<?php Statistiche live
PHP2Shell in cifre
Risultati aggregati dei controlli eseguiti su questo sito: quali versioni di PHP dichiarano i siti, quanti sono corretti e dove sono ospitati. I singoli siti non vengono mai mostrati.
Aggiornato 2026-10-24 10:51 UTC · ricalcolato ogni 5 minuti
Dove sono ospitati i siti controllati
Ogni punto è un paese: la dimensione indica il numero di controlli, il colore il risultato più comune. Trascina per ruotare.
- Corretto
- Vulnerabile / Fine vita
- Build di distribuzione
- Versione nascosta
Risultati
Tutti i controlli per risultato.
- Corretto128
- Vulnerabile65
- Fine vita169
- Build di distribuzione9
- Versione nascosta34
- Sconosciuto484
Controlli al giorno
Per risultato (UTC).
Adozione della correzione per ramo PHP
Quota di siti di ciascun ramo che dichiarano la release corretta.
Versioni più comuni
| Versione | Stato del ramo | Controlli |
|---|---|---|
8.3.36 | Corretto | 50 |
7.4.33 | Fine vita | 45 |
8.2.35 | Corretto | 29 |
8.5.12 | Corretto | 27 |
8.3.35 | Vulnerabile | 24 |
5.6.40 | Fine vita | 22 |
8.4.27 | Corretto | 22 |
8.1.34 | Fine vita | 15 |
8.2.34 | Vulnerabile | 15 |
8.0.30 | Fine vita | 11 |
7.2.34 | Fine vita | 9 |
7.1.33 | Fine vita | 8 |
7.3.33 | Fine vita | 8 |
8.5.11 | Vulnerabile | 5 |
5.4.16 | Fine vita | 4 |
8.4.26 | Vulnerabile | 4 |
5.5.9-1ubuntu4.29 | Build di distribuzione | 3 |
7.2.24 | Fine vita | 3 |
5.3.10-1ubuntu3.48 | Build di distribuzione | 2 |
5.3.3 | Fine vita | 2 |
Quanto rivelano i siti?
Tra i controlli in cui il sito ha risposto.
Quanto sono indietro rispetto alla correzione?
Siti su rami supportati, per numero di release di patch di ritardo rispetto alla versione corretta.
- Sulla correzione o più recente
- 1 release indietro
- 2–5 release indietro
- 6 o più indietro
PHP 8.1 e precedenti non hanno una correzione ufficiale e non sono mostrati qui.
Quali rami PHP sono in uso
Quota di ciascun ramo tra i siti che mostrano la versione. Rosso scuro: fine vita.
Reti
Rete di hosting (sistema autonomo) dei siti controllati.
| Rete | Controlli | Versione visibile | Vulnerabile |
|---|---|---|---|
| Cloudflare, Inc. AS13335 | 291 | 95 | 56 |
| Amazon.com, Inc. AS16509 | 66 | 12 | 6 |
| Hostinger International Limited AS47583 | 35 | 32 | 32 |
| OVH SAS AS16276 | 24 | 5 | 1 |
| Hetzner Online GmbH AS24940 | 21 | 7 | 2 |
| Fastly, Inc. AS54113 | 14 | 0 | 0 |
| Google LLC AS396982 | 14 | 6 | 3 |
| Microsoft Corporation AS8075 | 12 | 1 | 0 |
| IONOS SE AS8560 | 11 | 10 | 5 |
| Amazon.com, Inc. AS14618 | 11 | 4 | 2 |
| DigitalOcean, LLC AS14061 | 9 | 5 | 1 |
| Cloudflare London, LLC AS209242 | 9 | 0 | 0 |
| Hangzhou Alibaba Advertising Co.,Ltd. AS37963 | 8 | 2 | 2 |
| Beget LLC AS198610 | 8 | 6 | 3 |
| Oracle Corporation AS31898 | 7 | 1 | 1 |
Software del server web
Dall’intestazione di risposta Server. Un nome di CDN significa che il vero server è nascosto dietro.
| Server | Controlli | Versione visibile |
|---|---|---|
| Cloudflare | 297 | 95 |
| nginx | 182 | 94 |
| Apache | 148 | 97 |
| LiteSpeed | 60 | 42 |
| Other | 52 | 18 |
| Microsoft IIS | 14 | 9 |
| OpenResty | 13 | 4 |
| CloudFront | 8 | 0 |
| DDoS-Guard | 7 | 2 |
| Vercel | 4 | 0 |
Per paese di hosting
Paese dell’indirizzo IP del server.
| Paese | Controlli | Corretto | Vulnerabile | Versione nascosta |
|---|---|---|---|---|
| Canada | 315 | 39 | 56 | 207 |
| Stati Uniti | 116 | 14 | 21 | 72 |
| Germania | 102 | 13 | 15 | 71 |
| Russia | 59 | 8 | 16 | 26 |
| Francia | 28 | 5 | 4 | 17 |
| Paesi Bassi | 28 | 6 | 7 | 15 |
| Regno Unito | 18 | 2 | 3 | 11 |
| Turchia | 16 | 2 | 5 | 6 |
| Brasile | 15 | 4 | 5 | 6 |
| Singapore | 15 | 1 | 9 | 5 |
| India | 14 | 1 | 5 | 7 |
| Italia | 13 | 2 | 4 | 5 |
| Lituania | 13 | 0 | 12 | 1 |
| Cina | 11 | 0 | 4 | 2 |
| Giappone | 10 | 2 | 3 | 5 |
| Spagna | 9 | 3 | 6 | 0 |
| Polonia | 9 | 2 | 1 | 6 |
| Cechia | 8 | 2 | 1 | 4 |
| Iran | 8 | 0 | 3 | 5 |
| Vietnam | 8 | 1 | 6 | 1 |
Il quadro su tutto Internet
Fonte: scansioni di Censys su tutto Internet, php2shell.censys.com (2026-10-23 07:15 UTC). Questi dati sono loro, non nostri.
Come nascono questi numeri: ogni controllo eseguito su questo sito viene contato una volta, in base alla versione dichiarata dal sito in quel momento. I siti che nascondono la versione contano come “versione nascosta”. I numeri di versione sono un indizio, non una prova — le distribuzioni possono applicare patch senza cambiarli. Il paese di hosting proviene da un database IP locale (DB-IP); non vengono pubblicati nomi di siti né indirizzi IP. I nomi delle reti provengono dal database IP to ASN Lite di DB-IP.