Εν συντομία: Αν ο ιστότοπος στη χειροτεχνία έχει χακαριστεί ή κινδυνεύει από το PHP2Shell, δεν χρειάζεται να είστε τεχνικός. Σημασία έχει να κάνετε τις σωστές ερωτήσεις στον πάροχο φιλοξενίας και στον web designer, να ασφαλίσετε τις προσβάσεις και, σε περίπτωση αμφιβολίας, να απενεργοποιήσετε σύντομα τον ιστότοπο. Τα υπόλοιπα αναλαμβάνουν οι ειδικοί.
Γιατί κινδυνεύουν οι ιστότοποι των χειροτεχνικών επιχειρήσεων
Ο ιστότοπος μιας χειροτεχνικής επιχείρησης είναι συνήθως λιτός: υπηρεσίες, φωτογραφίες αναφορών, μια φόρμα επικοινωνίας, ίσως μια σελίδα με θέσεις εργασίας. Κατασκευάστηκε συχνά πριν από χρόνια από ένα μικρό πρακτορείο, έναν freelancer ή κάποιον από την οικογένεια, συχνά με WordPress. Από τότε λειτουργεί αθόρυβα.
Το PHP2Shell πλήττει ακριβώς τέτοιες σελίδες. Οι ευπάθειες βρίσκονται στην ίδια την PHP, τη γλώσσα προγραμματισμού κάτω από σχεδόν όλους τους ιστότοπους αυτού του είδους. Οι επιτιθέμενοι δεν χρειάζονται γι' αυτό κωδικό. Σαρώνουν αυτοματοποιημένα το διαδίκτυο για ευάλωτους διακομιστές, ανεξάρτητα από το αν εκεί βρίσκεται ένας όμιλος ή μια επιχείρηση στεγών.
Ποια δεδομένα βρίσκονται στον ιστότοπο μιας χειροτεχνικής επιχείρησης
Με την πρώτη ματιά λίγα. Με τη δεύτερη: αιτήματα με ονόματα, διευθύνσεις και αριθμούς τηλεφώνου, φωτογραφίες από μπάνια, στέγες και λεβητοστάσια που ανεβάζουν οι πελάτες για εκτίμηση, και αιτήσεις εργασίας με βιογραφικό και πιστοποιητικά. Ορισμένα plugins φορμών αποθηκεύουν όλα αυτά μόνιμα στη βάση δεδομένων, ακόμη κι αν έχετε από καιρό λάβει το αίτημα με email.
Για τους επιτιθέμενους αυτά τα δεδομένα είναι λιγότερο πολύτιμα από τον ίδιο τον διακομιστή. Ένας χακαρισμένος ιστότοπος χειροτεχνικής επιχείρησης χρησιμεύει συχνά ως αποστολέας spam, ως αποθήκη για σελίδες απάτης ή ως ανακατεύθυνση σε ψεύτικα καταστήματα. Το καλό σας όνομα στην περιοχή γίνεται έτσι παραλλαγή. Συχνά το αντιλαμβάνεστε μόνο όταν τηλεφωνεί ένας πελάτης και ρωτά γιατί η σελίδα σας εμφανίζει ξαφνικά διαφημίσεις για διαδικτυακά καζίνο.
Τι σημαίνει ένας χακαρισμένος διακομιστής για την επιχείρηση
- Λιγότερες αναθέσεις: Αν το Google εμφανίσει προειδοποίηση ή η σελίδα ανακατευθύνει, τα αιτήματα σταματούν, συχνά απαρατήρητα για εβδομάδες.
- Email στο spam: Αν ο διακομιστής στέλνει spam, καταλήγουν στον φάκελο ανεπιθύμητων των πελατών και οι προσφορές και τα τιμολόγιά σας.
- Προβλήματα με τον πάροχο φιλοξενίας: Οι πάροχοι αναστέλλουν πακέτα που εμφανίζουν ανωμαλίες, μερικές φορές μαζί με τα γραμματοκιβώτια.
- Πλαστά τιμολόγια: Αν επηρεάζονται και οι προσβάσεις email, οι πελάτες μπορεί να λάβουν τιμολόγια με ξένο τραπεζικό λογαριασμό.
Χειροτεχνία και χακαρισμένος ιστότοπος: ποιος είναι αρμόδιος;
Στις μικρές επιχειρήσεις η κατάσταση είναι συχνά ασαφής. Η σύμβαση φιλοξενίας είναι στο όνομα του ιδιοκτήτη, τα στοιχεία πρόσβασης τα έχει ο πρώην web designer και κανείς δεν γνωρίζει ακριβώς ποια έκδοση PHP λειτουργεί. Στην κανονική φιλοξενία ιστοτόπων ο πάροχος φιλοξενίας ενημερώνει την PHP για τον διακομιστή. Το αν το έχει κάνει, πρέπει να το ρωτήσετε γραπτώς. Ένα υπόδειγμα θα βρείτε στον οδηγό Ρωτήστε τον πάροχο φιλοξενίας για την κατάσταση του patch.
Σημαντικό να γνωρίζετε: μια ενημέρωση του ιστοτόπου ή των plugins του δεν κλείνει την ευπάθεια της PHP. Και ένα patch δεν αφαιρεί κακόβουλο κώδικα που έχει ήδη εισαχθεί νωρίτερα.
Φυλάξτε τα στοιχεία πρόσβασης για το domain, τη φιλοξενία και τον διαχειριστή του ιστοτόπου σε ασφαλές σημείο στην επιχείρηση, όχι μόνο στον web designer. Σε περίπτωση έκτακτης ανάγκης αλλιώς χάνετε χρόνο στην αναζήτηση.
Οι πρώτες ώρες: μια λίστα ελέγχου για ιδιοκτήτες
- Ρωτήστε τον πάροχο φιλοξενίας: έχει εφαρμοστεί patch στην PHP για το πακέτο μου και έχει γίνει επανεκκίνηση; Ζητήστε την απάντηση γραπτώς.
- Αν δεν υπάρχει σαφής απάντηση ή υπάρχουν ενδείξεις hack, απενεργοποιήστε προσωρινά τον ιστότοπο μέσω του μενού πελάτη του παρόχου φιλοξενίας. Τα αιτήματα διέρχονται στο μεταξύ μέσω τηλεφώνου και email.
- Ζητήστε από τον πάροχο φιλοξενίας να διατηρήσει τα logs του διακομιστή από τις 20/10/2026.
- Αλλάξτε όλους τους κωδικούς μόνο όταν ο διακομιστής είναι καθαρός, αλλιώς ο επιτιθέμενος θα διαβάσει αμέσως και τους νέους.
- Ελέγξτε αν υπάρχει πρόσφατο αντίγραφο ασφαλείας και ποιος μπορεί να το επαναφέρει.
Μετά το περιστατικό: κρατήστε τον ιστότοπο συνειδητά απλό
Πολλοί ιστότοποι χειροτεχνικών επιχειρήσεων κουβαλούν περιττό φορτίο: plugins για λειτουργίες που δεν χρησιμοποιήθηκαν ποτέ, παλιές δοκιμαστικές σελίδες, ένα ξεχασμένο βιβλίο επισκεπτών. Κάθε ένα από αυτά τα μέρη πρέπει να συντηρείται. Μετά από ένα περιστατικό αξίζει μια τομή: ό,τι δεν φέρνει αιτήματα, αφαιρείται.
Διευκρινίστε επιπλέον αν οι φόρμες πρέπει να αποθηκεύουν μόνιμα τα αιτήματα ή αν αρκεί ένα email προς την επιχείρηση. Φροντίστε να υπάρχουν τακτικά αντίγραφα ασφαλείας που δεν βρίσκονται στον ίδιο διακομιστή. Και ελέγξτε αν το πακέτο φιλοξενίας σας ταιριάζει ακόμη με τον ιστότοπο ή αν ένα πακέτο με υποστήριξη και σαφή αρμοδιότητα για την PHP είναι για εσάς η απλούστερη λύση.
Πώς βοηθά συγκεκριμένα η PHP SOS;
- Μιλάμε για λογαριασμό σας με τον πάροχο φιλοξενίας και τον web designer και διευκρινίζουμε, με κατανοητά λόγια, ποιος πρέπει να κάνει τι.
- Ελέγχουμε εξ αποστάσεως αν ο διακομιστής έχει patch και αν υπάρχουν κακόβουλος κώδικας, ξένοι λογαριασμοί διαχειριστή ή σενάρια spam.
- Σε περίπτωση προσβολής καθαρίζουμε τον ιστότοπο στο πλαίσιο της επείγουσας βοήθειάς μας και βοηθούμε να αφαιρεθεί ξανά μια προειδοποίηση του Google.
- Ασφαλίζουμε εκ νέου τις προσβάσεις σας και σας παραδίδουμε μια σύντομη τεκμηρίωση για τον φάκελό σας.
- Όποιος δεν θέλει πια να ασχολείται ο ίδιος, αποκτά με ένα συμβόλαιο συντήρησης μια σταθερή αρμοδιότητα.
Συχνές ερωτήσεις
Τον ιστότοπό μου τον έφτιαξε ένας γνωστός. Ποιος είναι τώρα αρμόδιος;
Υπεύθυνη για τον ιστότοπο είναι η επιχείρηση στην οποία είναι καταχωρισμένα το domain και η φιλοξενία. Ο web designer μπορεί να βοηθήσει, είναι όμως αρμόδιος μόνο αν το ρυθμίζει μια σύμβαση συντήρησης. Για την PHP στον διακομιστή, στην κανονική φιλοξενία ιστοτόπων είναι συνήθως αρμόδιος ο πάροχος φιλοξενίας.
Πώς καταλαβαίνω ότι ο ιστότοπος της επιχείρησής μου χακαρίστηκε;
Τυπικά σημάδια είναι οι ανακατευθύνσεις σε ξένες σελίδες, το περιεχόμενο σε ξένη γλώσσα στα αποτελέσματα του Google, μια προειδοποίηση στον περιηγητή ή αιτήματα που ξαφνικά σταματούν. Μερικές φορές επικοινωνεί και ο πάροχος φιλοξενίας, επειδή ο διακομιστής στέλνει spam. Συχνά όμως στην αρχή δεν φαίνεται τίποτα.
Μπορεί ένα hack του ιστοτόπου να επηρεάσει και τα email μου;
Αν ο ιστότοπος και τα γραμματοκιβώτια βρίσκονται στο ίδιο πακέτο φιλοξενίας, είναι δυνατό. Ένας επιτιθέμενος μπορεί να χρησιμοποιήσει τον διακομιστή για αποστολή spam, με αποτέλεσμα τα email σας να καταλήγουν στα ανεπιθύμητα των πελατών. Μετά τον καθαρισμό αλλάξτε και τους κωδικούς των γραμματοκιβωτίων.