PHPの緊急脆弱性「php2shell」で攻撃されていないか?サーバーに残る3つの痕跡と確認方法
PHPの緊急脆弱性「php2shell」(CVE-2026-109618・CVE-2026-109619)は、すでに悪用の報告があります。アップデートの前後で確認したい「不審なリクエスト」「PHPのエラーログ」「Webサーバーが起動したプロセス」の3つの痕跡について、Linuxサーバーで見る場所とコマンド、判断するときの注意点を解説します。
Tagged Posts
3件
PHPの緊急脆弱性「php2shell」(CVE-2026-109618・CVE-2026-109619)は、すでに悪用の報告があります。アップデートの前後で確認したい「不審なリクエスト」「PHPのエラーログ」「Webサーバーが起動したプロセス」の3つの痕跡について、Linuxサーバーで見る場所とコマンド、判断するときの注意点を解説します。
logrotateを設定したのにログが大きくなり続ける、ローテート後の古いファイルにログが書き込まれる、といったトラブルは珍しくありません。logrotateが動くタイミング、状態ファイル、-dでのドライラン、createとcopytruncateの違い、postrotateでログを開き直させる理由まで、Linuxのログローテーションがうまくいかない原因を順番に確かめる方法を解説します。
サーバーが動かない、エラーが出た。そんなとき最初に開くべきはログです。ログはどこにあり、どう読むのか。ログの場所・レベル・時系列の追い方を、未経験のインフラエンジニアにも分かるように基礎から解説します。
Roadmap
ログインすれば無料で始められる講座です。気になったテーマから手を動かして学べます。

Linuxの基本操作の土台となるディレクトリ、パス、カレントディレクトリをシミュレーターで学びます。絶対パスと相対パスの違いを理解し、コマンド操作の基礎を身につけます。

Linuxでファイルを作成・確認・削除する基本操作を学びます。touch、ls、rm、echo、リダイレクトを使い、コマンドでファイルを扱う力を身につけます。

Linuxのファイル権限を基礎から学びます。権限の読み方、chmod・chownによる変更、所有者・グループ、特殊権限を理解し、安全にファイルを扱う力を身につけます。

シミュレーターを使いながらIPアドレスの基礎を学びます。PC同士の接続、IPアドレス設定、ping確認、ネットワーク部・ホスト部、サブネットマスク、CIDRを理解します。