一、漏洞在服务器，不在你手机

先说结论：PHP2Shell 跑在网站服务器上，不会直接入侵你的手机或电脑。但它危及的是网站本身的安全，而你的很多个人信息，恰恰存在这些网站里。

你在企业官网填过的手机号、在公司系统留过的地址、在电商或论坛注册过的账号，都可能存放在运行 PHP 的数据库里。一旦服务器被控制，这些敏感数据就有泄露风险。

二、哪些信号要留意

  • 官方通知：如果你收到某平台发来的数据泄露提醒、要求修改密码的短信或邮件，务必重视。
  • 异常登录：发现从来没用过的设备登录了你的账号，或收到异地登录提示。
  • 钓鱼增多：漏洞事件后，冒充客服的诈骗短信往往跟着变多，别轻易点链接。

三、普通人能做的三件事

  • 改密码：对重要账号，趁这次机会更新密码，不同平台尽量不重复。
  • 开两步验证：微信、邮箱、支付等关键账户开启双重验证，多一道锁。
  • 少留信息：非必要不在小网站填写真实手机号、身份证等敏感资料。

技术是工程师的事，但保护好自己的信息，是每个网民可以立刻动手的事。