如何进行漏洞修复？
美国、香港服务器
如何进行漏洞修复？
04-13 来源:
一、先做：系统级漏洞修复（最关键）
1. 更新系统内核与系统包
Ubuntu/Debian
bash
运行
sudo apt update && sudo apt upgrade -y
CentOS/RHEL
bash
运行
sudo yum update -y
作用：修复 OpenSSL、glibc、sudo、bash 等高危系统漏洞。
2. 重启生效（必须）
bash
运行
sudo reboot
二、Web 环境漏洞修复（Nginx/Apache/PHP/MySQL）
1. 更新 Web 运行环境
宝塔面板最省事：
登录宝塔 → 软件商店
找到：Nginx、Apache、PHP、MySQL、Redis
全部点 更新 / 升级 到最新稳定版
命令行（无宝塔）：
bash
运行
# Ubuntu
sudo apt install nginx php mysql-server -y
# CentOS
sudo yum install nginx php mysql -y
2. PHP 高危漏洞必修
关闭危险函数（防止一句话木马、提权）在 PHP 设置 → 禁用函数 里添加：
plaintext
exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source
三、SSH 漏洞修复（防止被暴力破解）
1. 禁止 root 直接登录
bash
运行
sudo nano /etc/ssh/sshd_config
修改：
plaintext
PermitRootLogin no
PasswordAuthentication no # 推荐只用密钥登录
Port 2222 # 改默认端口
重启 SSH：
bash
运行
sudo systemctl restart sshd
2. 安装 fail2ban 自动封 IP
bash
运行
# Ubuntu
sudo apt install fail2ban -y
# CentOS
sudo yum install fail2ban -y
启动并开机自启：
bash
运行
sudo systemctl enable --now fail2ban
四、网站漏洞修复（最容易被入侵）
1. 网站程序升级
WordPress / 织梦 / 帝国 / 易优 / 其他 CMS
必须升级到最新版
老版本 99% 存在漏洞。
2. 删除不用的主题、插件、模板
多余文件 = 后门入口。
3. 关闭目录浏览
Nginx：
plaintext
autoindex off;
Apache：
plaintext
Options -Indexes
4. 防跨站、防文件包含
宝塔 → 网站 → 防盗链 / 安全 → 开启：
防跨站攻击
禁止写入执行目录（upload、cache 等）
五、数据库漏洞修复
禁止数据库外网访问只允许 127.0.0.1 连接
修改数据库密码（强密码）
删除无用数据库用户
升级 MySQL / MariaDB
六、防火墙与安全组（必须配置）
1. 只开放必要端口
必须开放：
80 (HTTP)
443 (HTTPS)
22 或你自定义的 SSH 端口
其他端口全部关闭：3306、6379、11211、8888 等
2. 云服务器安全组
阿里云 / 腾讯云 / 华为云后台 → 防火墙只放行上述端口，其他拒绝。
七、检查是否存在后门与恶意程序
1. 查找 24 小时内修改的 PHP 文件
bash
运行
find /www/wwwroot -name "*.php" -mtime -1
2. 搜索一句话木马特征
bash
运行
grep -r "eval\|base64\|assert\|system\|passthru" /www/wwwroot
3. 清理临时目录
bash
运行
rm -rf /tmp/* /var/tmp/* /dev/shm/*
4. 检查定时任务（挖矿最爱）
bash
运行
crontab -l
ls /etc/cron*
八、检查是否留了后门账号
bash
运行
cat /etc/passwd | awk -F: "$3==0{print $1}"
只允许有 root，其他 UID=0 的都是后门。
九、最彻底的安全加固（推荐）
启用 SSH 密钥登录，关闭密码登录
启用网站 WAF 防火墙
启用 SSL 证书（HTTPS）
定期备份（被黑后可一键恢复）
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
