Lühidalt: Mida teha veebimajutuse kliendina PHP turvaaugu PHP2Shell puhul? PHP uuendust ei pea te enamasti ise paigaldama, jagatud veebimajutuse puhul teeb seda veebimajutaja. Teie ülesanded on muud: hankida kirjalik kinnitus paigatud seisu kohta, valida kliendimenüüs toetatud PHP versioon ja kontrollida oma veebisaiti kõrvalekallete suhtes. Selle artikkel vastab 15 sagedasemale küsimusele lühidalt ja järjekorras.
PHP turvaauk veebimajutuse kliendina: kas olen mõjutatud, mida teha?
Alates 21. oktoobrist 2026 saame palju küsimusi ettevõtetelt, kelle veebisait asub veebimajutajal. Enamik käsitleb samu punkte. Kes tahab vastutust põhjalikumalt lugeda, leiab selle lehelt Jagatud veebimajutus: mida teeb veebimajutaja ja mida peate tegema teie.
1. Kas minu veebisait on üldse mõjutatud?
Kui teie veebisait töötab WordPressi, Shopware'i, TYPO3, Joomla, Contao või mõne muu PHP süsteemiga, võib selle all olev server olla mõjutatud. Puhtad HTML-lehed ilma PHP-ta ei ole. Kahtluse korral aitab pilk kliendimenüüsse: kui seal on PHP versiooni säte, kasutate PHP-d.
2. Mis vahe on jagatud veebimajutusel ja oma serveril?
Jagatud veebimajutuse korral jagate veebimajutaja käitatavat serverit teiste klientidega; veebimajutaja hooldab PHP-d. Oma root-serveri või vServeri korral vastutate ise. Hallatava serveri korral reguleerib leping, kes uuendusi paigaldab.
3. Mu veebimajutaja saatis ringkirja. Kas pean veel midagi tegema?
Lugege täpselt, mis seal seisab. Ringkiri kinnitab sageli vaid, et veebimajutaja „tegeleb teemaga“. Vajate väidet oma paketi kohta: PHP haru, paigatud seis, ajahetk ja taaskäivitus.
Vastutus ja uuendus
4. Kas veebimajutaja paigaldab uuenduse automaatselt?
Üldjuhul jah, PHP versioonide jaoks, mida ta oma serverites pakub. Kas see on juba tehtud ja kas kaetud on ka vanemad versioonid, on veebimajutajati erinev. Küsige järele.
5. Minu kliendimenüü näitab vana versiooninumbrit. Kas olen kaitsmata?
Mitte tingimata. Paljud veebimajutajad ehitavad parandusi sisse backportina, number jääb siis samaks. Plesk võib näiteks edasi näidata 8.2.34, kuigi viga on kõrvaldatud. Määrav on veebimajutaja kinnitus.
6. Kasutan veel PHP 7.4 või 8.1. Mis nüüd?
Neile harudele PHP projekt ametlikke uuendusi enam ei anna. Mõned veebimajutajad tarnivad oma parandusi, teised mitte. Selgitage see kirjalikult ja planeerige üleminek toetatud harule. Kontrollige enne oma CMS-i süsteeminõuetest, milliseid PHP versioone see toetab.
7. Kas ma saan PHP versiooni ise ümber lülitada?
Enamikul veebimajutajatest jah, kliendimenüüs. Kuidas see käib ja millele enne tähelepanu pöörata, kirjeldab artikkel PHP versiooni muutmine veebimajutuse kliendialas. Tehke enne varukoopia.
8. Kas aitab WordPressi või pluginate uuendamine?
PHP2Shelli vastu mitte, sest turvaauk on PHP-s. CMS-i uuendused on siiski mõistlikud, sest need sulgevad teisi turvauke.
Kontrollimine ja tõendamine
9. Kuidas ma veebimajutajalt tõendi saan?
Kirjaliku päringuga, mis nõuab konkreetseid andmeid: paketi seis PHP haru kohta, paigaldamise kuupäev, kõigi PHP protsesside taaskäivitus. Kopeeritava malli pakub juhend Veebimajutaja PHP uuenduse kinnituse nõudmine.
10. Kas ma võin ajutisi meetmeid .user.ini kaudu seada?
Ei. php.net soovitab selgesõnaliselt ajutisi sätteid mitte seada ini_set() ega .user.ini kaudu. Need kuuluvad serveri seadistusse ja jagatud veebimajutuse puhul haldab seda veebimajutaja.
11. Minu veebisait oli korraks võrgust väljas. Kas mind häkiti?
Mitte tingimata. Mõned veebimajutajad on veebisaite ennetavalt välja lülitanud või servereid taaskäivitanud. Küsige põhjust, enne kui järeldusi teete.
12. Millest ma tean, et minu veebisaiti rünnati?
Võimalikud märgid on tundmatud administraatorikontod, uued PHP failid üleslaadimiskaustas, suunamised võõrastele lehtedele, võõrad lehed Google'i indeksis või hoiatused Search Console'is. Paluge veebimajutajal juurdepääsulogisid alates 20. oktoobrist säilitada.
Kui midagi ei klapi
13. Veebimajutaja ei vasta või vastab kõrvalepõiklevalt. Mida teha?
Küsige kirjalikult ja seadke mõistlik tähtaeg. Kui vastust ei tule, käsitlege serverit kontrollimata olevana ja kaaluge veebisaidi ajutist ümberlülitamist staatilisele hädaolukorra lehele.
14. Kas peaksin veebimajutajat vahetama?
Vahetus olukorra keskel loob omaenda riske. Mõistlik on see siis, kui veebimajutaja ei anna püsivalt teavet või käitab edasi vanu PHP versioone ilma paranduseta. Mida seejuures arvestada, kirjeldab artikkel Veebimajutaja vahetus pärast intsidenti.
15. Kas pean midagi teatama?
Kui on viiteid rünnakule ja isikuandmed võivad olla mõjutatud, võib olla teavitamiskohustus IKÜM-i (GDPR) järgi, tavaliselt 72 tunni jooksul. Selgitage seda oma andmekaitsespetsialisti või advokaadiga. See ei ole õigusnõustamine.
Teie lühike kontrollnimekiri
- Küsige veebimajutajalt kirjalikult paigatud seisu ja taaskäivituse kohta.
- Kontrollige kliendimenüüs PHP versiooni, asendage aegunud harud.
- Vaadake läbi administraatorikontod ja üleslaadimiskaustad.
- Kontrollige Search Console'i hoiatuste suhtes.
- Kõrvalekallete korral hankige abi, enne kui faile kustutate.
Kuidas PHP SOS konkreetselt aitab?
- Selgitamine veebimajutajaga: Sõnastame päringu või peame vestluse ning hindame vastust.
- Veebisaidi kontroll: Otsime jälgi failides, andmebaasis ja kontodes, niivõrd kui veebimajutuspakett seda lubab.
- Puhastamine: Kui leiame kahjuliku koodi, eemaldame selle ja vahetame kõik ligipääsud.
- Dokumentatsioon: Saate seisu kirjalikult.
Konkreetse kahtluse korral aitab hädaabi häkitud veebisaitide korral.
Kokkuvõte
Veebimajutuse kliendina ei kanna te PHP2Shelli puhul uuenduse koormat, kuid vastutate oma veebisaidi eest. Enamiku küsimusi lahendab veebimajutaja selge kirjalik vastus. Mis pärast jääb, on pilk oma veebisaidile: kontod, failid, Google'i märkused. Kes on mõlemad teinud, on oma osa täitnud ja saab kahtluse korral tõendada, et tegutses hoolikalt.
Korduma kippuvad küsimused
Kes vastutab veebimajutuse puhul PHP uuenduse eest?
Jagatud veebimajutuse puhul tavaliselt veebimajutaja, sest tema käitab serverit ja PHP paigaldust. Teie vastutate oma veebisaidi, ligipääsude ja PHP versiooni valiku eest kliendimenüüs. Hallatavate serverite puhul reguleerib jaotust leping.
Miks näitab minu veebimajutaja vana PHP versiooni?
Paljud veebimajutajad ja distributsioonid ehitavad parandust olemasolevasse versiooni backportina. Number jääb siis samaks, kuigi turvaauk on suletud. Toetuge seetõttu veebimajutaja kirjalikule kinnitusele, mitte näidule.
Mida saan veebimajutuse kliendina ise kontrollida?
Saate kontrollida kliendimenüüs seatud PHP versiooni, vaadata läbi oma CMS-i administraatorikontod, otsida tundmatuid faile üleslaadimiskaustas ja kontrollida Search Console'i hoiatuste suhtes. Serveri enda paigatud seisu saab tõendada ainult veebimajutaja.
Kas tulemüüri säte veebimajutuspaketis aitab?
Veebimajutaja või eelneva teenuse tulemüürireeglid võivad riski vähendada. Need ei asenda aga PHP uuendust serveris. Küsige seetõttu alati kõigepealt uuenduse kohta.