一个非常严重的漏洞 Windows 下使用 PHP 的注意

[qa2080639]

放假一回来 客户就打电话来反馈网站无法访问 文件都被加上了.locked 的后缀还有READ_ME9.html的比特币勒索信息
后来查了下是 PHP 爆了严重漏洞 CVE-2024-4577
可以远程执行任意代码影响 Windows 下所有 PHP 版本
建议即时修补漏洞和备份服务器
参考链接 https://www.bleepingcomputer.com/news/security/php-fixes-critical-rce-flaw-impacting-all-versions-for-windows/

[aababc]

工作以来从来没用过 windows 的 php 服务，这个大概是啥场景？

[qa2080639]

@aababc #1 接单的 客户提供什么环境就部署什么环境

[aababc]

懂了，视野比较局限，上次他们说用 宝塔 啥的，之前从来没听说过，还被嘲笑了一通

[Equiliu]

@aababc 不知道宝塔是啥，被嘲笑不冤

[zoharSoul]

@Equiliu #4 我也不知道... 这是 php 的什么东西吗?
工作好几年都没听说过

[anzu]

昨天收到公司安全部门邮件通知了。

[coolloves]

@Equiliu 当你知道什么是宝塔后,你就可以反过来嘲笑他了

[aababc]

@Equiliu 现在就算是知道了也不会用他，公司好像也没有场景需要用到这个玩意。

[b821025551b]

@Equiliu 现在知道了，是公司生产环境禁止安装的东西。

[kenvix]

记得设置好 runtime 的权限，这样能防止被植入 rootkit 。不过相对的 Windows 杀毒也是最容易的，sfc /scannow 就能清掉所有 rootkit

[zhengfan2016]

@aababc 不懂 linux 的老 phper 会用，我上司就是，生产环境一个 winserver2012 搭配 upupw ，部署在阿里云

[aababc]

@zhengfan2016 #11 又出现了一个新的名词 upupw

[zhaiduo]

现在谁还在用 CGI ，都是 FPM

[vishun]

用 fastcgi 应该没问题吧？

[fgt1t5y]

谁还用 cgi 模式，都是 cli 模式

[lucybenz]

@aababc 还有一个 phpstudy

[126ium]

@Equiliu 这是怎样的菜🐔才会用宝塔这种组件

[Equiliu]

@126ium 知道并不表示要去用

[int80]

@Equiliu 那不用的人不知道不行吗

[ShinichiYao]

最烦这种万年老漏洞，很多组件不支持高版本的 php ，老版本的又 EOL 了