解决PHP-FPM漏洞的方法通常是通过配置NGINX来增强安全性。以下是一个简单的教程来帮助您使用NGINX来缓解PHP-FPM漏洞：

蓝易云服务器 - 使用NGINX解决PHP-FPM漏洞教程_配置文件

1. 启用PHP-FPM的限制

在PHP-FPM的配置文件中启用一些限制，以减少漏洞的风险。打开PHP-FPM的配置文件，通常在 /etc/php-fpm.d/www.conf中，找到以下几个参数并进行适当的配置：

pm.max_children = 50   # 设置PHP-FPM进程池的最大子进程数
pm.start_servers = 5   # 设置PHP-FPM进程池的初始子进程数
pm.min_spare_servers = 5   # 设置PHP-FPM进程池的最小空闲子进程数
pm.max_spare_servers = 10   # 设置PHP-FPM进程池的最大空闲子进程数
pm.max_requests = 500   # 设置每个子进程处理的最大请求数，避免内存泄漏

适当调整上述参数的值，以根据您的服务器硬件资源和实际需求来设置。

2. 隐藏PHP版本信息

默认情况下，PHP-FPM会将 X-Powered-By标头包含在响应中，其中包含PHP的版本信息。这会让潜在的攻击者获得关于PHP版本的信息。为了增加安全性，您可以在NGINX的配置中将 X-Powered-By标头去除掉。在您的NGINX配置文件中加入以下内容：

fastcgi_hide_header X-Powered-By;

这样可以阻止将PHP版本信息传递给客户端。

3. 禁用不必要的PHP函数

PHP中某些函数可能存在安全隐患，攻击者可以利用这些函数来执行恶意代码。在PHP的配置文件中（php.ini），可以通过禁用不必要的函数来增加安全性。例如，您可以禁用 exec、shell_exec、system等危险函数。找到 disable_functions项，并在其中添加需要禁用的函数名称，例如：

disable_functions = exec, shell_exec, system

4. 配置NGINX

在NGINX的配置文件中，为PHP-FPM添加一些安全选项，以提高安全性。在 location ~ \.php$块中添加以下内容：

location ~ \.php$ {
    # 其他配置项...
  
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    fastcgi_param PHP_VALUE "disable_functions=exec,shell_exec,system";
  
    # 其他配置项...
}

这样，NGINX会将 disable_functions的值传递给PHP-FPM，并将不必要的函数禁用。

5. 更新PHP版本和软件包

定期更新PHP版本和软件包，确保您使用的是最新的稳定版本，以获得最新的安全修复和补丁。

通过以上教程，您可以通过配置NGINX和PHP-FPM来增强PHP应用程序的安全性，减少潜在的漏洞风险。同时，定期更新PHP版本和软件包也是保持应用程序安全的关键步骤。