Laboratorio NetForgeNetForge lab ingresso direttodirect

Sito PHP 8.4A PHP 8.4 site

Questa pagina la scrive PHP 8.4 a ogni richiesta: i valori qui sotto sono veri, letti adesso dal server. Sullo stesso server girano altre versioni, ognuna con il suo pool PHP-FPM, creato e isolato dal pannello di arx.

PHP 8.4 writes this page on every request: the values below are real, read from the server right now. Other versions run on the same server, each with its own PHP-FPM pool, created and isolated by the arx panel.

Stesso server, altre versioniSame server, other versions

Stessa pagina, stesso server: cambia solo la versione di PHP che la esegue. Come funziona →

Same page, same server: only the PHP version running it changes. How it works →

Dal vivoLive

Versione di PHPPHP version8.4.26
Modo di esecuzioneServer APIfpm-fcgi
Utente del processoProcess userphp84_selif_org
Il tuo IP, visto da PHPYour IP, as PHP sees it216.73.217.6
ProtocolloProtocolHTTP/2.0
Ora del server (UTC)Server time (UTC)2026-10-04 22:50:01

L'isolamento, provatoIsolation, tested

Chiamare exec()Calling exec() bloccatablocked
Leggere /etc/passwdReading /etc/passwd negatodenied
Funzioni disattivateDisabled functionsexec,passthru,shell_exec,system,proc_open,popen,pcntl_exec
Cartelle raggiungibiliReachable folders (open_basedir)/srv/arx/sites/php84.selif.org:/srv/arx/php/tmp/php84.selif.org

Ogni sito PHP gira con un utente di sistema suo. Se un'applicazione venisse bucata, l'attaccante troverebbe spente le funzioni che lanciano comandi, e PHP non lo lascerebbe uscire dalla cartella del sito per leggere i file degli altri.

Every PHP site runs as its own system user. If an application were compromised, the attacker would find the command-running functions switched off, and PHP would not let them leave the site folder to read other sites' files.

Il percorso della richiestaHow the request travels

il tuo browseryour browser→:443 nginx→socket FastCGIFastCGI socket→pool PHP-FPM del sitothe site's PHP-FPM pool

Il PHP arriva dal repository Sury, che permette più versioni sullo stesso server: ogni sito sceglie la sua dal pannello.

PHP comes from the Sury repository, which allows several versions on the same server: each site picks its own from the panel.