北京
文｜蓝华峰Frank
01
这两天，PHP曝出严重漏洞，闹得沸沸扬扬，还是AI发现的。目前世界上70%的网站都在用PHP，我自己的网站也在用，这下得去看看了。
我想起过去一周，微信上陆陆续续收到三条宝塔面板的报警，其中一条说服务器负载超过了287.77%。当时忙着别的事，扫了一眼，没仔细看。现在想起来，会不会跟这个漏洞有关？
我的个人网站平时用来发文章、介绍自己的工作，搭在腾讯云上，用的是WordPress，通过宝塔面板管理。平时用着挺顺手，底下这些东西很少去碰。
我把宝塔面板和PHP升了级，又跑了一遍木马查杀。一边操作，一边冒出几个问题。
这个PHP，到底是我什么时候装上去的？是WordPress带的，还是买服务器的时候就有了？它们几个究竟是什么关系？
02
我以前带过研发团队，但那时候服务器、安全、运维都有同事负责，我不用去操心网站。
后来做一人公司，我跟AI配合，一起把我的个人网站搭了出来，但具体的技术栈怎么配合，还真没仔细想过。
既然已经在弄了，就问问吧。我把这些问题丢给了AI。
它拿开餐厅打比方：腾讯云租给我一个地方，宝塔面板像管家，帮我安装和管理里面的东西。
WordPress像菜谱，PHP像厨师。菜谱写好了，得有厨师照着做，才能端出菜来。我在WordPress里写文章、传图片，背后就得有PHP执行代码。这次要更新的，是这个“厨师”。
那我又有问题了：现在升了级，查杀也没报异常，可如果升级之前就有东西进来了呢？
03
AI建议我检查一下定时任务，看看有没有可疑的程序被安排成自动运行。于是，我打开了宝塔面板里的终端。
这个黑框我平时不怎么碰。输入命令，回车，屏幕上出来一串路径、数字和名字。有一个叫stargate，还有些文件名是一长串字母和数字，光看名字完全不知道在干什么。
这些会不会有问题？我把输出贴给AI，让它帮我解释。
AI帮我逐项看，stargate是腾讯云的组件，里面还有云上的安全服务。那些像乱码的文件名，则对应着我自己设置的自动备份、日志切割任务。
这一轮没查出明显异常，这其实是个不错的结果。
04
聊到这里，我还冒出一个念头：这个网站本来就是我跟AI合作做的，要不要再往前走一步，干脆抛开WordPress，让AI从头写一个？
不过想想，WordPress里那么多现成插件可以用，还有一套好用的后台，发文章、管图片、改页面都方便。真要另起炉灶，这些功能又得重新安排。我现在也没什么非重做不可的需求，继续跟AI一起把现有网站打理好就行了。
这趟折腾，我还挺享受的。有个问题就问，解释完了，回到自己的网站上看一看。刚才还看不懂的东西，慢慢能对上了，也就想接着往下问。
自己的网站，自己打理。平时承接业务，也写点文章，偶尔修修补补，也挺好。
这次PHP漏洞，大家中招了吗？你们是怎么发现、怎么处理的？欢迎在评论区聊聊。
蓝华峰Frank
创始人教练、高管教练
ICF认证PCC教练，Luxx认证MA分析师
所有的失去，都会以另一类方式还回来。欢迎关注微信公众号：「另一类方式」。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
