老项目怎么处理最新的php漏洞

问答 / 107 / 11 / 创建于 4小时前

AI摘要

【知识分享/问题提问】用户询问在Windows Server、PHP 7.3、Laravel 6环境下，上百套老项目因缺少PHP 7补丁而面临的漏洞应对方案，属于技术运维问题咨询。

1. 运行环境

1). 当前使用的 Laravel 版本？

小皮，Windows server，php 7.3，Laravel 6

老项目上百套，没有PHP7的补丁，怎么解决漏洞问题啊？

SiuhoY

20 声望

暂无个人描述~

0 人点赞

以构建论坛项目 LaraBBS 为线索，展开对 Laravel 框架的全面学习。应用程序架构思路贴近 Laravel 框架的设计哲学。

我们将带你从零开发一个项目并部署到线上，本课程教授 Web 开发中专业、实用的技能，如 Git 工作流、Laravel Mix 前端工作流等。

推荐文章：

更多推荐...

博客

一次真实生产事故的完整复盘：PHP-8.4-JIT-虚拟属性-Hook-读取踩堆 13 / 6 |

博客

Laravel-Admin 项目重生，我 fork 了原项目继续维护！ 23 / 36 |

分享创造

价值千万的诊所saas项目正式开源 16 / 26 |

博客

Dcat-Plus-Admin：dcat-admin框架的超级增强版，开发效率提升200%！ 19 / 17 |

博客

用 Laravel12 Startkit 做了一个 composer 私有包托管平台 😂 点赞超过 20 个开源，看看需要的人多不多 29 / 21 |

如何打造令后端面试官印象深刻的简历？ 16 / 10 |

讨论数量: 11

xiaoxie_Oj

2 声望

无法及时完成升级场景下的临时缓解措施，注意这些措施仅能降低部分攻击路径暴露面，不能完全保证系统安全：通过FPM pool或Apache配置中的php_admin_value设置memory_limit=-1，确保应用层无法覆盖该配置，消除内存限制触发这个攻击前提条件。配置php.ini将session.upload_progress.enabled设为Off，PHP 8.5版本额外设置fatal_error_backtraces=0，所有修改都需要重启worker才能生效，不要依赖ini_set或.user.ini配置。调低post_max_size配置，无上传需求的站点设为8M，有上传需求的站点设为32M，使用容器或cgroup配置异常worker自动重启策略，不要使用RLIMIT_AS或RLIMIT_DATA限制内存，反而会触发漏洞利用条件。‌‌‌

4小时前评论

stamina

Laravel 12.x 译者 40 声望

本来就半死不活的，这波不是要了php的命吗

3小时前评论

JaguarJack

Laravel 9.x 译者 1.7k 声望 / 开发 @ 家里蹲开发公司

7.3 我建议你直接升级到 7.4，7.4 宝塔已经有编译好的版本了。不用宝塔就自己编译下。7.3 到 7.4 应该问题不大

3小时前评论

stamina

这波漏洞全系版本都受影响除非升到官方说的那几个支持补丁的版本

JaguarJack （作者）

@stamina 宝塔已经打包好了安全版本了，直接安装。还有 ubuntu 也好了的

stamina

@JaguarJack ubuntu的在哪？

SiuhoY （楼主）

服务器windows server的没有装宝塔，直接用phpstudy搭的。

xiaoxie_Oj

2 声望

发个升级流程吧，这把是真需要了

3小时前评论

梦想星辰大海

223 声望 / 划水师 @ 未来科技

下面三个是回溯移植修复分支
github.com/php/php-src/tree/PHP-7....

github.com/php/php-src/tree/PHP-8....

3小时前评论

91it

Laravel 9.x 译者 456 声望

除了上面提到的几个方案再加一个waf

2小时前评论

JerryBool

293 声望

同问 :joy: 非常需要

2小时前评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！

帮助

老项目怎么处理最新的php漏洞

1. 运行环境

1). 当前使用的 Laravel 版本？

推荐文章：

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

老项目怎么处理最新的php漏洞

1. 运行环境

1). 当前使用的 Laravel 版本？

推荐文章：

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

请登录