不少客户会问：“服务器上装过远程协助工具，会不会被人直接打穿？”这次 AnyDesk Linux（一种远程桌面和远程协助工具）的情况，值得查。据公开报道，安全研究人员已经发布了针对 AnyDesk Linux 预认证远程代码执行漏洞的可用 exploit（利用代码），攻击者可以在任何人批准连接前获得 root 访问，也就是拿到系统管理权限。AnyDesk 在 8.0.3 版本修复了这个问题，但更新日志只写成“fixed a bug that could lead to a crash”，没有 CVE，也没有明确的安全说明。对一线运维来说，这种低调修复很容易漏。
为什么这条消息对做客户站的团队很疼？
结论先说：如果你的 Linux 服务器装过 AnyDesk，而且版本低于 8.0.3，先确认安装和版本；版本已经等于或高于 8.0.3，再检查是否仍需保留远程桌面。AnyDesk 常被用来给客户做临时排障，它一旦留在生产服务器上，暴露的就是网络可达性和认证前逻辑。报道里提到，exploit 已经公开，而且能拿到 root。这意味着风险不只是“远程工具被滥用”，而是服务器控制权可能被直接拿走。
我们经常遇到一种情况：项目上线时为了帮客户看环境，临时装了远程软件；交付后没人记得卸载。客户后来问：“我们只是临时远程改网站，也要当安全事件处理吗？”我的回答很直接：要。临时工具很容易变成长期入口。你当时图省事，后面忘了关，攻击者不需要等你点同意。尤其 root 权限的远程服务一旦被打穿，影响不只是网站页面，还可能包括数据库、备份、SSH 密钥、计划任务和源码目录。
现在该升级、卸载，还是先断网？
处理顺序不用复杂：先查有没有装，再查版本，再决定升级或停用；生产服务器如果不需要图形远程桌面，直接卸载更省心。
- 查安装：which anydesk，或者用包管理器查：dpkg -l | grep anydesk、rpm -qa | grep anydesk。
- 查版本：如果系统里有 anydesk 命令，可尝试执行 anydesk --version，对照公开报道提到的 8.0.3 修复版本。
- 查进程和监听：ps -ef | grep -i anydesk，再看是否有不必要的监听。
- 确认不需要后：停止服务、卸载软件，并检查是否留下配置和自启动项。
如果你平时按宝塔面板建站教程给客户部署环境，可以把“远程软件是否残留”放进上线前检查清单。微码盒的服务器知识库也常把这类项目写成可复制的自查清单：不是等出事再翻日志，而是交付前就把临时入口清掉。对只维护少量站点的站长来说，删掉一个不用的远程工具，比长期维护它更省心。
WordPress主题、DedeCMS模板和源码会跟着出事吗？
漏洞本身在 AnyDesk，不在 WordPress 主题、插件或网站源码里；但服务器如果被拿到 root，网站文件、数据库和源码都可能被改。对做 WordPress主题、DedeCMS模板、HTML模板下载或客户交付的团队来说，真正要防的是“服务器入口被远程工具拖垮”。
可以按这个顺序自查：
- 看最近修改：用 find 检查网站目录里近几天被改过的 PHP、JS 和模板文件。
- 核对程序文件：有 WP-CLI 的 WordPress 站点，可执行 wp core verify-checksums --allow-root，再检查插件和主题是否被异常修改。
- 对比源码包：如果你从微码盒下载过 WordPress 主题插件、dedecms/WHMCS 模板或网站源码，建议保留原始压缩包或 Git 记录，方便用 diff 对比。
- 查计划任务和 SSH 密钥：crontab -l、/etc/cron*、authorized_keys 都要看一遍。
这里有个取舍：如果你只是个人博客，且服务器没有对外提供远程桌面，重点就是确认 AnyDesk 是否残留；如果你给客户做交付，还要把源码完整性、数据库备份和远程入口分开检查。前者花十分钟，后者可能要半天，但客户站被改坏时，半天的检查比重新建一个站便宜。
只有 AnyDesk 需要查吗？
不是。远程接入工具只是入口之一；如果还用了远程接入设备，也要查补丁。据公开报道，SonicWall 也针对 SMA1000 设备发布了热修补，修补 CVE-2026-102255、CVE-2026-102256、CVE-2026-102257、CVE-2026-102258 等漏洞，并提到没有其他替代缓解措施，呼吁用户尽快套用。若你的数据中心入口或客户环境里用过类似远程接入设备，别只盯服务器系统，也要让网络负责人确认补丁状态。
对内地备案站点来说，服务器在国内时，远程运维更要控制入口数量和权限边界。境外节点则重点看线路、时延、部署周期与合规要求，不要把远程工具当成默认通道。是否需要保留远程桌面，取决于你多久需要一次图形化排障；如果一年也用不上几次，临时 SSH 转发通常更可控。
需要主题模板时，可到微码盒站内查看模板与建站教程；但今天这件事，先查 anydesk 是否安装。版本低于 8.0.3 就升级或卸载；不需要远程桌面就别在生产服务器里留。你多花这十分钟值不值，看你有没有把临时工具忘在服务器角落的习惯。
