Lyhyesti: Jos hosting-yritys on estänyt sivustonne, se viittaa yleensä haittakoodiin tai väärinkäyttöön, mutta voi olla myös varovaisuutta. Esto puretaan yleensä vasta, kun syy on poistettu. Koskeeko tämä teitä? Ottakaa yhteyttä heti. Selvitämme tilanteen etänä, puhdistamme tilin ja sovimme vapauttamisesta hosting-yrityksenne kanssa.
Älkää nyt poistako mitään äläkä asentako palvelinta uudelleen. Ei myöskään hosting-yrityksen kehotuksesta. Jäljet, lokit ja tiedostot on säilytettävä, kunnes kaikki on varmistettu. Soittakaa tai kirjoittakaa WhatsAppilla tai käyttäkää hätätilanteen ilmoitusta.
Onko sivustonne estetty?
Esto ilmenee hyvin eri tavoin:
- sivusto ei ole tavoitettavissa tai näyttää hosting-yrityksen ilmoitussivun
- sähköposti tai tiketti mainitsee ”malware”, ”abuse”, ”phishing” tai ”spam”
- hosting-paneeli on lukittu, FTP ja sähköposti eivät enää toimi
- vain yksittäiset toiminnot on poistettu käytöstä, esimerkiksi PHP:n suoritus tai sähköpostin lähetys
- sivusto toimii, mutta hosting-yritys vaatii toimia määräajassa
Lukekaa ilmoitus tarkasti: siinä on usein tiedostonimiä, ajankohtia tai ilmoituksia, jotka ovat tärkeitä analyysille. Se, joka on suljettu ennaltaehkäisevästi, tunnistaa sen yleensä siitä, ettei hosting-yritys nimeä mitään yksittäistä tiedostoa. Tässäkin pysytään tarkistuksessa, sillä pelkkä sulkeminen ei todista tartuntaa eikä sen puuttumista.
Mitä teette heti
- Varmistakaa hosting-yrityksen ilmoitus: säilyttäkää sähköposti, tiketti ja päivätty kuvakaappaus. Mikä määräaika mainittiin?
- Älkää puhdistako omin päin. Se, joka poistaa tai lataa tiedostoja uudelleen, voi tuhota jälkiä ja riskeeraa uuden eston.
- Pyytäkää hosting-yritystä kohteliaasti tekemään seuraavaa: nimeämään löytökohdat, säilyttämään lokit ajanjaksolta ja säilyttämään pääsyn lukien tai varmuuskopion viennin kautta. Pyynnön mallin löydätte sivulta Näin kysytte hosting-yritykseltä korjaustilanteen.
- Tarkistakaa sähköpostin lähetys: jos roskapostia lähti palvelimelta, esto jää muuten voimaan. Vihjeitä syystä antaa sivu Palvelin lähettää roskapostia.
- Kirjatkaa tunnukset: paneeli, FTP, SSH, tietokanta, CMS:n hallinta. Vaihtakaa salasanat vasta sovittuaan.
- Selvittäkää liiketoiminnalliset seuraukset: onko sivuston tai sähköpostin tavoitettavuus liiketoiminnallenne kriittistä? Kertokaa siitä meille heti.
- Ottakaa yhteyttä meihin, ennen kuin annatte määräaikojen kulua tai vaihdatte hosting-yritystä.
Miten PHP SOS auttaa konkreettisesti?
- Tilanteen kartoitus: Luemme hosting-yrityksen ilmoituksen, selvitämme tilin, laajuuden ja järjestelmät ja keskustelemme siitä, mitkä toiminnot ovat vielä käytettävissä.
- Varmistus ja rajaaminen: Siltä osin kuin hosting-yritys antaa pääsyn, varmistamme tiedostot, tietokannan ja lokit ja katkaisemme pääsyt, joihin ei enää voi luottaa.
- Tarkistus ja puhdistus: Etsimme web shellejä, manipuloituja tiedostoja, vieraita tilejä ja mekanismeja, jotka lataavat haittakoodia uudelleen. Kulku vastaa palvelua Haittaohjelmien ja web shellien poisto.
- Sisäänkäynnin sulkeminen ja todentaminen: Selvitämme, miten hyökkääjä pääsi sisään, ja suljemme aukon. Sen jälkeen laadimme jäljitettävän kuvauksen, jonka voitte antaa hosting-yritykselle vapauttamista varten.
- Sopiminen ja koventaminen: Keskustelemme, jos sallitte, hosting-yrityksenne kanssa, tuemme eston purkamisessa ja annamme suosituksia pysyvään käyttöön.
Miten käsittelemme yleisen tapauksen, kuvaa sivu Verkkosivusto murrettu: hätäapu.
Kuka vastaa estetyistä sivustoista?
Jaetussa hostingissa hosting-yritys hallitsee palvelinta ja PHP:tä, te hallitsette tiedostojanne ja sovelluksianne. Se, että hosting-yritys reagoi PHP2Shelliin, ei tarkoita, että sivustonne olisi puhdas. Toisaalta se ei vapauta hosting-yritystä sen omista velvollisuuksista. Jaon kuvaa Jaettu hosting: mitä hosting-yritys tekee ja mitä teidän on tehtävä. Eston jälkeen kannattaa kysyä, mikä PHP-versio todella on käytössä ja onko korjaustila vahvistettu. Emme esitä väitteitä siitä, kuinka pitkälle jokin tietty hosting-yritys on korjannut järjestelmänsä. Sen on vahvistettava se itse kirjallisesti.
Vaihto voi olla järkevä, mutta vasta puhdistuksen jälkeen eikä pakopaikkana, ks. Hosting-yrityksen vaihto tapauksen jälkeen. Jos myös Google on merkinnyt sivuston, Googlen varoituksen poisto kuvaa jatkotien. Se, että organisaatiot ottavat sivunsa ennaltaehkäisevästi pois verkosta, on tunnettu kaava; mitä yritykset voivat siitä oppia, kerrotaan sivulla Viranomaiset ottavat verkkosivuja pois verkosta.
Mitä hosting-yritykset yleensä haluavat nähdä eston purkua varten
Jokainen hosting-yritys toimii omalla tavallaan, mutta odotukset muistuttavat toisiaan: teidän tulee osoittaa, että olette ymmärtäneet ja poistaneet syyn, ette vain oiretta. Tavallisia ovat lyhyt kuvaus löydöistä, vahvistus siitä, että haittakoodi on poistettu ja tunnukset vaihdettu, sekä maininta siitä, mitkä ohjelmistot on päivitetty. Jotkin palveluntarjoajat tarkistavat tilin sen jälkeen itse, toiset vaativat uuden tiketin. Valmistelemme nämä asiakirjat niin, että voitte antaa ne eteenpäin ilman erityistietämystä. Mitä lupauksia hosting-yrityksenne antaa ja kuinka nopeasti se reagoi, sen se päättää itse; meillä ei ole siihen vaikutusvaltaa, ja sanomme sen avoimesti.
Mitä teidän kannattaa lähettää meille
- hosting-yrityksen ilmoitus sanatarkasti, päivämäärän ja mainitun määräajan kanssa
- hosting-yrityksen nimi, tariffi ja, jos tiedossa, PHP-versio
- sivuston osoite ja muut samalla tilillä olevat sivustot
- mitkä toiminnot on estetty (sivusto, sähköposti, paneeli, FTP)
- yhteys toimistoon tai kehittäjään, jos sellainen on
Miksi PHP SOS
Työmme on Saksassa tehtyä (Made in Germany), ja olemme yli 25 vuoden ajan erikoistuneet tietoturvaan kumppaniverkostomme kyberammattilaisten kanssa. Teillä on yksi yhteyshenkilö, joka kulkee tapauksenne mukana ja on tavoitettavissa hosting-yrityksenne kysymyksiä varten. Työskentelemme etänä, ilman matkustamista, kaikkialla Saksassa ja Euroopassa. Kaikki dokumentoidaan; kestoa koskevia lupauksia emme anna, koska ne riippuvat hosting-yrityksestä ja löydöksistä. Työskentelemme, kunnes tapaus on käsitelty loppuun ja dokumentoitu.
Koskeeko tämä teitä? Soittakaa. Autamme.
Esto on ikävä, mutta se on selvä syy toimia. Ottakaa yhteyttä nyt, puhelimitse tai WhatsAppilla, niin otamme tilanteen hoitoon ensimmäisestä viestistä alkaen. Ilmoittakaa hätätilanne nyt
Usein kysytyt kysymykset
Miksi hosting-yritys esti sivustoni?
Tavallisia syitä ovat haittakoodi tilillä, roskapostin lähetys, poikkeuksellisen suuri kuormitus tai palvelimeltanne lähtevät hyökkäykset. Näin hosting-yritys suojaa muita asiakkaitaan. Maininta eston syystä on yleensä ilmoituksessa tai asiakasalueella.
Tarkoittaako esto, että sivustooni on todella murtauduttu?
Ei joka tapauksessa. Jotkin palveluntarjoajat ovat ottaneet sivustoja PHP2Shellin vuoksi myös ennaltaehkäisevästi pois verkosta. Mitä todella on tapahtunut, selviää vasta tarkistuksella. Estoilmoitus itsessään on siitä ensimmäinen, mutta ei täydellinen vihje.
Voinko pyytää hosting-yritystä vain purkamaan eston?
Sitä voi yrittää, mutta se onnistuu yleensä huonosti, jos mitään ei ole puhdistettu. Monet hosting-yritykset vaativat selityksen tai todisteen puhdistuksesta. Jos esto puretaan ilman syyn poistamista, seuraava esto on todennäköinen.
Pitäisikö minun vaihtaa toiseen hosting-yritykseen?
Ei hätiköiden. Muutto vie haittakoodin mukanaan, jos se muuttaa mukana, ja tuhoaa jälkiä. Puhdistakaa ensin ja selvittäkää syy, päättäkää vasta sitten hosting-yrityksestä.
Kuinka kauan kestää, ennen kuin sivustoni on taas verkossa?
Se riippuu tartunnan laajuudesta, lokien tilasta ja hosting-yrityksen reagoinnista, siksi emme anna määräaikoja. Kerromme ensiarvion jälkeen, mitä on tehtävä ja mitkä vaiheet riippuvat hosting-yrityksestä.