--- site_name: WPlama site_description: "Správa, opravy a vývoj WordPress webů a e-shopů" site_url: https://www.wplama.cz contact_email: info@wplama.cz title: "Týká se i vás \"Shellshock\"? Aneb nenechte si hacknout server!" url: https://www.wplama.cz/tyka-se-i-vas-shellshock-aneb-nenechte-si-hacknout-server/ date: 2014-10-15 modified: 2014-10-15 author: Martin H. type: post categories: [WordPress návody] tags: [bash, shellshock] --- WordPress návody # Týká se i vás „Shellshock“? Aneb nenechte si hacknout server! [MH **Martin H.**](https://www.wplama.cz/author/snyll/) Publikováno 15. 10. 2014 2 min čtení Pozor: Článek je z roku 2014. Některé postupy se mohly změnit. ![bash 161382 1280](https://www.wplama.cz/wp-content/uploads/2014/10/bash-161382_1280.png "bash 161382 1280") Před nedávnem byl objeven **obrovský bezpečnostní bug** unixového shellu [Bash](http://www.gnu.org/software/bash/). Jedná se o bug, který umožňuje komukoliv spustit jakýkoliv příkaz na vašem unixovém systému (např. webovém hostingu, VPS atd.). Kolem Shellshocku byl docela poprask, takže předpokládám, že většina z vás už si svůj **Bash updatovala na opravenou verzi**. Ověřit si to můžete několika způsoby, dokonce i přímo ve WordPressu, a to díky Vladimiru Prelovacovi z Manage WP, který naprogramoval plugin pro kontrolu Shellshocku. Nainstalujte si tedy [Shellshock Check plugin](https://wordpress.org/plugins/shellshock-check/) a rovnou můžete přejít do *Nastavení -> Shellshock*, kde stačí kliknout na tlačítko *Run*. Okamžitě uvidíte výsledek. Podívejte se, jak to vypadá, když váš server testem neprojde: ![shellshock1](https://www.wplama.cz/wp-content/uploads/2014/10/shellshock1.png "shellshock1") Pokud nechcete instalovat tento plugin, ale i tak byste rádi **zkontrolovali zranitelnost vašeho systému**, spusťte v konzoli následující příkaz: `env x='() { :;}; echo "WARNING: SHELLSHOCK DETECTED"' \ bash --norc -c ':' 2>/dev/null;` Jestliže výstup bude znít „WARNING: SHELLSHOCK DETECTED“, pak váš Bash obsahuje Shellshock chybu a je nutná jeho aktualizace. ## Update Bashe Co dělat v případě, že jste neprošli? Doporučujeme **okamžitou nápravu**, jinak se vystavujete velkém riziku. Pokud svůj web hostujete u **běžné hostingové společnosti**, kde nemáte přístup na server (jako např. v případě VPS), pak musíte napsat na poskytovatele hostingu, aby chybu opravil. V případě, že máte **vlastní server nebo VPS**, můžete problém odstranit sami pomocí aktualizace Bashe. V konzoli serveru můžete spustit příkaz **apt-get install –only-upgrade bash**. **Uvidíte-li, že nedošlo k aktualizaci, musíte přidat zdroje.** Že se bash neaktualizoval poznáte následovně: `apt-get install --only-upgrade bash Reading package lists... Done Building dependency tree Reading state information... Done bash is already the newest version.` Nyní je tedy nutné přidat potřebné zdroje do souboru **/etc/apt/sources.list**. Zde bude záležet na konkrétní verzi systému, kterou používáte, například pro **Debian 6** přidejte následující řádky do souboru: `deb http://http.debian.net/debian/ squeeze main contrib non-free deb-src http://http.debian.net/debian/ squeeze main contrib non-free deb http://security.debian.org/ squeeze/updates main contrib non-free deb-src http://security.debian.org/ squeeze/updates main contrib non-free deb http://http.debian.net/debian squeeze-lts main contrib non-free deb-src http://http.debian.net/debian squeeze-lts main contrib non-free` Znovu spusťte příkaz **apt-get install –only-upgrade bash** a aktualizace by měla proběhnout. Zdroje nutné pro různé verze systému určitě zvládnete pomocí googlu, případně hledejte přímo návody pro update bashe. Po aktualizaci už by váš server měl **testem projít:** ![shellshoc_po](https://www.wplama.cz/wp-content/uploads/2014/10/shellshoc_po.png "shellshoc_po") Tak co, měli jste už aktualizováno dávno, nebo jste se právě dozvěděli, že i vy jste vystaveni riziku Shellshocku? 🙂 - [#bash](https://www.wplama.cz/stitek/bash/) - [#shellshock](https://www.wplama.cz/stitek/shellshock/) Sdílet - - [](mailto:?subject=Týká se i vás „Shellshock“? Aneb nenechte si hacknout server!&body=Týká se i vás „Shellshock“? Aneb nenechte si hacknout server! https://www.wplama.cz/tyka-se-i-vas-shellshock-aneb-nenechte-si-hacknout-server/) - [](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.wplama.cz%2Ftyka-se-i-vas-shellshock-aneb-nenechte-si-hacknout-server%2F) - [](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.wplama.cz%2Ftyka-se-i-vas-shellshock-aneb-nenechte-si-hacknout-server%2F) MH Autor Martin H. Hobby programátor, IT nadšenec a nepoučitelný kritik. 46 článků [Všechny články autora →](https://www.wplama.cz/author/snyll/) ## Komentáře Zatím tu nikdo nekomentoval. Napište první komentář. ### Přidat komentář [Zrušit odpověď](https://www.wplama.cz/tyka-se-i-vas-shellshock-aneb-nenechte-si-hacknout-server/#respond) [← Předchozí článek Obchod s českými šablonami pro WordPress](https://www.wplama.cz/obchod-s-ceskymi-sablonami-pro-wordpress/) [Další článek → Nejen SEO pohled na rubriky a štítky. Co je lepší?](https://www.wplama.cz/seo-pohled-na-rubriky-stitky-co-je-lepsi/) Související ## Mohlo by vás zajímat [Všechny články z rubriky WordPress návody →](https://www.wplama.cz/wordpress/navody/) ![llms txt scaled](https://www.wplama.cz/wp-content/uploads/2026/03/llms-txt-scaled.png "llms txt scaled") WordPress návody ### [Konec tradičního SEO? Jak a proč začít optimalizovat WordPress web pro AI vyhledávače](https://www.wplama.cz/optimalizace-pro-ai-vyhledavace/) 3. 3. 2026 9 min čtení --- ![cloudflare turnstile scaled](https://www.wplama.cz/wp-content/uploads/2025/12/cloudflare-turnstile-scaled.png "cloudflare turnstile scaled") WordPress návody ### [Cloudflare Turnstile – Jeden antispam, který ochrání celý váš WordPress](https://www.wplama.cz/cloudflare-turnstile-antispam/) 17. 12. 2025 4 min čtení --- ![image scaled](https://www.wplama.cz/wp-content/uploads/2025/09/image-scaled.png "image scaled") WordPress návody ### [Jak přidat měřicí kód Sklik do WordPress pomocí Complianz](https://www.wplama.cz/jak-pridat-merici-kod-sklik-do-wordpress-pomoci-complianz/) 16. 9. 2025 3 min čtení ---