PHP2Shell高危漏洞
【摘要】 如果你在用 PHP 类站点（织梦、WordPress、各类 PHP 开源 CMS 等）优先核查当前 PHP 版本，尽快升级到官方修复后的安全版本；如果站点使用的是已经停止维护的老旧 PHP 版本，没有官方补丁，风险很难根除，建议做好全量备份，评估迁移方案；服务器配置 WAF 防护，收紧后台访问权限，修改弱密码，禁用 PHP 危险函数；开启网站日志审计，密切关注异常访问、上传请求；业务暂时无法...
如果你在用 PHP 类站点（织梦、WordPress、各类 PHP 开源 CMS 等）
-
优先核查当前 PHP 版本，尽快升级到官方修复后的安全版本；
-
如果站点使用的是已经停止维护的老旧 PHP 版本，没有官方补丁，风险很难根除，建议做好全量备份，评估迁移方案；
-
服务器配置 WAF 防护，收紧后台访问权限，修改弱密码，禁用 PHP 危险函数；
-
开启网站日志审计，密切关注异常访问、上传请求；
-
业务暂时无法升级修复的站点，可以参考预警建议，做访问限制或者临时关停，规避批量攻击。
【版权声明】本文为华为云社区用户转载文章，如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论（0）