Εν συντομία: Αν ο πάροχος φιλοξενίας απέκλεισε τον ιστότοπο, αυτό είναι συνήθως ένδειξη κακόβουλου κώδικα ή κατάχρησης, μπορεί όμως να είναι και προληπτικό μέτρο. Ο αποκλεισμός αίρεται κατά κανόνα μόνο όταν έχει αντιμετωπιστεί η αιτία. Επηρεάζεστε; Επικοινωνήστε αμέσως. Διευκρινίζουμε εξ αποστάσεως την κατάσταση, καθαρίζουμε τον λογαριασμό και συντονίζουμε την άρση με τον πάροχο φιλοξενίας σας.
Μη διαγράψετε τίποτα και μη στήσετε τίποτα από την αρχή. Ούτε μετά από παράκληση του παρόχου φιλοξενίας. Τα ίχνη, τα logs και τα αρχεία πρέπει να διατηρηθούν, μέχρι να διασωθούν όλα. Τηλεφωνήστε ή γράψτε μας στο WhatsApp ή χρησιμοποιήστε τη Δήλωση περιστατικού.
Αποκλείστηκε ο ιστότοπός σας;
Ένας αποκλεισμός εμφανίζεται με πολύ διαφορετικούς τρόπους:
- η σελίδα δεν είναι προσβάσιμη ή εμφανίζει σελίδα ειδοποίησης του παρόχου φιλοξενίας
- ένα email ή ένα ticket αναφέρει «malware», «abuse», «phishing» ή «spam»
- ο πίνακας ελέγχου φιλοξενίας είναι αποκλεισμένος, το FTP και το email δεν λειτουργούν πια
- απενεργοποιημένες είναι μόνο ορισμένες λειτουργίες, όπως η εκτέλεση PHP ή η αποστολή email
- ο ιστότοπος λειτουργεί, αλλά ο πάροχος φιλοξενίας απαιτεί μέτρα εντός προθεσμίας
Διαβάστε προσεκτικά την ειδοποίηση: συχνά περιέχει ονόματα αρχείων, χρονικές στιγμές ή μηνύματα που είναι σημαντικά για την ανάλυση. Όποιος τέθηκε εκτός λειτουργίας προληπτικά, το καταλαβαίνει συνήθως από το ότι ο πάροχος φιλοξενίας δεν κατονομάζει συγκεκριμένο αρχείο. Και εδώ μένει ο έλεγχος, επειδή μια απενεργοποίηση από μόνη της δεν αποδεικνύει ούτε τη μόλυνση ούτε την απουσία της.
Τι κάνετε αμέσως τώρα
- Διασώστε την ειδοποίηση του παρόχου φιλοξενίας: Κρατήστε το email, το ticket και ένα στιγμιότυπο οθόνης με ημερομηνία. Ποια προθεσμία αναφέρθηκε;
- Μην καθαρίσετε με δική σας πρωτοβουλία. Όποιος διαγράφει ή ανεβάζει ξανά αρχεία μπορεί να καταστρέψει ίχνη και διακινδυνεύει νέο αποκλεισμό.
- Ζητήστε ευγενικά από τον πάροχο φιλοξενίας τα εξής: να κατονομάσει τα σημεία ευρημάτων, να διατηρήσει τα logs της περιόδου, να διατηρήσει την πρόσβαση για ανάγνωση ή μέσω εξαγωγής αντιγράφου ασφαλείας. Ένα υπόδειγμα για το αίτημα θα βρείτε στη σελίδα Πώς ρωτάτε τον πάροχο φιλοξενίας για το επίπεδο patch.
- Ελέγξτε την αποστολή email: Αν το spam προήλθε από τον διακομιστή, οι αποκλεισμοί παραμένουν διαφορετικά. Υποδείξεις για την αιτία δίνει η σελίδα Ο διακομιστής στέλνει spam.
- Σημειώστε τις προσβάσεις: πίνακας ελέγχου, FTP, SSH, βάση δεδομένων, backend του CMS. Τους κωδικούς αλλάξτε τους μόνο μετά από συνεννόηση.
- Διευκρινίστε τις επιχειρηματικές συνέπειες: Είναι κρίσιμη για την επιχείρησή σας η προσβασιμότητα της σελίδας ή του email; Τότε πείτε μας το αμέσως.
- Επικοινωνήστε μαζί μας, προτού αφήσετε προθεσμίες να λήξουν ή αλλάξετε πάροχο φιλοξενίας.
Πώς βοηθά συγκεκριμένα η PHP SOS;
- Καταγραφή της κατάστασης: Διαβάζουμε την ειδοποίηση του παρόχου φιλοξενίας, διευκρινίζουμε λογαριασμό, έκταση και συστήματα και συζητάμε ποιες λειτουργίες είναι ακόμη προσβάσιμες.
- Διάσωση και περιορισμός: Στο μέτρο που ο πάροχος φιλοξενίας δίνει πρόσβαση, διασώζουμε αρχεία, βάση δεδομένων και logs και αποσυνδέουμε προσβάσεις που δεν είναι πια αξιόπιστες.
- Έλεγχος και καθαρισμός: Αναζητούμε webshells, παραποιημένα αρχεία, ξένους λογαριασμούς και μηχανισμούς που κατεβάζουν κακόβουλο κώδικα. Η διαδικασία αντιστοιχεί στη σελίδα Αφαίρεση malware και webshells.
- Κλείσιμο της εισόδου και τεκμηρίωση: Διευκρινίζουμε πώς μπήκε ο επιτιθέμενος και κλείνουμε την ευπάθεια. Στη συνέχεια συντάσσουμε μια κατανοητή περιγραφή, που μπορείτε να παραδώσετε στον πάροχο φιλοξενίας για την άρση.
- Συντονισμός και σκλήρυνση: Μιλάμε, αν το επιτρέψετε, με τον πάροχο φιλοξενίας σας, συνοδεύουμε την άρση του αποκλεισμού και δίνουμε συστάσεις για τη μόνιμη λειτουργία.
Πώς χειριζόμαστε το γενικό περιστατικό, περιγράφει η σελίδα Παραβιασμένος ιστότοπος: άμεση βοήθεια.
Ποιος είναι αρμόδιος σε αποκλεισμένους ιστότοπους;
Στο shared hosting ο πάροχος φιλοξενίας ελέγχει τον διακομιστή και την PHP, εσείς ελέγχετε τα αρχεία και τις εφαρμογές σας. Το ότι ο πάροχος φιλοξενίας αντιδρά στο PHP2Shell δεν σημαίνει ότι ο ιστότοπός σας είναι καθαρός. Αντίστροφα, αυτό δεν απαλλάσσει τον πάροχο από τις δικές του υποχρεώσεις. Τον καταμερισμό περιγράφει η σελίδα Shared hosting: τι κάνει ο πάροχος και τι πρέπει να κάνετε εσείς. Μετά από έναν αποκλεισμό αξίζει το ερώτημα ποια έκδοση PHP εκτελείται πράγματι και αν το επίπεδο patch έχει επιβεβαιωθεί. Δεν κάνουμε δηλώσεις για το πόσο έχει εφαρμόσει patch ένας συγκεκριμένος πάροχος φιλοξενίας. Αυτό πρέπει να το επιβεβαιώσει γραπτά ο ίδιος.
Μια αλλαγή παρόχου μπορεί να έχει νόημα, αλλά μόνο μετά τον καθαρισμό και όχι ως οδός διαφυγής, δείτε Αλλαγή παρόχου φιλοξενίας μετά από ένα περιστατικό. Αν και η Google έχει επισημάνει τη σελίδα, η σελίδα Αφαίρεση της προειδοποίησης Google περιγράφει τον δρόμο μετά. Ότι οργανισμοί θέτουν προληπτικά τις σελίδες τους εκτός δικτύου είναι γνωστό μοτίβο· τι μαθαίνουν από αυτό οι επιχειρήσεις, αναφέρεται στη σελίδα Οι αρχές θέτουν ιστότοπους εκτός δικτύου.
Τι θέλουν συνήθως να δουν οι πάροχοι φιλοξενίας για την άρση
Κάθε πάροχος φιλοξενίας το χειρίζεται διαφορετικά, η προσδοκία όμως μοιάζει: πρέπει να δείξετε ότι κατανοήσατε και αντιμετωπίσατε την αιτία, και όχι μόνο το σύμπτωμα. Συνηθισμένα είναι μια σύντομη περιγραφή των ευρημάτων, η επιβεβαίωση ότι αφαιρέθηκε ο κακόβουλος κώδικας και άλλαξαν τα στοιχεία πρόσβασης, και η ένδειξη ποιο λογισμικό ενημερώθηκε. Ορισμένοι πάροχοι ελέγχουν μετά οι ίδιοι τον λογαριασμό, άλλοι ζητούν ένα επιπλέον ticket. Ετοιμάζουμε αυτά τα έγγραφα έτσι ώστε να μπορείτε να τα προωθήσετε χωρίς τεχνική γνώση. Ποιες δεσμεύσεις αναλαμβάνει ο πάροχος φιλοξενίας σας και πόσο γρήγορα αντιδρά, το αποφασίζει ο ίδιος· δεν έχουμε επιρροή σε αυτό και το λέμε ανοιχτά.
Τι να μας στείλετε
- την ειδοποίηση του παρόχου φιλοξενίας κατά λέξη, με ημερομηνία και αναφερόμενη προθεσμία
- όνομα του παρόχου φιλοξενίας, πακέτο και, αν είναι γνωστή, την έκδοση PHP
- διεύθυνση του ιστότοπου και άλλους ιστότοπους στον ίδιο λογαριασμό
- ποιες λειτουργίες είναι αποκλεισμένες (ιστότοπος, email, πίνακας ελέγχου, FTP)
- στοιχεία επικοινωνίας της εταιρείας ή του προγραμματιστή, αν υπάρχουν
Γιατί PHP SOS
Εργαζόμαστε Made in Germany και είμαστε εξειδικευμένοι στην ασφάλεια πληροφορικής εδώ και περισσότερα από 25 χρόνια, με το δίκτυο συνεργατών μας από επαγγελματίες κυβερνοασφάλειας. Έχετε έναν υπεύθυνο επικοινωνίας που συνοδεύει την περίπτωσή σας και είναι διαθέσιμος για ερωτήματα προς τον πάροχο φιλοξενίας σας. Εργαζόμαστε εξ αποστάσεως, χωρίς μετακίνηση, σε όλη τη Γερμανία και την Ευρώπη. Όλα τεκμηριώνονται· υποσχέσεις για τη διάρκεια δεν δίνουμε, επειδή εξαρτώνται από τον πάροχο φιλοξενίας και το εύρημα. Εργαζόμαστε μέχρι το περιστατικό να κλείσει και να τεκμηριωθεί.
Επηρεάζεστε; Καλέστε μας. Σας βοηθάμε.
Ένας αποκλεισμός είναι ενοχλητικός, αποτελεί όμως σαφή αφορμή για δράση. Επικοινωνήστε τώρα, με κλήση ή WhatsApp, και αναλαμβάνουμε από το πρώτο μήνυμα. Δηλώστε τώρα το περιστατικό
Συχνές ερωτήσεις
Γιατί ο πάροχος φιλοξενίας απέκλεισε τον ιστότοπό μου;
Συνηθισμένοι λόγοι είναι κακόβουλος κώδικας στον λογαριασμό, αποστολή spam, ασυνήθιστα υψηλό φορτίο ή επιθέσεις που ξεκινούν από τον διακομιστή σας. Έτσι ο πάροχος προστατεύει τους άλλους πελάτες του. Μια ένδειξη για τον αποκλεισμό υπάρχει συνήθως στην ειδοποίηση ή στην περιοχή πελατών.
Σημαίνει ο αποκλεισμός ότι ο ιστότοπός μου παραβιάστηκε πράγματι;
Όχι σε κάθε περίπτωση. Ορισμένοι πάροχοι έθεσαν και προληπτικά ιστότοπους εκτός σύνδεσης σε σχέση με το PHP2Shell. Το τι ισχύει πραγματικά το δείχνει μόνο ένας έλεγχος. Η ίδια η ειδοποίηση αποκλεισμού αποτελεί γι' αυτό μια πρώτη, όχι όμως πλήρη ένδειξη.
Μπορώ να ζητήσω από τον πάροχο φιλοξενίας απλώς να άρει τον αποκλεισμό;
Μπορεί κανείς να το δοκιμάσει, συνήθως όμως έχει μικρή επιτυχία, αν δεν έχει καθαριστεί τίποτα. Πολλοί πάροχοι ζητούν εξήγηση ή απόδειξη του καθαρισμού. Αν η άρση γίνει χωρίς αντιμετώπιση της αιτίας, απειλεί ο επόμενος αποκλεισμός.
Να αλλάξω πάροχο φιλοξενίας;
Όχι βιαστικά. Μια μεταφορά παίρνει μαζί τον κακόβουλο κώδικα, αν μεταφερθεί κι αυτός, και καταστρέφει ίχνη. Πρώτα καθαρισμός και διευκρίνιση της αιτίας, μετά απόφαση για τον πάροχο φιλοξενίας.
Πόσο διαρκεί μέχρι να είναι ξανά online ο ιστότοπός μου;
Εξαρτάται από την έκταση της μόλυνσης, την κατάσταση των logs και την αντίδραση του παρόχου φιλοξενίας, γι' αυτό δεν αναφέρουμε προθεσμίες. Μετά την πρώτη εκτίμηση θα σας πούμε τι πρέπει να γίνει και ποια βήματα εξαρτώνται από τον πάροχο φιλοξενίας.