这台服务器要不要立刻重启？
不少客户会问：看到 Linux TCP 漏洞、PHP2Shell 这些词，手上的宝塔面板服务器是不是要马上重装？我的回答是：先别急。重启不一定解决问题，先把三件事查清楚：内核版本、是否启用 MPTCP、发行版是否已经给出补丁。
据公开报道，10月26日安全公司 Dream Security 披露，有使用简体中文的黑客疑似借助 AI，把统称 PHP2Shell 的漏洞 CVE-2026-109618、CVE-2026-109619，以及 Linux 内核本地权限提升漏洞 Fragnesia，对应编号 CVE-2026-46300，串起来利用，入侵25台服务器并取得 root 权限。报道提到，这些服务器位于台湾、日本、韩国和美国，其中3台与美国政府环境有关。
这类消息对自建站的站长并不遥远。你未必是攻击目标，但只要服务器开着公网端口，跑着 WordPress主题、DedeCMS模板或 WHMCS 站点，一旦系统层被拿下，改页面、导数据库、挂跳转都可能发生。
普通站长先查哪几项？
结论：先查系统版本和监听端口，不要上来就换服务器。
先看你用的是什么发行版和内核：
- cat /etc/os-release
- uname -r
再看公网监听情况，重点确认有没有不必要的端口暴露：
- ss -lntp
- ss -lntp | grep -E ':22|:80|:443|:888'
宝塔面板常用端口也要留意。面板端口、SSH 端口、数据库端口不要无差别开放。若你只是给客户做企业站，数据库通常不需要监听公网。
关于这次 Linux TCP 漏洞，据公开报道，CVE-2026-98432 影响 IPv4 TCP 连接处理，攻击者在特定条件下可能从远程以 root 权限执行命令。Anthropic 在10月27日公开攻击验证结果，成功对象是具有多路径 TCP，也就是 MPTCP 监听服务的 Linux 服务器，并且不需要登录账号或用户操作。报道也提到，上游已完成修补，但各发行版安全更新进度不一。
所以，如果你的服务器没有启用 MPTCP，风险条件会窄一些；但不能因此当作没事。MPTCP 并非所有环境默认启用，查不到也不代表可以忽略补丁。
要不要升级内核，还是先收紧端口？
有补丁就按测试流程升级；没有补丁就先收紧入口。这是我会给客户的处理顺序。
可以这样判断：
- 生产站且不能停机：先做快照或备份，找一台同系统测试机验证补丁，再安排维护窗口升级。
- 测试站、个人站、流量不大：直接备份配置和站点文件，按发行版说明升级内核。
- 发行版还没补丁：不要在生产机乱敲陌生参数，先关闭不必要端口，限制 SSH 来源，面板访问加白名单。
常见检查更新命令可以按系统来：
- Ubuntu 或 Debian：apt update 后查看 linux-image 相关更新。
- CentOS、Rocky、Alma 一类：dnf check-update 后查看 kernel 相关更新。
升级内核后记得确认引导和重启窗口。不少客户以为点了升级就完事，实际上内核更新通常需要重启才生效。重启前把数据库、面板任务、站点备份做好。
建站这边要补哪些口子？
建站层面要做的是备份、降权限、收入口，不是只等系统补丁。
如果你是用微码盒的宝塔面板建站教程搭的站，建议把这几步做进日常运维：站点文件定期备份，数据库导出留本地和异地各一份，后台账号分开权限，不用的主题插件及时下线。
对 WordPress 站点，可以顺手检查：
- wp-config.php 里的数据库账号不要给多余权限。
- 后台路径和登录入口不要随意暴露给公网测试。
- 上传目录按规范禁止脚本执行，具体写法跟服务器环境和伪静态规则有关。
对 DedeCMS 或老程序站点，更要关注文件权限和后台路径。老站长期不更新，一旦被拿到写入权限，排查成本比新站高。若是给客户做交付，建议把系统版本、补丁时间、备份策略写进交付清单，不要只交一个后台账号。
需要 WordPress主题、HTML模板、DedeCMS模板或建站源码，也可以到微码盒站内查看模板与建站教程。下次上线新站前，先把内核版本、备份记录和端口清单放进交付清单，再谈页面好不好看。
