各公司 PHP 漏洞应对情况

NOC.org, Inc.

海外云服务及基础设施
别名及服务名
NOC.org / NOC.org Inc. / DNSRepo / DNSArchive / noc.social / noc.org / NOC.org, Inc.
官方网站
https://noc.org
用于确认运营公司的资料

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

NOC WAF的PHP2Shell防护

应对情况
WAF虚拟补丁,仍须更新PHP
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

WAF与Web基础设施运维。

NOC说明提供WAF虚拟补丁,但不能替代PHP自身修复,并协助无法立即更新的旧环境防护及迁移。

适用范围: 仅指NOC WAF缓解措施,使用WAF不代表PHP已修复。

用户需要采取的措施

使相关域名均经WAF访问,限制直连源站,并继续安排PHP永久更新或迁移。

服务官方网址

来源网址

  1. PHP2Shell应对与范围https://noc.org/articles/php2shell-what-to-do-when-you-cant-just-upgrade应对情况依据
  2. 运营主体https://noc.org/terms/服务及运维资料

NOC PHP2Shell检查工具及修复支援资料

应对情况
检查多PHP构建、回移补丁及重启
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

NOC发布工具检查CLI、FPM、CGI、Apache及源码构建PHP、发行版回移补丁和仍运行旧代码的进程,不将仅缓解视为已修复。

适用范围: NOC检查及支援资料,无法判断或缓解状态均不能证明永久修复。

用户需要采取的措施

管理员应先核查环境及工具,再按结果更新、重启或迁移,分享输出时删除环境信息。

来源网址

  1. PHP2Shell应对与范围https://noc.org/articles/php2shell-what-to-do-when-you-cant-just-upgrade应对情况依据
  2. 运营主体https://noc.org/terms/服务及运维资料
相关官方资料
  1. PHP2Shell应对与范围官方公告
  2. 运营主体官方信息入口

评论