河南
很多普通网民平时很少关注编程语言，可我们日常浏览的论坛、
企业官网、小型电商站点，大量都是用PHP搭建的。
最近PHP曝出代号PHP2Shell的高危漏洞，
消息一出，不少网络安全团队都开始行动。
据了解，PHP这门编程语言，支撑着全球大约70%的网站。
这次的PHP2Shell高危漏洞，根源出在内存管理环节。
一旦漏洞被黑客利用，攻击者有机会在目标网站服务器上执行恶意代码，
也就是大家常听说的拿到网站后台权限。
网站一旦被入侵，页面篡改、数据泄露、挂木马等风险都会随之而来。
漏洞问题被确认之后，PHP官方已经推出对应的修复补丁。
海外反应迅速，欧美相关网络安全机构发布安全预警，
部分受影响的网站选择临时关停，避免被黑客趁虚而入。
亚洲多个国家和地区的政企单位，也陆续启动网站安全排查，
对服务器进行加固，降低被攻击的可能性。
看到这里，不少朋友会担心，是不是我现在上网随便打开网页，就会中招？
这里要区分清楚，风险主要针对网站服务器，不是普通网民的手机、电脑。
简单解释，这个漏洞是网站搭建使用的PHP程序存在缺陷，黑客攻击的是网站本身。
普通用户正常浏览网页，不会因为这个漏洞直接让自己的设备中毒。
受影响的主体，是网站站长、企业运维人员，需要及时更新补丁、做好服务器防护。
当然，这不代表我们可以完全放松警惕。如果网站长期没有修复漏洞，
一旦被黑客攻破，网站内留存的用户手机号、注册信息等资料，就有泄露的可能。
很多中小网站、个人站长，平时不太重视服务器维护，常常长期不更新程序版本。
这一次的漏洞，也给所有网站运营者提了醒。
网站上线不是一劳永逸，持续的安全维护必不可少。
尤其是大量个人站点、小微企业官网，技术力量薄弱，
很容易成为黑客重点盯上的目标。
在我看来，这次漏洞事件，再次印证互联网安全是持续的持久战。
编程语言、服务器系统时不时就会爆出安全缺陷，
漏洞本身不可怕，可怕的是站点负责人忽视补丁更新。
大企业一般都有专职运维，可以快速响应。
但海量中小网站，才是网络安全防护里最薄弱的一环。
对于咱们普通上网的普通人，日常保持常规的上网习惯即可。
不随意在不知名小网站填写身份证、银行卡等敏感信息，
不在陌生站点下载文件，就能规避绝大多数风险。
大家平时会不会留意访问网站的安全提示？
你有没有遇到过网站打不开、页面被篡改的情况？
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
