今天 PHP2Shell(CVE-2026-109618, CVE-2026-109619) 可以说是安全核弹了。现在谁懂 zhile.io 宕机的含金量了 
大家不用太慌，大善人 cloudflare 早就有所动作了：
他们早就为所有使用 Cloudflare CDN 的用户（免费收费都有）提供了紧急托管规则，分别是：
| Cloudflare Managed Ruleset | Cloudflare Free Ruleset |
|---|---|
…c438d5dd |
…b5ccf32f |
…0a0c2f64 |
…bcd95984 |
…545d163c |
…82dab691 |
…212afcc9 |
…24b1a4c6 |
默认给所有用户启用，默认全是阻止：
相信他们也会根据新的安全信息继续更新迭代的，在很多时候他们确实无形中帮我们挡掉了不少攻击。
前提是你的服务器只接受 Cloudflare 的 HTTP/HTTPS 请求。
