PHP / Node.js 重大漏洞应急响应 SOP

php -v
php --ini
php -i | grep -i "Loaded Configuration\|memory_limit\|post_max_size\|session.upload_progress\|fatal_error_backtraces"

command -v php php-fpm php-cgi php-cgi8.3
which -a php php-fpm php-cgi
whereis php php-fpm
ls -l /usr/bin/php* /usr/sbin/php* /usr/local/bin/php* 2>/dev/null

# Debian / Ubuntu
dpkg -l | grep -i '^ii.*php'

# RHEL / CentOS / Rocky / AlmaLinux
rpm -qa | grep -i '^php'

# Alpine
apk info | grep -i php

# 运行中的 PHP 相关进程（FPM worker / CGI / mod_php 随 Web 服务器）
ps -eo pid,ppid,user,comm,args | grep -iE 'php-fpm|php-cgi|frankenphp|lsphp|httpd|apache2|nginx' | grep -v grep

# systemd 管理的 PHP 服务
systemctl list-units --type=service --all | grep -iE 'php|fpm|frankenphp|lsws'

# 确认 Web 服务器是否以 mod_php 方式加载
apache2ctl -M 2>/dev/null | grep -i php
httpd -M 2>/dev/null | grep -i php

node -v
npm -v
command -v node npm
which -a node
node -p "process.execPath"

# Debian / Ubuntu
dpkg -l | grep -iE '^ii.*nodejs|^ii.*npm'

# RHEL / CentOS
rpm -qa | grep -iE 'nodejs|npm'

# Alpine
apk info | grep -i node

# nvm（需在已 source nvm.sh 的 shell 中执行）
nvm ls
nvm current

# pm2 管理的进程
pm2 list
pm2 -v

docker ps --format 'table {{.ID}}\t{{.Image}}\t{{.Names}}\t{{.Ports}}' | grep -iE 'php|node|fpm|nginx|apache'
docker images --format '{{.Repository}}:{{.Tag}}' | grep -iE 'php|node'

php -v
where.exe php
Get-Command php -ErrorAction SilentlyContinue | Select-Object Source
# 在常见安装目录下查找（示例：限定盘符与深度，避免全盘扫描过慢）
Get-ChildItem -Path C:\ -Filter php.exe -Recurse -Depth 4 -ErrorAction SilentlyContinue

node -v
where.exe node
Get-Command node -ErrorAction SilentlyContinue | Select-Object Source

# PHP / Apache / Nginx / Node / IIS 相关服务
Get-Service | Where-Object { $_.Name -match 'php|apache|nginx|node|w3svc|W3SVC' } | Select-Object Name,Status,DisplayName

# 查看监听端口的进程（定位 Web 服务）
Get-NetTCPConnection -State Listen | Select-Object LocalAddress,LocalPort,OwningProcess

# Debian / Ubuntu（服务名随版本变化，示例为 8.3）
sudo systemctl restart php8.3-fpm

# 平滑重载（部分发行版支持，重载前确认 pid 文件路径）
sudo kill -USR2 "$(cat /run/php/php8.3-fpm.pid)"

# 确认进程与二进制
ps -eo pid,ppid,user,args | grep '[p]hp-fpm'
ls -l /proc/$(pgrep -f 'php-fpm: master' | head -1)/exe

# 配置语法检查（Debian/Ubuntu）
sudo apache2ctl -t
# 重启 Apache，使 mod_php 重新加载新库
sudo systemctl restart apache2

# RHEL / CentOS
sudo httpd -t
sudo systemctl restart httpd

# Nginx + php-cgi：重启承载 php-cgi 的进程管理器或 Web 服务器
sudo systemctl restart nginx
# 若由 supervisor 管理 php-cgi
sudo supervisorctl restart php-cgi

# Windows / IIS + PHP FastCGI（管理员 CMD）
net stop was /y
net start w3svc

# 二进制部署：替换为含补丁的 FrankenPHP 构建后重启
sudo systemctl restart frankenphp

# 容器部署：见 3.3 Docker 小节（拉取新镜像并重建）

# 查看当前 lsphp 版本
/usr/local/lsws/bin/lshttpd -v

# 升级 lsphp 后重启 LiteSpeed
sudo systemctl restart lsws
# 或
/usr/local/lsws/bin/lswsctrl restart

sudo apt update
# 升级已安装的 PHP 相关包（包名随版本变化，示例为 8.3）
sudo apt install --only-upgrade php8.3-cli php8.3-common php8.3-fpm
# 如发行版仓库提供修复版本，可显式指定（版本号以仓库为准）
# sudo apt install php8.3=8.3.36-1
php -v

sudo dnf clean all
sudo dnf update 'php*'
sudo dnf update php-fpm
php -v

sudo apk update
# 包名随版本变化，示例为 8.3
sudo apk upgrade php83 php83-fpm php83-cli
php -v

# 1. 查看当前容器与镜像
docker ps --format 'table {{.ID}}\t{{.Image}}\t{{.Names}}'

# 2. 拉取含补丁的官方镜像（标签中的精确补丁版本以官方镜像仓库为准）
docker pull php:8.3.36-fpm

# 3. compose 场景：更新镜像引用并强制重建
docker compose pull
docker compose up -d --force-recreate

# 4. 验证容器内版本
docker exec <容器名> php -v

• 面板 →「软件商店」→「已安装」→ 找到 PHP-x.x → 选择「升级」或「切换版本」，安装修复版本。
• 升级后重启对应 PHP 服务。命令行示例（服务名与路径随宝塔版本变化）：

/etc/init.d/php-fpm-83 restart

• 面板 →「软件管理」→ PHP 版本列表 → 下载并切换到修复版本（8.5.12 / 8.4.27 / 8.3.36 / 8.2.35）。
• 切换后重启 Apache / Nginx 与 PHP 服务。

# 进入 LNMP 安装目录（目录名随安装版本变化）
cd /root/lnmp1.9
./upgrade.sh php
# 按提示选择/输入要安装的 PHP 版本（修复版本）

nvm install 22.23.4        # 或 24.22.1 / 26.12.1，与目标发布线一致
nvm use 22.23.4
nvm alias default 22.23.4  # 设为默认，避免新开 shell 回落旧版本
node -v

# 列出全局包，升级后按需重装
npm ls -g --depth=0

# Debian / Ubuntu（已配置对应发布线仓库）
sudo apt update
sudo apt install --only-upgrade nodejs
node -v

# RHEL / CentOS / Rocky / AlmaLinux
sudo dnf update nodejs
node -v

# 拉取修复版本基础镜像
docker pull node:22.23.4

# 若 Dockerfile 使用 FROM node:22，建议固定为含补丁的精确标签：
# FROM node:22.23.4-alpine

# 重新构建并重建容器
docker build -t myapp:patched .
docker compose up -d --force-recreate

# 验证容器内版本
docker exec <容器名> node -v

# 升级系统 Node.js 后，刷新 pm2 的运行时引用并重启进程
pm2 update
pm2 restart all
pm2 list

# 确认 pm2 daemon 使用的 node 版本
node -v

• 更新 CI 基础镜像标签为 node:22.23.4 / node:24.22.1 / node:26.12.1。
• 若使用 .nvmrc，将其内容改为目标修复版本。
• 若使用 GitHub Actions actions/setup-node，将 node-version 指定为修复版本。
• 重新构建并重新部署产物，确保发布环境不残留旧版本运行时。

# PHP-FPM pool 配置（如 www.conf）
php_admin_value[memory_limit] = -1

# Apache 配置
php_admin_value memory_limit -1

post_max_size = 8M
upload_max_filesize = 2M

• 限制解码后的请求体大小；
• 限制字段数、multipart 分片数；
• 限制请求头数、嵌套深度。

session.upload_progress.enabled = 0

sudo systemctl restart php8.3-fpm
# 或平滑重载：sudo kill -USR2 "$(cat /run/php/php8.3-fpm.pid)"
# Apache mod_php：sudo systemctl restart apache2

fatal_error_backtraces = 0

# Debian / Ubuntu（版本号以本地缓存/仓库为准）
sudo apt install php8.3=8.3.35-1
sudo systemctl restart php8.3-fpm

# RHEL / CentOS
sudo dnf downgrade php-fpm php-cli
sudo systemctl restart php-fpm

# 将 compose / Dockerfile 中的镜像标签改回上一个已知可用标签
# 例：php:8.3.36-fpm -> php:8.3.35-fpm（保留的旧标签）
docker compose up -d --force-recreate
docker exec <容器名> php -v