PHP2Shell Güvenlik Açığı: Kontrol ve Çözüm
PHP2Shell güvenlik açığı (CVE-2026-109618/109619) PHP sunucularda kod çalıştırıyor. Hangi sürüm yamalı, siteniz etkileniyor mu, bugün ne yapmalı?
Makaleyi oku →Nasıl çalışır
- Test etmek istediğin tam URL'yi gir (örneğin
https://example.com). - Araç, tıpkı bir tarayıcı gibi
Accept-Encoding: gzip, brbildiren bir istek gönderir. Content-Encodingbaşlığını okur ve sıkıştırılmış aktarım boyutunu ölçer.- Bunu, tasarruf edilen bayt ve yüzdeyi hesaplamak için sıkıştırılmamış boyutla karşılaştırır.
Neleri gösterir
- Sıkıştırma durumu — yanıtın hiç sıkıştırılıp sıkıştırılmadığı.
- Kodlama yöntemi — yanıt başlığından Gzip, Brotli (
br) ya da hiçbiri. - Sıkıştırılmış boyut — hat üzerinden aktarılan gerçek bayt.
- Sıkıştırılmamış boyut — kaynağın orijinal boyutu.
- Tasarruf edilen bayt — ikisi arasındaki ham fark.
- Tasarruf yüzdesi — aktarımın ne kadar küçüldüğü.
- HTTP durumu — URL'nin başarıyla yanıt verdiğinin onayı.
Yaygın kullanım senaryoları
- Sunucu yapılandırmasını doğrulama — sıkıştırmanın gerçekten açık olduğunu onayla.
- Yavaş sayfaları teşhis etme — şişkinlik nedeni olarak sıkıştırılmamış varlıkları ele.
- Taşıma sonrası kontrol — yeni bir barındırıcının sıkıştırmayı etkin tuttuğundan emin ol.
- Tasarrufu ölçme — paydaşlara gerçek bant genişliği kazancını göster.
Örnek
Aracı bir ana sayfada çalıştır; Content-Encoding: br, 142 KB'lik sıkıştırılmamış bir boyutun hat üzerinde 31 KB'ye düştüğünü görebilirsin — %78 azalma. Sonuç bunun yerine "sıkıştırılmamış" diyorsa, bu net ve düzeltilebilir bir performans kazancıdır.
Sıkça sorulan sorular
Sıkıştırma Testi ücretsiz mi?
Evet — tamamen ücretsiz, kayıt ve limit yok. İstediğin kadar URL test et.
Brotli, Gzip'ten daha mı iyi?
Brotli, metni genellikle benzer hızda Gzip'ten biraz daha küçük sıkıştırır ve tüm modern tarayıcılarca desteklenir, bu yüzden mevcutsa tercih edilir. İkisi de sıkıştırılmamış varlık sunmaktan çok daha iyidir. Daha geniş resmi sayfa hızı optimizasyonu rehberimizde gör.
Bu bir hız denetimine nasıl uyar?
Sıkıştırma, performansın bir parçasıdır. Bunu yanıt süresini ve sayfa ağırlığını ölçmek için Sayfa Hızı & Boyut Testi ve önbelleği ve yanıt başlıklarının tamamını incelemek için HTTP Başlık Kontrolü ile birlikte kullan.
