网站紧急维护，再见了我的看板娘。

今天是 10月 21 日，PHP 爆出高危漏洞 CVE-2026-109618 和 CVE-2026-109619。我一看，坏了，受影响范围是主流的所有 PHP 版本，也就是 >5.4，而且 mod_php 模块的风险最高，这不就是我服务器目前的状态吗？虽然用 php-fpm 的也跑不了。另外，这漏洞和应用层没啥关系，只要你用了 PHP，就得中招，这不和我之前的那道题一样吗？：静态网页

对于这种漏洞，不能抱有侥幸心理，我的服务器照样是有人在扫的，不能怠慢，先把 php 禁用了吧。

mod_php 这样禁用：新建一个 /etc/httpd/conf.d/zz-no-php.conf 文件，然后写入：

<FilesMatch "\.(php|phar|phtml|php[0-9]|inc)$">
Require all denied
</FilesMatch>
DirectoryIndex index.html index.htm

然后重载 httpd 服务：

systemctl reload httpd

php-fpm 更简单：

systemctl stop php-fpm

最后看起来应该是解决了，虽然好像只是临时拒绝php访问，没有彻底禁用 mod_php 模块，但是好歹先隐蔽了起来，这两天先避避风头免得被打。最后出来看见我的网站的看板娘还是挂了，没办法，我为了给我的看板娘换衣服，用的就是 php 后端，懒得用 CDN 顶替了。

---

文章热度：0次阅读