社区讨论LinuxDo 最新
Cloudflare 救我 🐶 命
今天 PHP2Shell(CVE-2026-109618, CVE-2026-109619) 可以说是安全核弹了。现在谁懂 zhile.io 宕机的含金量了 大家不用太慌，大善人 cloudflare 早就有所动作了： Cloudflare Docs WAF Release - 2026-10-21 - Emergency - Cloudflare Managed Ruleset Cloudflare Managed Ruleset 2026-10-21 emergency release Cloudflare…
内容摘要
作者：#Neo
板块：#开发调优
今天 PHP2Shell(CVE-2026-109618, CVE-2026-109619) 可以说是安全核弹了。现在谁懂 zhile.io 宕机的含金量了
大家不用太慌，大善人 cloudflare 早就有所动作了：
Cloudflare Docs
WAF Release - 2026-10-21 - Emergency - Cloudflare Managed Ruleset
Cloudflare Managed Ruleset 2026-10-21 emergency release
Cloudflare Docs
WAF Release - 2026-10-21 - Emergency - Cloudflare Free Ruleset
Cloudflare Free Ruleset 2026-10-21 emergency release
他们早就为所有使用 Cloudflare CDN 的用户（免费收费都有）提供了紧急托管规则，分别是：
Cloudflare Managed Ruleset
Cloudflare Free Ruleset
…c438d5dd
…b5ccf32f
…0a0c2f64
…bcd95984
…545d163c
…82dab691
…212afcc9
…24b1a4c6
默认给所有用户启用，默认全是阻止：
相信他们也会根据新的安全信息继续更新迭代的，在很多时候他们确实无形中帮我们挡掉了不少哦攻击。
前提是你的服务器只接受 Cloudflare 的 HTTP/HTTPS 请求。
不过，要想根治，还是第一时间打上 PHP 官方补丁！
资讯来源
LinuxDo