Google 的 John Mueller 谈修复 PHP2Shell 紧急漏洞时如何安全下线网站

Google 的 John Mueller 建议，为处理 PHP2Shell 紧急漏洞而临时下线 PHP 站点时，应返回 HTTP 503，而不是让请求超时或返回 404、500，并可在 PHP 之外通过改 DNS 或 CDN 实现。PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 已修复两个可导致未认证远程代码执行的关键漏洞，欧洲多国政府、学校和医院网站周三因此下线。