LiteSpeed 疯狂打补丁，服务器安全检查该提上日程了

说真的，如果你的 Web Server 厂商六天内连发三个安全补丁，你的第六感应该已经在疯狂报警了。这不正常。不是什么"测试时发现了几个小问题"。这是紧急情况。

LiteSpeed Enterprise 6.3.7 最近可以说是经历了一场安全补丁的加速冲刺。起因是 cPanel 发了一个关于 root path 漏洞的公告，然后补丁就像下饺子一样接连放出。正在管服务器的朋友们，听我一句劝：先把手头的活放一放，看看你的版本号。

到底发生了什么

这次的问题叫路径遍历漏洞——换成安全团队能听懂的话来说，就是这种漏洞可能让攻击者跳出用户目录的限制。在共享 hosting 环境里，这就特别恶心了。因为一个被黑的账号可能偷看到别人的文件。这可不是什么好邻居。

LiteSpeed 的反应倒是很快：六天三个版本。按这个节奏，差不多每两天一个安全补丁。厂商这么着急，通常说明他们发现了野外可能已经存在危害的问题。

现实情况是，很多服务器还在跑旧版本

不是管理员不上心，原因大家都懂：

• 自动化脚本还没更新
• 维护窗口太难协调
• 某些控制面板不强制更新
• "能用就行"的心态确实存在

但这次真的不是演习。如果你用的是 LiteSpeed，过去一周都没检查过版本号，那你就是在蒙着眼睛飞。

现在立刻检查 LiteSpeed 版本的方法

想知道自己的情况？SSH 登录服务器，运行：

ls -v

或者直接去控制面板看。找到 6.3.7 系列，确认你装的是这个周期里的最新构建版本。

不知道"最新"是哪个？简单粗暴的原则：版本号最大的就是最新的。LiteSpeed 是按顺序发的补丁，越靠后的版本包含的修复越多。

对你的 Hosting 方案意味着什么

我们见过漏洞披露后是怎么在 hosting 圈子里引起连锁反应的。好消息是 LiteSpeed 反应挺迅速。坏消息是？补丁发布只是第一步，服务器管理员得真的去装才行。

如果你是开发者，用的是 hosting 提供商的服务，发个消息问一下："咱们的 LiteSpeed 服务器打补丁了吗？"靠谱的提供商马上就会回复。要是对方支支吾吾，这也说明问题。

管着好几个客户站点的代理商们，记住：服务器安全不是可选项。一个有漏洞的服务器可能就是那个突破口，然后搞砸你的整个招牌。

往大了看

补丁出得这么密集，通常说明两件事之一：要么是厂商做了一次彻底排查发现了多个问题（这是好事），要么是他们收到了在野利用的情报或者可信的威胁情报（这是天大的好事）。不管哪种，响应速度说明 LiteSpeed 团队对安全问题还是认真的。

但他们的努力得落到你的服务器上才有意义。

说白了： 今天就检查一下你的版本号。要是没在最新补丁上，赶紧安排更新。你的用户、你的客户、还有未来的你，都会感谢你现在做了这件事。

正好在找 hosting 服务？找那种能自动搞定这些更新的？嗯，你懂的。