- MoeXia4天前
RT，在想要不要关站保平安 ^-^ ^-^
主楼 - 本人4天前
- cnbysun4天前
假的，只是能防护一下，最好的方案还是需要修复
- kykr4天前
要处理，赶紧升级 PHP 版本
- gdgame4天前
哪个版本没有问题，我在用php7.4
- MoeXia4天前
全部都有问题，5，7，8乃至最新版目前都有问题的，这个漏洞是远程rce代码执行漏洞，可以通过给你的网页发请求，然后执行shell，恐怖，具体细节你可以直接搜索cve，php远程执行漏洞 ^-^
- MJJ夏大4天前
原站也要做安全限制
- 朝阳群众4天前
怎么修复，让ai搞吗
- MoeXia4天前
不知道有什么好办法能修复，我刚刚去详细查了这个漏洞的详情，
https://sansec.io/research/php2shell
这个海外安全公司发布的文章给出的最优解决方案就是要么套cf，要么就闭站，因为官方还没发补丁 ^-^
- 朝阳群众4天前
那我站点有点多 ^-^ ，我先关服务器吧
- MoeXia4天前
嗯嗯，我看荷兰国家网络安全中心的官网都因为这个php漏洞关站了，正规军都闭站保平安了，我还是先跑路吧 ^-^
- colafans4天前
还好我用了waf规则 ^-^
CF已经部署开启WAF规则了，免费版也能用，但是只能防一部分，还得要等新补丁升级
- moen4天前
这个咋看的。CF自动给所有网站加的吗
