 

当前位置：老运维博客  系统运维  正文

PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 修复了两个可能导致未经验证的远程代码执行的严重漏洞。

2026-10-21 分类：系统运维阅读(41) 评论(0) 赞(0)

谁面临风险：所有提供 Web 请求的 PHP 安装，包括 PHP-FPM、Apache with mod_php、php-cgi、FrankenPHP 和 LiteSpeed。我们认为 mod_php 的风险最高，因为已经有演示证明，未经身份验证的请求可以在任何应用程序代码运行之前触发攻击。

漏洞：

通过 OOM 损坏实现 RCE, CVE-2026-109618 (GHSA-w8hw-w9fx-j79w): 内存不足处理可能在 PHP 内部请求数据仅部分初始化时中断。随后的请求清理可能会将无效数据视为有效数据。
通过陈旧的全局状态实现远程代码执行, CVE-2026-109619 (GHSA-6wmf-4rv5-p3rp): 请求拥有的内部状态在底层内存被释放后仍可存活。同一工作线程处理的后续请求可能会在正常初始化将其重置之前使用该陈旧状态。

如何更新：

更新至 PHP 8.5.12、8.4.27、8.3.36 或 8.2.35。源代码下载请访问我们的下载页面。Windows 源代码和二进制文件在同一页面。
Linux 发行版和 LTS 供应商提前收到了这些补丁，请向您的供应商查询更新后的软件包。
PHP 8.1及更早版本不再接收PHP项目的更新。某些发行版和LTS供应商提供回溯修复，请联系您的供应商获取详细信息，或升级到受支持的版本。
如果您依赖于志愿者维护的 rpms.remirepo.net，我们建议您切换到发行版包或从源代码构建，以便您可以立即应用更新。该仓库今天不会有更新。
鉴于这些漏洞的严重性，PHP 安全团队提供了极少的源代码回移植，用于PHP 7.4、PHP 8.0和PHP 8.1，以帮助那些从源代码构建或无法访问 LTS 供应商的人。

如果您无法立即更新：虽然仅更新是完整的解决方案，但以下措施可以降低特定攻击路径的风险，但并不能使安装变得安全。

通过 OOM 损坏实现 RCE (CVE-2026-109618)：

设置memory_limit=-1，最好以应用程序无法覆盖的方式进行，例如php_admin_value在 FPM 池或 Apache 配置中，并检查没有池、目录或应用程序设置会将其限制为有限值。这消除了可控的 PHP 内存限制失败，但底层的分配失败仍可能导致漏洞路径。
设置一个较低的 post_max_size。对于不需要文件上传的应用，请设置 post_max_size = 8M。如果需要文件上传，请设置 post_max_size = 32M。将 upload_max_filesize 保持在 post_max_size 以下。考虑在 Web 服务器或代理级别强制执行解码请求大小、输入字段数量、多部分部分数量、头部数量和嵌套深度限制。这些限制还必须涵盖没有可用 Content-Length 的请求。
将容器或 cgroup 限制用作可用性边界，最好采用仅终止受影响工作进程的策略。不要替换 RLIMIT_AS 或 RLIMIT_DATA，因为这些操作可能导致存在漏洞的分配失败。

##通过陈旧全局状态实现远程代码执行（CVE-2026-109619）：

设置session.upload_progress.enabled=0并重启每个工作进程。使用php.ini，一个在请求解析之前生效的 FPM 池或服务器配置。不要依赖ini_set()或 FPM .user.ini。这会阻止已确认的会话路径，但不会阻止其他变体。
在 PHP 8.5 中，设置 fatal_error_backtraces=0 并重启每个工作进程。这仅会阻止已确认的致命回溯路径。
移除在初始化前发出诊断信息的、针对每个请求应用的无效或已弃用的设置。使用 error_reporting、display_errors 或 @ 隐藏诊断信息是无济于事的。
修复攻击者可达的致命错误和执行超时，包括回调、上传或导入处理以及清理过程中的失败。

为了确保项目的安全请尽量不要使用官方已经不再提供任何安全更新的版本

赞(0)  打赏

未经允许不得转载：老运维博客 » PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 修复了两个可能导致未经验证的远程代码执行的严重漏洞。

分享到

相关推荐

Linux免费主机面板-1Panel开源服务器运维的Docker部署教程

评论抢沙发

快讯

如何在宝塔面板中为站点部署 SSL 证书详细教程
介绍如何在宝塔面板（BT Panel）中为站点申请并部署 SSL 证书（含 Let's Encrypt 免费证书与付费证书），实现网站 HTTPS 加密访问与自动续期。
部署 SSL 证书#
SSL 证书是用于加密网站数据传输的加密证书，它能够保证网站数据传输的安全性，防止数据被窃取或篡改。宝塔面板支持为站点部署 SSL 证书，您可以通过站点设置中的SSL 证书功能来为站点部署 SSL 证书。
操作步骤#
1. 登录宝塔面板后，点击面板左侧菜单栏的网站按钮，进入站点管理页面，并点击需要部署证书的站点名称。
2. 在弹出窗口中，点击SSL，进入 SSL 证书设置页面。
  说明
  
  当前证书：如您已经申请了 SSL 证书，点击当前证书，将对应的密钥(KEY)和证书(PEM格式)粘贴到对应的位置即可。
  
  商用SSL证书：如您需要在宝塔面板申请并部署正式的 SSL 证书，请选择此选项。
  
  测试证书：如您需要测试使用，可选择测试证书或Let's Encrypt
  
  证书夹：可在证书夹内选择已有的证书完成部署
3. 本文以已经申请了 SSL 证书为例，点击当前证书，将在证书厂商下载到的证书文件用编辑器打开后粘贴到对应的位置，并点击保存并启用证书。
  提示
  
  部分厂商提供了对应教程，可参考：
  
  腾讯云宝塔面板 SSL 证书安装部署
  
  在宝塔面板部署阿里云 SSL 证书
4. 看到如下界面，即表示证书部署成功。
说明
证书部署成功后，您可以在SSL页面查看证书信息。

强制HTTPS：开启后，将强制用户访问网站时使用 HTTPS 协议。

到期提醒：开启后，将在证书到期前提醒用户更换证书。
2周前 (10-27)
PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 修复了两个可能导致未经验证的远程代码执行的严重漏洞。
谁面临风险：所有提供 Web 请求的 PHP 安装，包括 PHP-FPM、Apache with mod_php、php-cgi、FrankenPHP 和 LiteSpeed。我们认为 mod_php 的风险最高，因为已经有演示证明，未经身份验证的请求可以在任何应用程序代码运行之前触发攻击。

漏洞：
- 通过 OOM 损坏实现 RCE, CVE-2026-109618 (GHSA-w8hw-w9fx-j79w): 内存不足处理可能在 PHP 内部请求数据仅部分初始化时中断。随后的请求清理可能会将无效数据视为有效数据。
- 通过陈旧的全局状态实现远程代码执行, CVE-2026-109619 (GHSA-6wmf-4rv5-p3rp): 请求拥有的内部状态在底层内存被释放后仍可存活。同一工作线程处理的后续请求可能会在正常初始化将其重置之前使用该陈旧状态。
如何更新：
- 更新至 PHP 8.5.12、8.4.27、8.3.36 或 8.2.35。源代码下载请访问我们的下载页面。Windows 源代码和二进制文件在同一页面。
- Linux 发行版和 LTS 供应商提前收到了这些补丁，请向您的供应商查询更新后的软件包。
- PHP 8.1及更早版本不再接收PHP项目的更新。某些发行版和LTS供应商提供回溯修复，请联系您的供应商获取详细信息，或升级到受支持的版本。
- 如果您依赖于志愿者维护的 rpms.remirepo.net，我们建议您切换到发行版包或从源代码构建，以便您可以立即应用更新。该仓库今天不会有更新。
- 鉴于这些漏洞的严重性，PHP 安全团队提供了极少的源代码回移植，用于PHP 7.4、PHP 8.0和PHP 8.1，以帮助那些从源代码构建或无法访问 LTS 供应商的人。
如果您无法立即更新：虽然仅更新是完整的解决方案，但以下措施可以降低特定攻击路径的风险，但并不能使安装变得安全。
通过 OOM 损坏实现 RCE (CVE-2026-109618)：
- 设置memory_limit=-1，最好以应用程序无法覆盖的方式进行，例如php_admin_value在 FPM 池或 Apache 配置中，并检查没有池、目录或应用程序设置会将其限制为有限值。这消除了可控的 PHP 内存限制失败，但底层的分配失败仍可能导致漏洞路径。
- 设置一个较低的 post_max_size。对于不需要文件上传的应用，请设置 post_max_size = 8M。如果需要文件上传，请设置 post_max_size = 32M。将 upload_max_filesize 保持在 post_max_size 以下。考虑在 Web 服务器或代理级别强制执行解码请求大小、输入字段数量、多部分部分数量、头部数量和嵌套深度限制。这些限制还必须涵盖没有可用 Content-Length 的请求。
- 将容器或 cgroup 限制用作可用性边界，最好采用仅终止受影响工作进程的策略。不要替换 RLIMIT_AS 或 RLIMIT_DATA，因为这些操作可能导致存在漏洞的分配失败。
##通过陈旧全局状态实现远程代码执行（CVE-2026-109619）：
- 设置session.upload_progress.enabled=0并重启每个工作进程。使用php.ini，一个在请求解析之前生效的 FPM 池或服务器配置。不要依赖ini_set()或 FPM .user.ini。这会阻止已确认的会话路径，但不会阻止其他变体。
- 在 PHP 8.5 中，设置 fatal_error_backtraces=0 并重启每个工作进程。这仅会阻止已确认的致命回溯路径。
- 移除在初始化前发出诊断信息的、针对每个请求应用的无效或已弃用的设置。使用 error_reporting、display_errors 或 @ 隐藏诊断信息是无济于事的。
- 修复攻击者可达的致命错误和执行超时，包括回调、上传或导入处理以及清理过程中的失败。
为了确保项目的安全请尽量不要使用官方已经不再提供任何安全更新的版本
2周前 (10-21)

X-ops 运维平台布署教程

一个轻量运维平台，基于 Django + Vue 3 + Ant Design Vue 构建，开箱即用、支持中英双语。

版权 © 2025-2026 X-ops · t.me/@linuxcto998 · QQ:5609648

本项目由个人独立开发维护，仅供学习交流与自用部署。

✨ 功能特性

模块	说明
🖥️ 主机管理	分组、云服务商（含自建）、地域、到期提醒、凭据加密、SSH 验证、Excel 批量导入、搜索
📊 主机监控	展示所有主机 CPU/内存/磁盘/网络/负载/进程，实时 + 历史曲线，每分钟自动采集
⚡ 批量执行	多主机命令执行，带WebSSH 交互式回显窗口，可继续输入命令
🖥️ 在线终端	浏览器 WebSocket 实时 SSH 终端
📁 文件管理	目录浏览、上传/下载/删除、多主机文件分发
🚀 应用发布	常规/自定义、审批、灰度、回滚、Webhook 自动发布
🔀 流水线	节点编排（构建/执行/传输/上传/通知）、条件分支
⏰ 任务计划	一次性 / Cron / 固定间隔 / 报警触发
⚙️ 配置中心	KV / 文本 / JSON、分环境、开放 API
📈 监控/报警中心	站点/端口/Ping/进程/脚本检测，发信配置（SMTP/钉钉/企业微信/飞书/Server酱）+ 测试发送，报警规则绑定通知组
🔐 凭据管理	集中密码/私钥（Fernet 加密）
👥 权限控制	用户/角色 RBAC，中英双语

🚀 快速开始

方式一：Docker Compose（推荐）

# 1. 克隆仓库
git clone https://github.com/<你的用户名>/x-ops.git
cd x-ops

# 2. 构建前端
cd frontend
npm install
npm run build
cp -r dist ../deploy/frontend-dist
cd ..

# 3. 配置环境变量
cd deploy
cp ../.env.example .env
vim .env   # 修改 DJANGO_SECRET_KEY / POSTGRES_PASSWORD / XOPS_PUBLIC_URL

# 4. 启动
docker compose up -d --build

访问 http://<服务器IP>，默认管理员见安装文档。

方式二：手动部署（systemd + Nginx）

详见安装文档 INSTALL.md。

📁 项目结构

x-ops/
├── backend/               # Django 后端
│   ├── ops_platform/      # 项目配置（settings/asgi/celery/urls）
│   ├── accounts/          # 用户/角色/权限
│   ├── hosts/             # 主机/分组/凭据/SSH
│   ├── execution/         # 批量执行（流式回显）
│   ├── terminal/          # 在线终端（WebSocket）
│   ├── files/             # 文件管理/分发
│   ├── deploy/            # 应用发布
│   ├── pipeline/          # 流水线
│   ├── scheduler/         # 任务计划
│   ├── monitor/           # 主机监控/报警（发信配置）
│   └── config_center/     # 配置中心
├── frontend/              # Vue 3 前端
│   └── src/views/         # 页面组件
└── deploy/                # Docker/Nginx 部署配置

🛠️ 开发

# 后端
cd backend
python3 -m venv .venv && source .venv/bin/activate
pip install -r requirements.txt
python manage.py migrate
python manage.py runserver  # 或 daphne ops_platform.asgi:application（WebSocket）

# 前端
cd frontend
npm install
npm run dev

详见开发文档 DEVELOP.md。

🐳 Docker 镜像

# 构建镜像
cd x-ops
docker build -f deploy/Dockerfile -t <docker.io用户名>/x-ops:latest .

# 推送至 Docker Hub
docker login
docker push <docker.io用户名>/x-ops:latest

编排文件见 deploy/docker-compose.yml。

📄 License

Copyright © 2025-2026 X-ops · t.me/@linuxcto998 · QQ:5609648

本项目为个人项目，保留所有权利。禁止未经授权用于商业用途。

项目地址：https://github.com/linuxcto8899/X-ops

2周前 (10-20)

火车头采集器V10无限制版下载及安装教程带AI改写插件
★★①安装说明★★ 火车采集器环境要求：您的电脑必须安装.net framework4.5框架.如果您的采集器打不开，请下载并安装该框架附windows .net framework 4.5 下载地址：https://www.microsoft.com/zh-cn/download/details.aspx?id=30653 ★★⑥软件特性★★ 1、无限级多页采集，可以实现无限深度的采集 2、任务队列运行管理，支持Cron表达式 3、无限级分组任务管理，任务回收站功能 5、列表页分页采集获取功能 6、列表页附加参数获取功能 7、列表页及标签XPath可视化提取功能，内容提取支持JSON提取方式 8、标签纯正则替换功能 9、Http接口查看运行情况 10、导出记录为单个或多个Txt、html 文件 11、标签间自由组合功能 12、针对标签内容继续发送Http请求功能 13、支持最新的Win10系统中运行 14、从Http头信息中获取数据 15、标题内容正文提取功能 16、Aspx列表分页自识别 17、多网站站群式web发布 18、导出记录为Word格式 19、导出所有记录为Excel格式 20、使用随机二级代理服务器(支持Socks代理) 21、支持SSH(SFTP文件)上传、支持oss存储。 22、下载的图片自动加增强型水印功能 23、软件闪退，支持保存未完成的任务进度 24、Http接口管理采集器运行 25、任务运行过程中可修改线程数等参数，实时调节运行速度 26、主从服务器分布式采集 27、列表页，分页，多页自定义任意Header请求头等功能 28、批量修改任务规则细节参数，批量修改Web发布配置 29、起始网址批量网址的地址格式可添加多个地址参数，支持自定义列表参数 30、标签数据来源细致化，可设置从默认页，分页，多页的源码，URL地址及返回头信息中提取 31、数据获取中支持调用其他标签的值作为截取条件。 32、数据获取支持CSS selector。 33、关联区域功能，可以截取网页中指定区域内容进行采集处理。下载址：
```
火车采集器 10.30 无限版`r`n`r`n双击 LocoySpiderUnlimited.exe 启动。它不会弹出 CMD。`r`n`r`n输入任意非空账号和密码即可登录。
```
3周前 (10-19)

马来西亚原生IP独立服务器哪家好？Mondoze月付71.50美元起

一、Mondoze 马来西亚原生IP独立服务器核心信息

Mondoze 马来西亚原生IP｜独立服务器｜48小时交付｜16 GB｜2 TB HDD｜不限流量｜月付$71.50起 Mondoze 成立于 2012 年，是一家马来西亚主机服务商，数据中心位于马来西亚，并采用 Tier III 标准机房。Tier III 可理解为“第三级”数据中心标准，通常强调可同时维护、冗余能力和较高可用性。对于面向马来西亚、新加坡、印尼、泰国等东南亚市场的业务来说，本地机房和本地原生 IP 往往能带来更贴近目标用户的网络路径。 BX Value Dedicated Server 独立服务器系列，中文可理解为“BX Value 独立服务器/专用服务器系列”，面向需要稳定独享计算资源的用户，提供 Windows 和 Linux 系统。硬件资源方面，采用 AMD Ryzen 5 Pro 2400G 处理器，CPU、内存和存储资源均为独享配置。网络方面，采用共享 100Mbps 带宽，并提供不限流量方案。服务器下单后最快可在 48 小时完成交付。Linux 系列年付方案低至 $71.50 /月，Windows 系列年付方案低至 $81.50 /月。付款方式支持：加密货币、信用卡、PayPal（贝宝）。 “Dedicated Server”可翻译为“独立服务器”或“专用服务器”；“Tier III”可翻译为“第三级/Tier III”；“100Mbps”可翻译为“100 兆比特每秒”；“Unmetered”可理解为“不限流量”；“HDD”是机械硬盘；“SSD”是固态硬盘；“NVMe SSD”是采用 NVMe 协议的高速固态硬盘；“RDP”是远程桌面协议；“ISP”是互联网服务提供商。

二、核心优势

1. 马来西亚原生机房 IP，48 小时极速交付

服务器位于马来西亚本地，面向马来西亚及东南亚用户部署业务时，可提供更贴近目标市场的网络环境。同时，下单后最快 48 小时即可完成服务器交付上机，为有较快部署需求的用户节省等待时间。 扩展理解：“原生 IP”通常指该 IP 地址由当地机房或本地网络运营商分配，而不是经过多层转售或跨区域广播。对于需要本地搜索引擎表现、本地访问延迟、本地支付接口、本地广告平台或本地用户信任的业务，原生 IP 往往更有优势。但需要注意，独立服务器的原生 IP 通常是机房 IP，不等同于“住宅 IP”。如果业务明确需要住宅网络出口，应选择后文的动态住宅双 ISP 方案。

2. 硬件完全独享，性能稳定可控

CPU、内存及存储资源均为独立分配，不与其他用户共享。对于企业官网、数据库及业务系统等对服务器稳定性和资源可控性要求较高的应用场景更加适合。 扩展理解：独立服务器与 VPS、共享主机的最大区别是资源独享。VPS 虽然也有独立资源配额，但底层仍可能受宿主机其他用户影响；共享主机则更容易出现“邻居效应”。独立服务器适合流量较稳定、数据库读写频繁、需要自定义环境、需要安装特定软件或需要更高安全隔离的业务。

3. Windows 与 Linux 双系统选择

根据不同业务需求，可以选择 Windows 或 Linux 操作系统。Linux 系统更适合网站、Web 应用及部分开发环境，而 Windows 系统则适合需要 Windows 环境的软件、应用程序或特定业务系统，为不同类型的业务部署提供更多选择。 扩展理解：Linux 常见发行版包括 Ubuntu、Debian、CentOS、AlmaLinux、Rocky Linux 等，适合 Nginx、Apache、MySQL、PostgreSQL、Docker、Node.js、Python、PHP 等环境。Windows 适合 .NET、MSSQL、远程桌面、Windows 专用软件、企业 ERP、CRM、财务系统等。选择系统时，不仅要看价格，还要看授权、运维习惯、软件兼容性和安全策略。

4. 独立服务器，业务部署更加灵活

相比共享主机，独立服务器能够提供独享的硬件资源，让用户拥有更高的服务器使用及环境配置自由度。企业可以根据自身业务需求部署网站、数据库、Web 应用及其他业务系统，适合需要更高资源控制能力的用户。 扩展理解：独立服务器通常拥有更高权限，可自定义防火墙、端口、分区、RAID、备份策略、监控脚本和运行环境。但自由度越高，运维责任也越大。用户需要自行处理系统更新、安全加固、备份、故障排查和性能优化，或购买额外的管理服务。

三、Mondoze 官网

Mondoze 官网

四、马来西亚原生机房 IP：BX Value Dedicated Server 系列

Windows 独立服务器

CPU（中央处理器）	内存	储存（存储）	带宽	网络	价格（年付）	购买
AMD Ryzen 5 Pro 2400G	16GB	2TB HDD	共享100Mbps	不限流量	$81.50/月	立即购买
AMD Ryzen 5 Pro 2400G	32GB	960GB SSD	共享100Mbps	不限流量	$101.50/月	立即购买
AMD Ryzen 5 Pro 2400G	32GB	512GB NVMe SSD	共享100Mbps	不限流量	$121.50/月	立即购买

Linux 独立服务器

CPU（中央处理器）	内存	储存（存储）	带宽	网络	价格（年付）	购买
AMD Ryzen 5 Pro 2400G	16GB	2TB HDD	共享100Mbps	不限流量	$71.50/月	立即购买
AMD Ryzen 5 Pro 2400G	32GB	960GB SSD	共享100Mbps	不限流量	$91.50/月	立即购买
AMD Ryzen 5 Pro 2400G	32GB	512GB NVMe SSD	共享100Mbps	不限流量	$111.50/月	立即购买

对比小结：同一配置下，Windows 方案通常比 Linux 方案每月高约 $10。若业务不需要 Windows 专属软件，Linux 方案性价比更高；若必须使用远程桌面、Windows 软件或 .NET/MSSQL 环境，则选择 Windows 方案更合适。

五、马来西亚原生动态住宅双 ISP 方案

双 Linux ISP 独立电脑，动态住宅双 ISP

CPU	内存	储存	网络	价格（年付）	购买
AMD Ryzen 5	4 GB	120 GB SSD	不限流量	$65.00/月	立即购买
AMD Ryzen 5	8 GB	240 GB SSD	不限流量	$115.00/月	立即购买
AMD Ryzen 5	16 GB	512 GB SSD	不限流量	$165.00/月	立即购买
AMD Ryzen 5	32 GB	960 GB SSD	不限流量	$215.00/月	立即购买
Intel Core i5 Pro	16 GB	512 GB NVME SSD	不限流量	$165.00/月	立即购买

双 ISP Windows 独立电脑 · 动态住宅双 ISP

支持通过 RDP 在不同网络环境下进行远程访问。

CPU	内存	储存	网络	价格（年付）	购买
AMD Ryzen 5	4 GB	120 GB SSD	不限流量	$65.00/月	立即购买
AMD Ryzen 5	8 GB	240 GB SSD	不限流量	$115.00/月	立即购买
AMD Ryzen 5	16 GB	512 GB SSD NVME	不限流量	$165.00/月	立即购买
AMD Ryzen 5	32 GB	960 GB SSD	不限流量	$215.00/月	立即购买
Intel Core i5 Pro	16 GB	512 GB NVME SSD	不限流量	$165.00/月	立即购买

术语解释：“动态住宅双 ISP”通常指服务器或独立电脑具备住宅网络出口，并可能通过两个互联网服务提供商实现切换或冗余。它适合需要住宅 IP 环境、远程办公、远程桌面、本地网络测试、广告验证、跨境电商账号环境等场景。但使用者必须遵守当地法律、平台条款和 Mondoze 的 TOS/AUP，不得用于欺诈、垃圾邮件、攻击、侵权或其他违规用途。

六、同类方案对比：独立服务器、VPS、共享主机、云服务器

类型	资源独享程度	性能稳定性	控制权	价格水平	适合场景
独立服务器	高，CPU、内存、存储独享	高，受其他用户影响小	高，可自定义系统与环境	较高	企业官网、数据库、Web 应用、业务系统、远程桌面
VPS	中，有配额但共享底层	中，可能受邻居影响	中高，通常有 root 权限	中低	中小网站、开发测试、轻量应用
共享主机	低，资源共享	较低，易受其他站点影响	低，权限受限	低	个人博客、小型展示站
云服务器	按实例分配，弹性强	较高，可弹性扩展	高，API 与自动化强	按需计费，可能较高	弹性业务、分布式系统、临时项目

存储类型对比：HDD、SSD、NVMe SSD

存储类型	容量特点	速度	适合场景
HDD 机械硬盘	大容量、成本低，如 2TB HDD	较慢	备份、归档、大文件存储、低并发业务
SSD 固态硬盘	容量与速度均衡，如 960GB SSD	较快	网站、数据库、企业应用
NVMe SSD	容量相对小，如 512GB NVMe SSD	很快，低延迟	高并发数据库、动态网站、开发环境、远程桌面

七、专家建议：如何选择 Mondoze 马来西亚服务器

先确定业务目标用户：如果用户主要在马来西亚或东南亚，马来西亚本地机房和原生 IP 更有优势；如果用户在全球，需结合 CDN 和多区域部署。
再选择操作系统：网站、Web 应用、开发环境优先 Linux；必须使用 Windows 软件、远程桌面、MSSQL、.NET 等再选 Windows。
根据应用选内存：16GB 适合中小型网站、企业官网、轻量数据库；32GB 更适合多站点、数据库、业务系统、远程桌面和多任务环境。
根据读写选存储：大容量归档选 2TB HDD；综合性能选 960GB SSD；高并发、低延迟选 512GB NVMe SSD。
关注带宽与流量：共享 100Mbps 不限流量适合多数常规业务，但“不限流量”不等于“独享 100Mbps 永远满速”，仍可能受公平使用政策约束。
动态住宅双 ISP 要合规使用：如果业务需要住宅 IP，可选择动态住宅双 ISP 方案；但必须遵守平台规则和当地法律，避免账号关联、欺诈、滥用等风险。
确认交付与付款：最快 48 小时交付，适合较快部署需求；付款支持加密货币、信用卡、PayPal。年付价格更低，但需评估长期成本和续费政策。
做好备份与安全：独立服务器自由度更高，建议配置防火墙、SSH/RDP 安全策略、定期备份、监控告警和补丁更新。

八、注意事项与风险提示

“月付$71.50起”通常对应 Linux 年付方案，实际价格、配置和库存以 Mondoze 官网为准。
“48小时交付”是最快时间，不排除库存、审核、付款验证或定制需求导致延迟。
“不限流量”通常指不按流量计费，但带宽为共享 100Mbps，可能受公平使用政策、网络拥堵和机房策略影响。
独立服务器原生 IP 与动态住宅 IP 不是同一概念，购买前要确认业务到底需要机房 IP 还是住宅 IP。
Windows 系统可能涉及授权问题，需确认服务商是否已包含合法授权。
使用动态住宅双 ISP、远程桌面、跨境电商、广告验证等场景时，务必遵守 TOS、AUP、隐私政策及当地法律法规。

九、相关知识普及：原生IP、Tier III、RDP、ISP 是什么？

原生IP 通常指由本地网络或本地机房直接分配的 IP，地理位置和注册信息更贴近当地。适合本地化业务、本地搜索、本地访问和区域业务部署。 Tier III 标准机房第三级数据中心标准，通常要求具备冗余组件、可同时维护能力和较高可用性。它不等于绝对不宕机，但比普通机房在电力、制冷、网络冗余方面更有保障。 RDP 远程桌面协议 Remote Desktop Protocol，中文为远程桌面协议。用户可通过网络远程连接 Windows 桌面，适合远程办公、软件运行和服务器管理。 ISP 互联网服务提供商 Internet Service Provider，中文为互联网服务提供商。双 ISP 意味着可能拥有两个网络出口或两家运营商资源，用于冗余、切换或更真实的住宅网络环境。 HDD、SSD、NVMe SSD HDD 是机械硬盘，容量大、价格低；SSD 是固态硬盘，速度快；NVMe SSD 是采用 NVMe 协议的高速固态硬盘，延迟更低，适合高并发场景。 PayPal 贝宝国际常用在线支付方式。付款方式支持加密货币、信用卡、PayPal。

十、未来趋势：马来西亚与东南亚服务器市场

随着东南亚数字经济、跨境电商、短视频、在线游戏、金融科技和远程办公的发展，马来西亚数据中心需求持续增长。未来可能呈现以下趋势：

本地化部署更重要：企业会更重视马来西亚原生 IP、本地机房和低延迟网络。
NVMe 普及：高并发数据库和动态网站会更多采用 NVMe SSD，HDD 更偏向备份和归档。
住宅 IP 需求上升：跨境电商、广告验证、远程访问等场景对动态住宅双 ISP 的需求可能增加，但合规要求也会更严格。
混合云与独立服务器并存：核心数据和高性能业务可能继续使用独立服务器，弹性业务使用云服务，形成混合架构。
安全与合规要求提高：数据隐私、内容合规、反滥用、版权和网络安全将成为选择服务商的重要标准。

十一、常见问题 FAQ

1. Mondoze 是哪个国家的服务商？

Mondoze 成立于 2012 年，是马来西亚主机服务商，数据中心位于马来西亚，并采用 Tier III 标准机房。

2. Mondoze 独立服务器支持哪些系统？

支持 Windows 和 Linux 系统，用户可根据业务需求选择。

3. 月付$71.50起是什么方案？

Linux 系列年付方案低至 $71.50/月，通常对应 AMD Ryzen 5 Pro 2400G、16GB 内存、2TB HDD、共享100Mbps、不限流量。具体以官网为准。

4. 48小时交付是保证吗？

“最快可在 48 小时完成交付”，属于最快交付时间，不是绝对保证。实际时间受库存、审核和付款验证影响。

5. 不限流量是否等于不限速度？

不是。共享 100Mbps 带宽并提供不限流量方案。不限流量通常指不按总流量计费，但速度仍受共享带宽和公平使用政策影响。

6. 动态住宅双 ISP 适合什么业务？

适合需要住宅网络出口、远程桌面、远程访问、本地网络测试等合规场景。不得用于违规滥用。

7. 支持哪些付款方式？

支持加密货币、信用卡、PayPal（贝宝）。

4周前 (10-11)

宝塔克隆 Git 仓库创建网站并实现自动更新
介绍如何在宝塔面板（BT Panel）中使用 Git 仓库克隆创建网站并配置 Webhook，实现代码推送后站点自动更新，适用于 GitHub、GitLab、Gitee 仓库。本教程以 GitHub 为例，介绍如何在宝塔面板中克隆 Git 仓库创建网站，并配置 Webhook 实现仓库更新时自动同步网站内容。
克隆仓库并创建网站#

1. 复制宝塔面板的 SSH Key 并添加到 GitHub#
进入网站 → 添加站点 → Git 创建，复制面板生成的 SSH Key。

Caution

注意首次使用请按照提示安装 Webhook 插件。

2. 登录 GitHub 添加 SSH Key#
在 GitHub 中，点击头像 → Settings → SSH and GPG keys → New SSH key
- 输入一个 Title（标题）用于标识该密钥
- 将从宝塔面板复制的 SSH Key 粘贴到 Key 字段中
3. 创建新仓库或选择已有仓库#
在 GitHub 上创建一个新仓库，或者使用已有的仓库。
4. 复制仓库 URL#
可以选择 HTTPS 或 SSH 方式克隆仓库。

Tip

注意记下您需要的 分支名称（如 main），稍后创建网站时需要选择正确的分支。

5. 在宝塔面板中创建网站并克隆仓库#
进入网站 → 添加站点 → Git 创建
- 设置网站目录（如 /www/wwwroot/your_site），注意：该目录必须为空
- 粘贴仓库 URL（如 https://github.com/username/repository.git 或 git@github.com:username/repository.git）
- 选择分支名称（如 main）
确认后，网站将自动创建并克隆仓库内容。

Caution

故障排查如果克隆过程中出现错误，请根据屏幕提示排查问题（如 SSH Key 配置错误、仓库 URL 无效、分支名称错误、网络连接问题等）。

配置 Webhook 实现自动更新#
当仓库更新时，可以通过配置 Webhook 触发指定脚本执行，自动将最新代码同步到网站目录，实现网站自动更新。

Note

提示使用 Git 创建功能会默认在软件商店安装 Webhook 插件。

1. 在宝塔面板中添加部署脚本#
找到通过 Git 创建的网站，点击设置进入 Git 管理，然后在仓库中添加脚本。 Git 管理 → 仓库
- 输入脚本内容，例如：
```
pnpm i
pnpm run docs:build
\cp -r .vitepress/dist dist
```
添加完成后，点击保存。
2. 复制 Webhook URL#
Git 管理 → 仓库
3. 在 GitHub 仓库设置中添加 Webhook#
进入 GitHub 仓库的 Settings → Webhooks → Add webhook 填写 Webhook 配置：
- Payload URL：粘贴从宝塔面板复制的 Webhook URL
- Content type：选择 application/json
- SSL verification：选择 Disable（如果您的面板没有配置 SSL）
5. 测试 Webhook 自动更新功能#
添加 Webhook 后，测试自动更新功能：
1. 修改仓库中的文件并提交（commit）到 GitHub
2. 提交操作会触发 Webhook 执行指定脚本
触发成功： 脚本执行结果：
Caution
故障排查如果网站内容未更新，请检查：

宝塔面板 Git 管理中的 Webhook 日志

GitHub 仓库 Webhooks 页面的 Recent deliveries

根据日志信息排查问题（如 Webhook 请求失败、脚本执行错误等）。
4周前 (10-11)

专业的Linux服务器运维

为服务器实际使用过程中响应服务、保障服务的服务能力保驾护航

QQTelegram

回顶部