Ein klarer Auftrag.
Ein überprüfbares Ergebnis.
Für Firmen mit eigenen Plesk-Servern oder betreuten Plesk-Abonnements.
- Zuordnung der Domains zu den verwendeten PHP-Handlern
- Klärung von Hoster- und Administratorzuständigkeit
- Prüfliste für Aktualisierung und anschliessende Anwendungstests
Konkrete Durchführung durch die im Auftrag benannten Beteiligten. Alle Arbeiten nur mit autorisiertem Zugriff.
Plesk-Zugang und Serververantwortung unterscheiden
Ein Zugang zur Websiteverwaltung bedeutet nicht automatisch, dass Sie Pakete auf dem gesamten Server aktualisieren dürfen. Zu Beginn wird geklärt, ob Sie Kunde eines verwalteten Abonnements oder Betreiber mit administrativen Serverrechten sind. Davon hängt ab, wer eine Änderung tatsächlich durchführen und bestätigen kann.
Für die Anfrage genügen zunächst der Hostinganbieter, die betroffenen Domains und eine Beschreibung Ihrer Verwaltungsrechte. Vertrauliche Zugangsdaten werden erst über einen gesondert vereinbarten Weg ausgetauscht. Die Bestandsaufnahme berücksichtigt auch Neben- und Testdomains, wenn diese zum beauftragten Umfang gehören.
Den tatsächlichen PHP-Handler je Website erfassen
Mehrere auswählbare Laufzeiten können innerhalb einer Hostingumgebung nebeneinander existieren. Die Prüfung ordnet deshalb die konkrete Website ihrem Handler und dessen Paketquelle zu. Ein aktualisierter Handler ist kein Nachweis dafür, dass eine andere Domain mit abweichender Konfiguration ebenfalls bearbeitet wurde.
Der Wartungsplan beschreibt die erforderlichen Paket- und Konfigurationsschritte, Verantwortlichen sowie nachgelagerte Tests. Änderungen an einer gemeinsamen Laufzeit können mehrere Websites betreffen. Deshalb werden betroffene Kunden oder Fachabteilungen rechtzeitig in die Abstimmung aufgenommen.
Nach dem Update Geschäftsfunktionen kontrollieren
Nach der technischen Änderung werden aktive Laufzeit und vereinbarte Websitefunktionen geprüft. Dazu können Formulare, Anmeldungen und geplante Aufgaben gehören. Fehler werden der jeweiligen Domain zugeordnet, damit ein Problem einer einzelnen Anwendung nicht den Status aller anderen Installationen unklar macht.
Wird ein Einbruch vermutet, ist ein reiner Blick auf die Plesk-Einstellungen nicht ausreichend. Dateiveränderungen, Konten und verfügbare Protokolle werden im Rahmen eines gesonderten Untersuchungsauftrags betrachtet. Der Abschluss trennt bestätigte Updates von ungeklärten Angriffshinweisen und enthält einen Vorschlag für weitere Massnahmen.
Ihre Checkliste für den nächsten Schritt
- Domains und Art des Plesk-Zugangs angeben.
- Hoster beziehungsweise Serveradministrator benennen.
- Prüffunktionen je wichtiger Website festlegen.
Häufige Fragen
Können Sie mit meinem normalen Hostingzugang alles aktualisieren?
Nicht unbedingt. Serverweite Pakete können zusätzliche Rechte oder Massnahmen des Hostinganbieters erfordern.
Ist Plesk selbst die PHP2Shell-Lücke?
Die Warnung betrifft die PHP-Laufzeit. Verwaltungsoberfläche, Handler und einzelne Anwendungen werden in der Prüfung getrennt betrachtet.
Quellen & weiterführende Informationen
PHP-Projekt: Sicherheitsveröffentlichungen Oktober 2026 ↗CERT-EU: Critical Vulnerabilities in PHP, 2026-018 ↗Fachliche Orientierung, Stand 25.10.2026. Der konkrete Befund erfordert Zugriff auf die betroffene Umgebung und eine abgestimmte Prüfung.