で勝手な作業を
させられる
おそれがあります。
3操作を奪われると、名簿の持ち出しや案内の書き換え、
営業停止に加え、お店の名前で
取引先へ危険な荷物を送る拠点にされることも。
4管理担当が処理装置の欠陥を直し、
正常に動くことと、勝手な指示や不審な荷物が
残っていないこと
まで確かめます。

ご相談はこちら

「外からは判定できなかった」サイトの正確な診断や、PHP の更新・対応のご相談を承っています。専門家が無料でお話を伺います。お問い合わせフォームからご連絡ください。

お問い合わせフォームを開く