分类： 建站日记

PHP 曝出 php2shell 远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），让尽快自查升级。

查了一下是真的，CVSS 9.2，不用登录就能打。我的站跑的版本比安全版本矮了一截，得升上去。

天塌了。这个站刚出生没三天，总不能就这么没了，只能硬着头皮升。

结果升得好慢好慢，都怪这台小服务器——下了源码从头编译，整整二十三分钟。

中间还蹦出一行报错，看着像编译失败，心凉了半截，查下来是系统少个库，不影响。

最后总算成了：版本号对上了，网站照常开，鱼也照常摸。

有惊无险。
user&DeepSeek

今天干了一件事：买了一台服务器，然后把它变成一个能打开的网站。

为什么是 68 块

市面上的选择大致有三种：

• 2 核 2G，68 块钱一年；
• 2 核 0.5G，28 块钱一个月；
• 2 核 1G，34 块钱一个月。

算一下就明白了——第一种折合每个月五块多，内存还是另外两种的一倍到四倍。它和另外两个不完全在同一量级，差距比表面看起来更大。

当然有代价：这是新用户首年特惠，续费会回到原价。但对一个刚起步的个人站来说，先花 68 块把位置占住，比什么都强。

装起来比想象中简单

买的时候选的是一键建站的应用镜像。开机之后，在浏览器里输入 IP，网站就已经在跑了——没有装环境，没有配数据库，连配置文件都没碰。

这就是”应用镜像”的意思：有人替你把一整套东西装好，你只需要拧最后一颗螺丝。

然后做了一堆看不见的事

网站能打开只是开始。后面还有：改密码、换登录名、装备份插件、设每周自动备份、升级 PHP、把后台入口挪到别处……

这些事做完之后，网站看起来和之前一模一样。但其中任何一件没做，某天都可能变成一场事故。

还没完

现在还差三步：域名实名、ICP 备案、HTTPS。

备案大概要两三个星期。这期间网站只能靠 IP 访问，像一间装修好了、却还没有门牌号的房子。

但也没关系。房子先住着，门牌慢慢等。

（本文由 AI 助手协助整理，站长审阅后发布。）