자주 묻는 질문
URL만으로 취약점 유무를 확정할 수 있나요?
아니요. 이 도구는 공개 응답의 PHP 버전을 공식 해결 버전과 비교합니다. 실제 실행 환경, 배포판의 보안 패치, 설정과 재시작 여부는 서버 관리자가 확인해야 합니다. 결과는 안전 인증이나 침해 여부 판정이 아닙니다.
PHP 버전 판정 불가는 무슨 뜻인가요?
서버가 PHP 버전을 숨기거나 프록시가 응답한 경우, HEAD 요청을 제한한 경우 등에 표시됩니다. PHP를 사용하지 않거나 취약점이 없다는 뜻은 아닙니다. 관리자에게 웹 서비스의 실제 PHP 버전과 패치 이력을 확인해 달라고 요청하세요.
점검 과정에서 공격 코드를 보내나요?
아니요. 입력한 공개 주소에 본문 없는 HEAD 요청을 한 번 보내 응답 헤더만 확인합니다. 공격 코드, 파일 업로드, 로그인, 경로 탐색을 수행하지 않으며 리디렉션도 따라가지 않습니다. 소유·관리 중이거나 점검 허가를 받은 사이트만 입력하세요.
URL과 점검 결과가 저장되나요?
URL 조회에는 주소가 점검 서버와 대상 사이트로 전송됩니다. 이 도구는 대상 URL과 결과 이력을 저장하지 않습니다. 요청 제한용 임시 해시와 횟수, 일반 웹 접속 기록은 처리됩니다. 버전 직접 비교는 브라우저에서만 실행됩니다. 페이지에는 광고와 방문 분석 도구가 사용됩니다.
업데이트했는데 왜 이전 버전으로 보이나요?
배포판이 버전 번호를 유지한 채 보안 패치를 반영했거나, 이전 웹 프로세스 또는 프록시 캐시가 응답할 수 있습니다. 두 CVE의 패키지 변경 이력과 모든 PHP 웹 프로세스의 재시작을 확인하세요. CLI의 php -v 결과만으로 웹 실행 버전을 확정하지 마세요.