【php 高危漏洞缓解方案】宝塔面板 php 5.6 -7.4  高危漏洞,临时缓解方案

暂时无法升级的临时缓解措施

对于使用宝塔面板 php 5.6 - 7.4 版本的临时缓解建议。

需要特别说明的是，以下措施只能降低特定漏洞利用路径的风险，不能彻底修复本次漏洞。

（1）合理限制 POST 请求大小

需要文件上传的业务，可参考：

post_max_size = 32M

如果网站存在大文件上传、数据导入等功能，请谨慎修改，避免影响正常业务。

关闭 php Session 上传进度跟踪功能。

session.upload_progress.enabled = 0

（2）评估 php 内存限制及资源隔离

memory_limit = -1