早上好，兄弟们

作为曾经安全行业从业人员，说一下这两天爆出来的php漏洞

这个漏洞主要是针对网站底层引擎用了php5 7 8等几乎所有版本的网站，几乎覆盖了全球70%网站

主要危害是2点
1.网站后台，不需要输入用户密码手机验证码等认证，就可以直接走进去
2.控制服务器，挂上木马，同时窃取这个上面的关键信息

有人就说了，我自己有没有开网站，关我什么事？

错！！

所有人天天都要上网
1.比圈资讯网站你踏马3分钟就刷一次
2.片儿你隔三差五看几部
3.dapp每天打狗开心的不得了
4.一些小所上面有你的资金，直接被一波带走

所有网络相关操作，都有可能触发已经被黑客植入的木马或者其他恶意程序，从而间接去控制你电脑，钱包，账户密码等等

所以这两天，我得建议是
1.减少各种乱七八糟网站的点击，忍几天，实在不行去找个dvd
2.小网站都不要打开，不要去撸这个撸那个，少赚两天比一次全亏完了强
3.重点关注一些你资产特别多的网站有没有发布相关公告，如果有，立马修改密码，转移资产

你可能觉得我在危言耸听，但是安全就是这样。不出事还好，出了事都是大事，所以每一刻都要把安全牢记于心