連日本首相都轉發 php 資安通報,本網站 docker wordpress 須更新

Last Updated on 2026-10-22 by william

今天(2026/10/22)一醒來就撲天蓋地看到 php 出現重大漏洞,分數高達 9.2 分,連日本首相都轉發,認定是國安危機,我查了一下本站,居然也是災戶 wordpress php 8.4.11 ,需升級到 8.4.27。

因為本站使用 反向代理 + docker wordpress,有安裝 WPvivid 外掛,進行網站備分,也支援線上還原,因此簡單紀錄一下還原過程。

  1. mysql 建立資料庫名稱
  2. 安裝新版網站 docker wordpress
    我安裝 7.3.1-php8.5 版,這版使用 php 8.5.12 最新補丁的版本
  3. 新網站安裝 WPvivid 外掛,並啟用 WPvivid 金鑰,把金鑰給目前網站
  4. 到目前網站,進入 WPvivid 設定後,輸入新網站 WPvivid 金鑰,就可以執行線上移轉
  5. 移轉完畢後,到新的網站,進入 WPvivid 設定後,會看到舊網站資料,點選還原
  6. 還原完畢後,到新網站,有些外掛會先暫停,例如 變更登入網址 Hide Login,這部分需手動設定;還有”設定->一般”也要確認與目前舊網站一致
  7. 新網站的設定一旦套用,就要到反向代理那邊,將原本指向目前舊網站的網址,改成指向新網站的,這樣就可以了

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

返回頂端