🐈nico 发表于 7 天前

PHP 停止维护的版本怎么防范这次的 php2shell？

php7.2 版本，项目太大，升级到最新版的 8.5 版本肯定代码有很多不兼容修改起来太麻烦，如果不升级 php 版本，有哪些补丁可以打？
⚠️内容来自互联网，如有侵权请点击反馈！侵权投诉

SYS宇晖 发表于 7 天前

官方不给 7.2 打补丁了，只能自己兜。
[这只是一个小尾巴]

卷王 发表于 7 天前

解释器的问题，不跟着官方更新，管得了一时管不了一世啊。那几个关闭上传进度显示的参数都是临时缓解方案，意义不大。作为大头兵核心还是向上管理，如果你不是老板，那么也要汇报下这次 cve 大劫的前因后果。即便你是某个项目负责人，也不影响你问老板讨要工时和干活的牛马临时工来填坑啊

江户川柯南 发表于 7 天前

宝塔给维护了https://docs.bt.cn/notices/php-nodejs-security-update-2026-10-21/

纯牛马 发表于 7 天前

WAF 拦截

卷王 发表于 7 天前

不做任何防范，除非是自己的公司

卷王 发表于 7 天前

不管，备份好数据库行了

卷王 发表于 7 天前

可以考虑 php72 升级到 php74 ，72 到 74 的变化不大。php 官方有发布 php74 的补丁，但是官方没有打包。如果服务器有安装宝塔，可以在已安装应用列表中把 php7.4.33 升级到 7.4.34(宝塔修复版)。如果服务器没有安装宝塔，估计只能自己想办法打包安装了。

卷王 发表于 7 天前

如果不是重要内容可以直接不管 如果是宝塔安装配置那完全不需要理会我看了代码 极其难以利用 又要求内存溢出 又要求 worker 刚好接手 对组件还有要求没网上说的那么恐怖

SanS三石 发表于 6 天前

php2shell 主要打的是 CGI 模式，你先确认下项目跑的是 fpm 还是 cgi，如果走 fpm 基本不受影响。实在要打补丁，官方有 7.2 的分支修复，或者前面挂个 nginx 把 %AD 这类编码拦掉也??
[论坛助手]
页: [1]
查看完整版本: PHP 停止维护的版本怎么防范这次的 php2shell？