Jika PHP belum mendapatkan patch keamanan, segera hubungi penyedia hosting atau lakukan pembaruan melalui panel administrasi server.
Pengguna shared hosting umumnya dapat meminta bantuan penyedia layanan. Sementara itu, pengelola VPS atau server mandiri perlu memastikan pembaruan diterapkan sesuai konfigurasi server.
Sebelum memperbarui PHP, sebaiknya cadangkan data website dan periksa kompatibilitas tema maupun plugin.
Bagi pengelola server mandiri yang belum dapat menerapkan patch, penghentian sementara layanan dapat dipertimbangkan untuk mengurangi risiko serangan. Penggunaan Web Application Firewall (WAF) juga dapat membantu mitigasi, tetapi bukan pengganti pembaruan PHP.
Dengan demikian, memperbarui WordPress saja tidak cukup untuk menangkal PHP2Shell. Pemilik website harus memastikan PHP pada server telah mendapatkan perbaikan keamanan.
