ColdFusionサーバーでPHPがこっそり動いていた——確認と安全な削除の手順
Is PHP Running on Your ColdFusion Server? How to Check, and Remove It
Windows上のIISでColdFusionやLuceeを運用しているのに、PHPを入れた覚えはない——それでもPHPが動いている可能性は高い。何年も前のphpMyAdminやホストの初期セットアップが残していることがある。2026年10月のPHP2Shell緊急パッチを受け、ホストがサーバー全体にmultipart/form-dataを遮断するルールを敷き、ColdFusionのログインやアップロードまで壊れたのが発端。PowerShellでハンドラやファイルを確認し、安全に除去する手順を紹介する。
私のブログはColdFusionだ。PHPのコードは一行も動かしていない。それなのに、なぜPHPのセキュリティルールがログインを妨げていたのか。