接到派出所电话，派出说你网站有漏洞，所打第一反应别慌。电话这事我遇到过三次，网站两次是漏洞客户网站被扫描出SQL注入，一次是处理后台弱口令被爬虫盯上。电话里民警语气通常很直接：“你们网站有安全漏洞，派出赶紧处理，所打不然可能被通报。电话”这不是网站诈骗，是漏洞真事。派出所网安部门会定期扫描辖区内的处理网站，发现漏洞就通知责任人。派出你不处理，所打轻则警告，电话重则罚款，网站还可能被关停。

先搞清楚漏洞是什么。民警一般会告诉你漏洞类型，比如“SQL注入”“XSS跨站”“文件上传漏洞”或者“弱口令”。如果没细说，直接问。别不好意思，这是你的权利。我那次接到电话，对方只说“有漏洞”，我追问了两遍，他才说“后台登录页面存在爆破风险”。知道类型才能对症下药。

接下来分两种情况。如果你自己懂技术，登录服务器和网站后台，按漏洞类型修复。SQL注入就检查所有输入参数，加过滤和预编译。XSS就转义输出内容。弱口令立刻改密码，大小写加数字加符号，别用admin123。文件上传漏洞限制后缀和目录权限。修完自己用工具扫一遍，比如AWVS或者Xray，确认漏洞没了。

如果你不懂技术，别硬撑。找网站开发公司或者兼职安全人员。我有个客户开小超市，网站是找人花两千块做的，派出所打电话说存在命令执行漏洞。他找我帮忙，我一看，代码里直接用了system($_GET['cmd'])，这种写法等于把服务器钥匙插在门上。改起来不难，但外行根本看不出来。花几百块请人修，比被罚款划算。罚款金额各地不同，一般五百到五千，严重的按《网络安全法》第六十条处理。

修复之后要写整改报告。派出所通常会要求你提交一份说明，写清楚漏洞是什么、怎么修的、什么时候修完。别糊弄，他们可能复查。我写报告就三句话：漏洞类型、修复措施、复测结果。附上截图，比如改密码后的登录界面、代码修改前后的对比。民警要的是证据，不是作文。

还有一点，别只修被指出的那个漏洞。派出所扫描通常只报最明显的，但网站可能还有别的隐患。我那次修完SQL注入，顺手扫了一遍，发现还有个目录遍历漏洞。一起修了，省得下次再被打电话。平时养成习惯：定期更新CMS和插件，后台路径别用默认的，数据库权限最小化。这些事花不了多少时间，但能省掉很多麻烦。

最后说个真实案例。去年有个做外贸的老板，网站被派出所通知有漏洞，他没当回事。两周后网站被挂马，跳转到博彩页面。客户投诉，搜索引擎降权，损失了十几万订单。后来他花三千块请人清理和加固，还写了保证书。派出所不是找你麻烦，是提醒你。漏洞就像家里的窗户没关，小偷没进来之前，赶紧关上。

处理流程就这么简单：接电话、问类型、修漏洞、写报告、复查。别拖，别侥幸。网站安全不是技术问题，是责任问题。你不管，迟早有人替你管，那时候代价更大。

(责任编辑：综合)