首页 / 工作方式

PHP 升级,我们这样做

正在运行的网站保持不动,我们在副本上作业。只挑选需要的步骤为您报价。

作业步骤

一个补丁解决不了,我们用四层来防。

所需措施因服务器环境和是否已受害而不同。诊断后,只把需要的项目打包报价。

STEP A · 1~2 小时

紧急防护屏障

在前端部署 Cloudflare 安全代理,在攻击请求到达服务器之前将其过滤。不动服务器,所以最快。

  • 应用 Web 应用防火墙(WAF)规则,拦截可疑上传请求
  • 隐藏服务器真实 IP,仅允许经 Cloudflare 的访问
  • 账号以客户名义创建,所有权归客户
适用情况暂时无法对服务器作业,或需要在打补丁前争取时间
STEP B · 当天

服务器补丁·配置处理

将 PHP 升级到修复版本,应用缓解配置后重启 Web 服务器,并确认实际运行的版本。

  • 应用 PHP 8.2~8.5 修复版本 / 发行版回移植(backport)软件包
  • 阻断 session.upload_progress 等临时缓解配置
  • 重启 PHP-FPM·Apache 并验证生效
适用情况所有自行管理服务器的情况(根本措施)
STEP C · 1~2 天

入侵痕迹排查

确认在补丁之前的暴露期内是否已被入侵。分析日志和文件,找出并清除 WebShell。

  • 分析 10/17 以后的访问日志和错误日志
  • 检测并清除 WebShell 和被篡改的文件
  • 协助更换数据库密码和 API 密钥
  • 在自有分析设备上处理,不将客户数据发送给外部 AI 服务
适用情况10/20 之前就对互联网开放的服务器、出现过异常症状的服务器
STEP D · 2~5 天

旧版本迁移·干净重建

把没有补丁的 PHP 5、7、8.1 迁移到 8.3 及以上。被感染的服务器不做修补,而是重新搭建一台干净的新服务器。

  • 在副本环境中预先测试网站兼容性
  • GnuBoard·YoungCart·WordPress 兼容修改
  • 搭建新服务器后迁移数据,验证主要功能
适用情况使用 PHP 8.1 及以下、已确认被入侵、升级版本后网站出错
我的情况建议措施
使用虚拟主机,仍是旧版本AD 先上防护屏障,再迁移版本
自行管理服务器,PHP 8.2 及以上AB 防护屏障 + 补丁·配置
自行管理服务器,10/20 之前就已暴露ABC + 入侵排查
PHP 8.1 及以下或怀疑被入侵ACD 排查后干净重建
办理流程

从咨询到报告

01

提交咨询

填写表单。请勿填写服务器密码。

02

专人联系

受理后1小时内联系您。确认情况并免费诊断。

03

确认报价

说明作业范围和金额后确认。

04

付款

银行转账或刷卡支付。

05

作业

通过安全的独立渠道传递访问信息后立即开工。

06

报告·复检

提供结果报告,30 天复检。

原则

先做到安全公司应该做到的。

亲自诊断·作业

由 Global Vision 株式会社 AI事业部 亲自诊断和作业。

作业前备份

保留变更前的状态,一旦出现问题立即回滚。

不夸大的承诺

“100% 防御黑客”谁也无法保证。我们会在报告中准确告诉您做了什么、还剩什么。

数据不外传

日志和源代码分析在自有设备上处理。作业结束后,销毁收到的资料和访问信息。

旧版 PHP,我们帮您升级。20页以内 30万韩元。

电话咨询 申请免费诊断