文｜蓝华峰Frank

打开网易新闻 查看精彩图片

01

这两天，PHP曝出严重漏洞，闹得沸沸扬扬，还是AI发现的。目前世界上70%的网站都在用PHP，我自己的网站也在用，这下得去看看了。

我想起过去一周，微信上陆陆续续收到三条宝塔面板的报警，其中一条说服务器负载超过了287.77%。当时忙着别的事，扫了一眼，没仔细看。现在想起来，会不会跟这个漏洞有关？

我的个人网站平时用来发文章、介绍自己的工作，搭在腾讯云上，用的是WordPress，通过宝塔面板管理。平时用着挺顺手，底下这些东西很少去碰。

我把宝塔面板和PHP升了级，又跑了一遍木马查杀。一边操作，一边冒出几个问题。

这个PHP，到底是我什么时候装上去的？是WordPress带的，还是买服务器的时候就有了？它们几个究竟是什么关系？

02

我以前带过研发团队，但那时候服务器、安全、运维都有同事负责，我不用去操心网站。

后来做一人公司，我跟AI配合，一起把我的个人网站搭了出来，但具体的技术栈怎么配合，还真没仔细想过。

既然已经在弄了，就问问吧。我把这些问题丢给了AI。

它拿开餐厅打比方：腾讯云租给我一个地方，宝塔面板像管家，帮我安装和管理里面的东西。

WordPress像菜谱，PHP像厨师。菜谱写好了，得有厨师照着做，才能端出菜来。我在WordPress里写文章、传图片，背后就得有PHP执行代码。这次要更新的，是这个“厨师”。

那我又有问题了：现在升了级，查杀也没报异常，可如果升级之前就有东西进来了呢？

03

AI建议我检查一下定时任务，看看有没有可疑的程序被安排成自动运行。于是，我打开了宝塔面板里的终端。

这个黑框我平时不怎么碰。输入命令，回车，屏幕上出来一串路径、数字和名字。有一个叫stargate，还有些文件名是一长串字母和数字，光看名字完全不知道在干什么。

这些会不会有问题？我把输出贴给AI，让它帮我解释。

AI帮我逐项看，stargate是腾讯云的组件，里面还有云上的安全服务。那些像乱码的文件名，则对应着我自己设置的自动备份、日志切割任务。

这一轮没查出明显异常，这其实是个不错的结果。

04

聊到这里，我还冒出一个念头：这个网站本来就是我跟AI合作做的，要不要再往前走一步，干脆抛开WordPress，让AI从头写一个？

不过想想，WordPress里那么多现成插件可以用，还有一套好用的后台，发文章、管图片、改页面都方便。真要另起炉灶，这些功能又得重新安排。我现在也没什么非重做不可的需求，继续跟AI一起把现有网站打理好就行了。

这趟折腾，我还挺享受的。有个问题就问，解释完了，回到自己的网站上看一看。刚才还看不懂的东西，慢慢能对上了，也就想接着往下问。

自己的网站，自己打理。平时承接业务，也写点文章，偶尔修修补补，也挺好。

这次PHP漏洞，大家中招了吗？你们是怎么发现、怎么处理的？欢迎在评论区聊聊。

蓝华峰Frank

创始人教练、高管教练

ICF认证PCC教练，Luxx认证MA分析师

所有的失去，都会以另一类方式还回来。欢迎关注微信公众号：「另一类方式」。