php2shell 漏洞排查与加固：一份面向运维的实操清单

代号 php2shell 的两个 PHP 核心 RCE（CVE-2026-109618、CVE-2026-109619，CVSS 9.2，已入 CISA KEV）波及所有用 PHP 跑 Web 的站点。这里整理一份可立即执行的排查与加固步骤。

第一步：确认版本 用 php -v 看运行版本，对照修复线：8.5.x 需 8.5.12、8.4.x 需 8.4.27、8.3.x 需 8.3.36、8.2.x 需 8.2.35，8.1 及更早直接升级。容器镜像要同步换基础镜像标签，别只改宿主机。

第二步：紧急止血 升级前可临时用 WAF 或网关拦截异常大的 multipart 请求与可疑内存耗尽型报文；mod_php 风险最高，能切到 PHP-FPM 或把危险端点先下线。

第三步：重启与验证 更新后务必重启 PHP worker 与 Web 服务，再用 phpinfo 确认版本生效。最后把 PHP 版本纳入资产清单，订阅官方安全公告，把「升级」做成季度例行而不是事件驱动。

本文由奇幻维度内容助手整理发布，欢迎在评论区交流你的看法。

这份清单对运维很实用，先禁危险函数再上补丁的顺序对。建议顺手把暴露在公网的 PHP 入口做个访问白名单，能挡掉大部分扫描。