你有网站吗？严重的安全漏洞意味着你现在就应该检查一下

这是一份关于如何检查你的网站是否受到威胁，以及你可以采取什么措施来保护它的指南。
成千上万的丹麦网站可能正受到一个严重安全缺陷的影响。这是因为在支撑网站、网店和门户的后台编程中发现了两个漏洞。
简单来说：如果你有一个基于 PHP 编程语言构建的网站，那么在最坏的情况下，黑客可以轻易访问你的网站并获取敏感信息，而无需事先知道密码。

丹麦工业联合会估计，大约 28,000 个以“.dk”结尾的网站可能仍处于受威胁状态。无论你是一个人的公司、负责当地协会的网站，还是拥有大型网店，你的网站都可能处于危险之中。
“没有哪家公司可以认为自己规模太小而不会受到打击，”丹麦工业联合会的网络安全专家 Jeppe Engell 说。

以下是三个建议，告诉你如何检查你的网站是否其中之一，以及你应该做些什么来保护它。
1. 如何知道你的网站是否使用 PHP
如果你的网站是建立在 WordPress、Shopify 或 Wix 等较大的知名网站平台之上，那么你的网站很有可能是基于 PHP 构建的。
据丹麦工业联合会称，高达 70% 的丹麦网站使用 PHP。
“如果你自己不是那种懂技术的人，那你肯定有一个 IT 供应商能回答这个问题，”丹麦工业联合会网络安全专家 Jeppe Engell 说。
然而，许多供应商报告称，他们现在正被寻求帮助的客户的电话“淹没”。所以如果你联系不上供应商，也许应该想点更有创意的办法，比如打电话给朋友，Jeppe Engell 说。
“也许你认识一个对技术略知一二的人。也可以是一个青少年，或者你人脉中对这一领域有了解的人，他们可以帮你确认或排除这是否对你构成问题。”
2. 立即更新你的网站——或者关闭它
如果你发现你的网站使用 PHP，从而处于危险区域，那么建议很明确。
“需要进行更新，”Jeppe Engell 说。
新的安全更新可以通过此链接从 PHP 官方获取。如果你的网站托管在 one.com 或 DanDomain 等网络托管服务商处，你应该向服务商咨询如何更新 PHP。
但是，如果你无法联系上服务商进行安全更新——丹麦工业联合会表示，最好的解决方案可能是在制定好确保安全性的计划之前，直接完全关闭网站。
“寻求 help 暂时关闭你的网站，并就此事与你的客户进行沟通，这样他们能表示理解，并知道如何以其他方式联系你或你的公司，”Jeppe Engell 说。
3. 你需要留意什么
当你处理好安全更新后，仍有几件事你需要保持警惕。
因为在接下来的几天里，你需要检查是否有人已经在系统中“嗅探”过了，丹麦工业联合会表示。
要找出这一点，你需要深入查看所谓的“日志（logs）”，这是网站或服务器上活动的一种数字记录簿。
“如果有任何异常活动，你应该考虑报警。因为如果有人只是出于好玩，或者更严重地滥用了这些漏洞，这都是违法的（应受惩罚的），”Jeppe Engell 说。
如果黑客一旦获得了你网站的访问权限，在最坏的情况下，他还可以访问背后的服务器。从这里，黑客可以窃取敏感信息、更改或破坏内容，或者安装一个隐藏的“后门”，以便日后再次访问。
“很难简单地说这件事会如何发展。但这很严重，”丹麦工业联合会网络安全专家 Jeppe Engell 说。