前言

本文主要介绍如何在群晖NAS安装MySQL与数据库管理软件phpMyAdmin，并结合cpolar内网穿透工具配置公网地址，实现异地远程访问本地部署的phpMyAdmin详细流程。

据bleepingcomputer网8月20日报道，赛门铁克的威胁猎人团队发现，攻击者利用了最近修补的 PHP 远程代码执行漏洞攻击了 Windows 系统。这是一个严重的 PHP-CGI 参数注入漏洞，会影响在 PHP 以 CGI 模式运行的 Windows 系统上运行的 PHP 安装。它允许未经身份验证的攻击者执行任意代码，并在成功利用后导致系统完全受损。

当前，就有攻击者利用这个漏洞，在一个window系统上安装了一个新发现的后门Msupedge。Msupedge最值得注意的功能是使用DNS流量与命令和控制（C&C）服务器进行通信。攻击者可以使用Msupedge执行各种命令，这些命令是根据C&C服务器解析的IP地址的第三个八位字节触发的。后门还支持多个命令，包括创建进程、下载文件和管理临时文件。

PHP5.3安装Zend Optimizer，已经被正式改成了“Zend Guard Loader”，因此，不需要安装软件，直接在php.ini中调用组件（扩展）即可。老的zend optimizer将不被支持。总结成一句话，那就是“PHP版本更新太快了，已经没必要向下兼容低版本的Zend Guard和PHP5.2及以下版本了”。就如同PHP5.3不能兼容PHP5.2一样，很多函数被取消。

Zend Optimizer目前的版本为3.3.3(Windows)，3.3.9(Linux)，且均不支持PHP5.3及以上版本,相信有很多朋友一直也是被迫只能使用PHP5.2版本。

安装LNMP

1. 安装wget工具（可选）

 yum install -y wget

2. 下载Nginx

#安装pecl
yum install php-devel php-pear 
#安装系统的db驱动
yum install unixODBC unixODBC-devel

#安装扩展
pecl install sqlsrv

pecl install pddo_sqlsrv

本文主要介绍安装在centos7下如何安装nginx+php+mysql的环境，centos7的版本自带安装源的版本无法实现PHP5.4以上的版本，数据库默认用的是mariadb，文章介绍的安装是如何去定制PHP和mysql版本实现php5.4以上的版本以及原版的Mysql。本文以php7.0 以及mysql5.6为例。

(一)Nginx安装

先查看服务器上有没有其它的web服务，查看命令如下

教程 - 在 Ubuntu Linux 上安装 Nginx

1.安装 Nginx 服务器和所需的包。

apt-get updatebrapt-get install nginx

IT之家 7 月 12 日消息，网络安全公司 Akamai 于 7 月 10 日发布博文，表示今年 6 月披露 PHP 漏洞 CVE-2024-4577 之后，隔天就观测到网络上有大量攻击者尝试利用该漏洞发起攻击。

Akamai 表示在 6 月披露该 PHP 后 24 小时，就观察到大量针对蜜罐服务器的漏洞利用尝试。

这些攻击包括传播名为 Gh0st RAT 的远程访问木马、RedTail 和 XMRig 等加密货币矿机以及名为 Muhstik 的 DDoS 僵尸网络。

以下安装说明仅供参考，请根据实际情况修改配置，进行软件编译安装

软件安装也可以参考阿里云/腾讯云的建站教程：

https://help.aliyun.com/zh/ecs/use-cases/build-a-website/