Lühidalt: Kui teie majutaja on veebisaidi blokeerinud, viitab see tavaliselt kahjulikule koodile või väärkasutusele, kuid võib olla ka ettevaatus. Blokeering tühistatakse tavaliselt alles siis, kui põhjus on kõrvaldatud. Kas see puudutab teid? Andke kohe teada. Selgitame kaugteel olukorra, puhastame konto ja kooskõlastame vabastamise teie majutajaga.
Ärge praegu midagi kustutage ega installige uuesti. Ka mitte majutaja nõudmisel. Jäljed, logid ja failid peavad säilima, kuni kõik on kindlustatud. Helistage või kirjutage WhatsAppis või kasutage Teatage hädaolukorrast.
Kas teie veebisait on blokeeritud?
Blokeering väljendub väga erinevalt:
- leht ei ole kättesaadav või näitab majutaja teatelehte
- kiri või pilet nimetab „malware“, „abuse“, „phishing“ või „spam“
- majutuse haldusliides on blokeeritud, FTP ja e-post ei tööta enam
- välja on lülitatud ainult üksikud funktsioonid, näiteks PHP käivitamine või e-kirjade saatmine
- veebisait töötab, kuid majutaja nõuab tähtaja jooksul meetmeid
Lugege teadet täpselt: sageli on selles failinimed, ajapunktid või teated, mis on analüüsiks olulised. Kes on välja lülitatud ettevaatuseks, tunneb selle tavaliselt ära sellest, et majutaja ei nimeta konkreetset faili. Ka siin jääb kontroll ette, sest väljalülitamine ise ei tõenda ei nakkust ega selle puudumist.
Mida teha kohe
- Kindlustage majutaja teade: Säilitage kiri, pilet ja kuupäevaga ekraanipilt. Milline tähtaeg nimetati?
- Ärge puhastage omapead. Kes kustutab faile või laadib neid uuesti üles, võib jälgi hävitada ja riskib uue blokeeringuga.
- Paluge majutajalt viisakalt järgmist: nimetada leiukohad, säilitada logid perioodi kohta, jätta ligipääs lugemiseks või varukoopia ekspordi kaudu. Päringu näidise leiate lehelt Kuidas küsida majutajalt paigatud seisu.
- Kontrollige e-kirjade saatmist: kui rämpspost lähtus serverist, jäävad blokeeringud muidu püsima. Viiteid põhjuse kohta annab Server saadab rämpsposti.
- Pange ligipääsud kirja: haldusliides, FTP, SSH, andmebaas, CMS-i halduspool. Paroole vahetage alles pärast kokkulepet.
- Selgitage ärilised tagajärjed: kas saidi või e-posti kättesaadavus on teie äri jaoks kriitiline? Siis öelge seda meile kohe.
- Andke meile teada, enne kui laskte tähtaegadel mööduda või vahetate majutajat.
Kuidas PHP SOS konkreetselt aitab?
- Olukorra kaardistamine: Loeme majutaja teate läbi, selgitame konto, ulatuse ja süsteemid ning arutame, millised funktsioonid on veel kättesaadavad.
- Kindlustamine ja tõkestamine: Niivõrd kui majutaja ligipääsu annab, kindlustame failid, andmebaasi ja logid ning eraldame ligipääsud, mis ei ole enam usaldusväärsed.
- Kontroll ja puhastamine: Otsime veebishelle, manipuleeritud faile, võõraid kontosid ja mehhanisme, mis laadivad kahjulikku koodi juurde. Käik vastab teenusele Pahavara ja veebishellide eemaldamine.
- Sissepääsu sulgemine ja tõendamine: Selgitame, kuidas ründaja sisse pääses, ja sulgeme turvaauku. Seejärel koostame arusaadava kirjelduse, mille saate vabastamiseks majutajale üle anda.
- Kooskõlastamine ja karastamine: Räägime, kui te lubate, teie majutajaga, saadame blokeeringu tühistamist ja anname soovitusi püsiva töö jaoks.
Kuidas käsitleme juhtumit üldiselt, kirjeldab leht Veebisait häkitud: kiirabi.
Kes vastutab blokeeritud veebisaitide eest?
Jagatud veebimajutuse korral kontrollib majutaja serverit ja PHP-d, teie kontrollite oma faile ja rakendusi. See, et majutaja reageerib PHP2Shellile, ei tähenda, et teie sait on puhas. Vastupidi ei vabasta see teie majutajat tema enda kohustustest. Jaotust kirjeldab Jagatud veebimajutus: mida majutaja teeb ja mida peate teie tegema. Pärast blokeeringut tasub küsida, milline PHP versioon tegelikult töötab ja kas paigatud seis on kinnitatud. Me ei tee väiteid selle kohta, kui kaugele konkreetne majutaja on paigatud. Seda peab ta ise kirjalikult kinnitama.
Vahetus võib olla mõistlik, kuid alles pärast puhastamist ja mitte põgenemisteena, vt Majutaja vahetamine pärast juhtumit. Kui ka Google on saidi märkinud, kirjeldab tee pärast seda Google'i hoiatuse eemaldamine. See, et organisatsioonid võtavad oma saidid ettevaatuseks võrgust maha, on tuntud muster; mida ettevõtted sellest õpivad, on lehel Ametiasutused võtavad veebisaidid võrgust maha.
Mida majutajad vabastamiseks tavaliselt näha tahavad
Iga majutaja käsitleb seda erinevalt, kuid ootus on sarnane: te peate näitama, et olete põhjuse mõistnud ja kõrvaldanud, mitte ainult sümptomi. Tavaliselt on selleks leidude lühikirjeldus, kinnitus, et kahjulik kood on eemaldatud ja ligipääsuandmed vahetatud, ning märge, milline tarkvara on uuendatud. Mõned pakkujad kontrollivad kontot pärast ise, teised nõuavad uut piletit. Koostame need dokumendid nii, et saate need ilma erialateadmisteta edasi anda. Milliseid lubadusi teie majutaja annab ja kui kiiresti ta reageerib, otsustab ta ise; selle üle meil mõju ei ole ja ütleme seda avameelselt.
Mida peaksite meile saatma
- majutaja teade sõna-sõnalt, kuupäeva ja nimetatud tähtajaga
- majutaja nimi, pakett ja, kui teada, PHP versioon
- veebisaidi aadress ja teised saidid samal kontol
- millised funktsioonid on blokeeritud (veebisait, e-post, haldusliides, FTP)
- kontakt agentuuri või arendajaga, kui olemas
Miks PHP SOS
Töötame Saksamaal tehtud (Made in Germany) lahendustega ja oleme koos oma küberspetsialistide partnervõrgustikuga spetsialiseerunud IT-turvalisusele üle 25 aasta. Teil on üks kontaktisik, kes saadab teie juhtumit ja on majutajaga küsimuste korral kättesaadav. Töötame kaugteel, ilma kohale sõitmata, kogu Saksamaal ja Euroopas. Kõik dokumenteeritakse; kestuse kohta lubadusi me ei anna, sest need sõltuvad majutajast ja leiust. Töötame, kuni juhtum on lõpetatud ja dokumenteeritud.
Kas see puudutab teid? Helistage. Me aitame.
Blokeering on tüütu, kuid selge põhjus tegutseda. Andke kohe teada, helistades või WhatsAppis, ja võtame töö üle esimesest sõnumist. Teatage nüüd hädaolukorrast
Korduma kippuvad küsimused
Miks mu majutaja minu veebisaidi blokeeris?
Tavalised põhjused on kahjulik kood kontol, rämpsposti saatmine, ebatavaliselt suur koormus või rünnakud, mis lähtuvad teie serverist. Majutaja kaitseb sellega oma teisi kliente. Viide blokeeringule on tavaliselt teates või kliendialas.
Kas blokeering tähendab, et mu veebisait on tõesti häkitud?
Mitte igal juhul. Mõned pakkujad on PHP2Shelliga seoses võtnud veebisaite ka ettevaatuseks võrgust maha. Mis tegelikult on, näitab alles kontroll. Blokeerimisteade ise on selleks esimene, kuid mitte täielik viide.
Kas ma võin majutajat paluda blokeeringu lihtsalt tühistada?
Seda võib proovida, kuid sellel on tavaliselt vähe edu, kui midagi ei ole puhastatud. Paljud majutajad nõuavad selgitust või puhastamise tõendit. Kui blokeering tühistatakse ilma põhjust kõrvaldamata, ähvardab järgmine blokeering.
Kas peaksin vahetama teise majutaja vastu?
Mitte kiirustades. Kolimine viib kahjuliku koodi kaasa, kui see kolib kaasa, ja hävitab jäljed. Kõigepealt puhastada ja põhjus selgitada, seejärel otsustada majutaja üle.
Kui kaua kulub, kuni mu veebisait on taas võrgus?
See sõltub nakkuse ulatusest, logide seisust ja majutaja reaktsioonist, seetõttu me tähtaegu ei nimeta. Pärast esimest hinnangut ütleme teile, mida tuleb teha ja millised sammud sõltuvad majutajast.