- 弄清楚你的網站是什麼、誰在管。是 WordPress？放在哪家主機？還是外包廠商做的？不知道也沒關係，下面會一步步帶你找。
- 請管主機的人更新「主廚」，並給你版本號。只按網站後台的「更新外掛」不夠，要更新的是背後的 PHP。對方要能說出更新後的版本號，口頭說「我們有資安防護」不算數；怎樣才算完成，見怎樣算處理完。網站前面的防火牆、幫網站擋流量的加速服務、主機商的防護規則，都只能多一層看守，不能代替把主廚換掉。
- 還沒確認前，考慮先暫停網站。如果今天拿不到「已經更新」的答覆，先讓網站暫停對外比較安全。萬一懷疑被闖入，請廠商先把紀錄留下來，不要急著整台重灌。
要把技術細節交給你的工程師？請他看給工程師的這一區。