知识库
遗留系统与停服软件
让失去支持的 PHP、Node.js 与操作系统保持安全 — 并抢在攻击者之前迁移。
6 主题 · 6 篇指南
- EOL PHP 应用安全
PHP 4.x 与 5.x 早在多年前就已停止支持，但仍有数千个业务关键应用跑在上面，包括我们每天保护的高风险定制站点。没有安全补丁可打，防御手段就是隔离、在 WAF 层虚拟补丁、严格的输入加固，以及在迁移计划推进期间的受监控 containment（围堵）。…
- 遗留 PHP 迁移
把 PHP 4.x/5.x 应用搬到受支持的 PHP 8.x，一半是考古，一半是手术：兼容性扫描、分阶段重构已移除函数、替换依赖、带回滚的切换。方法得当，即使十年以上的代码库也能不断业务完成迁移。…
- 过期 Node.js 安全
Node.js 版本每年都有停止支持的，生产应用常常落后两三个大版本，跑着有已知可利用缺陷的 V8 引擎。保护掉队的 Node.js 意味着版本盘点、反向代理屏蔽、依赖分诊，以及在运行时本身变成漏洞之前完成计划升级。…
- Node.js 依赖审计
普通 Node.js 应用会拉入数百个传递 npm 包，其中任何一个都可能带漏洞，更糟的是被劫持的恶意更新。定期依赖审计（盘点、CVE 映射、劫持检测、升级排序）防止供应链变成攻击链。…
- EOL Linux 服务器支持
CentOS 7 已于 2024 年 6 月停止支持，CentOS 8 止于 2021 年，Rocky Linux 8 紧随其后，但仍有机群跑着它们，因为迁移让人害怕。没有计划的 EOL Linux 意味着内核与 OpenSSL 不再修复，而利用代码越积越多。…
- 不受支持软件的风险
2026 年 10 月的超市冷柜攻击就是教科书案例：EOL 的 Danfoss 控制器，没有安全更新，管理界面暴露在互联网上，数百家门店被黑，食品变质，还引发火灾。不受支持的软件不是技术细节；它是风险登记册的第一行，不管它跑的是网站、服务器还是冷柜。…