Anwendung und Laufzeit verbinden

Beginnen Sie mit den Anwendungen, die Ihr Unternehmen tatsächlich benötigt. Notieren Sie Domain, Betreiber, Hostingvertrag und technische Zuständigkeit. Fragen Sie für jede Anwendung nach der verwendeten Laufzeit und deren Paketlieferanten. Bei einem verwalteten Hosting kann der Anbieter diesen Nachweis bereitstellen.

Vergleichen Sie Angaben aus Verwaltungsoberfläche und aktivem Betrieb. Eine neu ausgewählte Version kann noch eine ausstehende Bereitstellung oder einen Neustart benötigen. Ebenso kann ein Hintergrundauftrag einen ausdrücklich hinterlegten anderen Programmpfad verwenden. Solche Abweichungen sollten als eigene Positionen dokumentiert werden.

Informationen sicher erheben

Eine öffentlich erreichbare Diagnoseseite kann mehr verraten als die Versionsnummer. Falls eine technische Diagnose erforderlich ist, sollte sie zugriffsbeschränkt, zeitlich begrenzt und anschliessend entfernt sein. Für die Abstimmung reicht häufig ein geschwärzter Ausschnitt mit den relevanten Angaben.

Bewahren Sie den Nachweis mit Zeitpunkt und Systemzuordnung auf. Ein einzelner Screenshot ohne Domain oder Dienstbezug kann später leicht falsch interpretiert werden. Praktisch ist eine kleine Tabelle mit Laufzeit, Paketrevision, Prüfdatum und dem Hinweis, wie die Information gewonnen wurde.

Von der Versionsnummer zur Entscheidung

Der Vergleich mit einem Sicherheitsbulletin muss den Paketlieferanten berücksichtigen. Distributionen können Korrekturen in ältere Versionszweige zurückportieren. Die vollständige Paketrevision und das passende Herstellerbulletin sind dann aussagekräftiger als die verkürzte PHP-Versionsnummer allein.

Das Ergebnis kann aktuell, aktualisierungsbedürftig oder noch ungeklärt lauten. Letzteres ist eine sinnvolle Zwischenkategorie, wenn ein Nachweis fehlt. Benennen Sie dazu die konkrete Rückfrage und einen Verantwortlichen, statt aus fehlenden Informationen vorschnell Entwarnung oder einen Einbruch abzuleiten.

Ihre Checkliste für den nächsten Schritt

  • Webanwendung und Hintergrundaufgaben getrennt erfassen.
  • Paketrevision und Herkunft mit Datum dokumentieren.
  • Ungeklärte Zuordnungen als offene Prüfpunkte führen.

Häufige Fragen

Warum unterscheiden sich Terminal und Hostingpanel?

Sie können auf verschiedene PHP-Installationen oder Konfigurationen verweisen. Entscheidend ist, welche Laufzeit die jeweilige Anwendung tatsächlich verwendet.

Soll eine phpinfo-Seite dauerhaft online bleiben?

Nein. Diagnoseinformationen sollten nur kontrolliert zugänglich sein. Entfernen Sie temporäre Prüfseiten nach Abschluss und bestätigen Sie, dass sie nicht mehr öffentlich erreichbar sind.

Quellen & weiterführende Informationen

PHP-FPM: Pools und Konfiguration ↗PHP: Unterstützte Versionszweige ↗

Fachliche Orientierung, Stand 25.10.2026. Der konkrete Befund erfordert Zugriff auf die betroffene Umgebung und eine abgestimmte Prüfung.