一、第一步：看 PHP 版本

登录你的服务器或虚拟主机管理面板，查看当前 PHP 版本。如果版本低于 PHP 官方修复版本（如 8.2.35、8.3.36、8.4.27、8.5.12，以官方公告为准），就属于受影响范围，需要尽快升级。

不确定在哪看？大多数主机面板，例如宝塔、cPanel，在软件商店或 PHP 设置里都能直接看到运行版本。

二、第二步：查暴露面

  • 清点站点：把服务器上所有网站、测试环境、旧栏目列出来，确认它们各自用的 PHP 版本。
  • 关注第三方：供应商门户、后台管理、被遗忘的营销页，这些往往没人管却同样危险。
  • 看访问日志：留意是否有大量异常请求、报错激增等攻击试探痕迹。

三、第三步：临时缓解与根治

在无法立即升级的窗口期，可通过 WAF 规则、限制危险请求、临时下线非核心系统来降低风险，但这只是权宜之计。

根治手段只有一个：把 PHP 升级到官方修复版本，并从此建立发现即修的例行补丁节奏。如果团队没有专职运维，把官网的版本跟进与监控交给可靠的服务商，比临时抱佛脚更稳。