Trumpai: Jei hostingo teikėjas užblokavo svetainę, dažniausiai tai rodo kenkėjišką kodą ar piktnaudžiavimą, bet gali būti ir atsargumo priemonė. Atblokuojama paprastai tik pašalinus priežastį. Ar tai jus palietė? Susisiekite iš karto. Nuotoliu išsiaiškiname padėtį, išvalome paskyrą ir derinamės su jūsų hostingo teikėju dėl atblokavimo.
Dabar nieko netrinkite ir neįrenkite iš naujo. Taip pat ne hostingo teikėjui paraginus. Pėdsakai, žurnalai ir failai turi išlikti, kol viskas išsaugota. Paskambinkite arba parašykite per WhatsApp arba naudokite Pranešti apie avariją.
Ar jūsų svetainė užblokuota?
Blokavimas pasireiškia labai skirtingai:
- svetainė nepasiekiama arba rodo hostingo teikėjo informacinį puslapį
- laiške ar užklausoje (ticket) minimi žodžiai „malware“, „abuse“, „phishing“ ar „spam“
- hostingo skydelis užblokuotas, FTP ir paštas neveikia
- išjungtos tik atskiros funkcijos, pavyzdžiui, PHP vykdymas ar laiškų siuntimas
- svetainė veikia, bet hostingo teikėjas per nustatytą terminą reikalauja priemonių
Atidžiai perskaitykite pranešimą: dažnai jame yra failų pavadinimų, laiko ar pranešimų, svarbių analizei. Kas atjungtas atsargumo dėlei, tai dažniausiai pamato iš to, kad hostingo teikėjas nenurodo konkretaus failo. Ir čia lieka patikra, nes vien išjungimas neįrodo nei užkrėtimo, nei jo nebuvimo.
Ką daryti nedelsiant
- Išsaugokite hostingo teikėjo pranešimą: laišką, užklausą ir ekrano nuotrauką su data. Koks terminas buvo nurodytas?
- Nevalykite savarankiškai. Kas trina ar iš naujo įkelia failus, gali sunaikinti pėdsakus ir rizikuoja pakartotiniu blokavimu.
- Mandagiai paprašykite hostingo teikėjo: nurodyti radimo vietas, išsaugoti to laikotarpio žurnalus, palikti prieigą tik skaitymui arba atsarginės kopijos eksportui. Užklausos šabloną rasite skyriuje Kaip paklausti hostingo teikėjo apie pataisų būseną.
- Patikrinkite laiškų siuntimą: jei šlamštas ėjo iš serverio, blokavimai kitaip išlieka. Užuominų dėl priežasties pateikia Serveris siunčia šlamštą.
- Užsirašykite prieigas: skydelis, FTP, SSH, duomenų bazė, CMS administravimas. Slaptažodžius keiskite tik pasitarę.
- Išsiaiškinkite verslo pasekmes: ar svetainės arba el. pašto pasiekiamumas jūsų veiklai kritinis? Tada pasakykite tai iš karto.
- Pranešti mums, kol terminai nepraėjo ir kol nekeitėte hostingo teikėjo.
Kaip PHP SOS padeda konkrečiai?
- Įvertiname padėtį: perskaitome hostingo teikėjo pranešimą, išsiaiškiname paskyrą, apimtį ir sistemas ir aptariame, kurios funkcijos dar pasiekiamos.
- Išsaugome ir suvaldome: kiek hostingo teikėjas leidžia prieigą, išsaugome failus, duomenų bazę ir žurnalus ir atskiriame prieigas, kuriomis nebegalima pasitikėti.
- Tikriname ir valome: ieškome webshell, pakeistų failų, svetimų paskyrų ir mechanizmų, atsisiunčiančių kenkėjišką kodą. Eiga atitinka Kenkėjiškos programinės įrangos ir webshell šalinimą.
- Uždarome įsilaužimo kelią ir įrodome: išsiaiškiname, kaip užpuolikas pateko, ir uždarome spragą. Po to parengiame suprantamą aprašymą, kurį galite perduoti hostingo teikėjui atblokavimui.
- Derinamės ir sutvirtiname: jei leidžiate, kalbamės su jūsų hostingo teikėju, lydime atblokavimą ir pateikiame rekomendacijas nuolatinei veiklai.
Kaip tvarkome bendrą incidentą, aprašo puslapis Svetainė nulaužta: skubi pagalba.
Kas atsakingas už užblokuotas svetaines?
Bendrinamame hostinge (shared hosting) serverį ir PHP kontroliuoja hostingo teikėjas, jūs kontroliuojate savo failus ir programas. Tai, kad hostingo teikėjas reaguoja į PHP2Shell, nereiškia, kad jūsų svetainė švari. Ir atvirkščiai, tai neatleidžia jūsų hostingo teikėjo nuo jo paties pareigų. Pasidalijimą aprašo Bendrinamas hostingas: ką daro hostingo teikėjas ir ką turite daryti jūs. Po blokavimo verta paklausti, kokia PHP versija iš tikrųjų veikia ir ar pataisų būsena patvirtinta. Teiginių apie tai, kiek konkretus hostingo teikėjas pataisė, nedarome. Tai jis turi patvirtinti pats raštu.
Perėjimas gali būti prasmingas, bet tik po išvalymo ir ne kaip pabėgimo kelias, žr. Hostingo teikėjo keitimas po incidento. Jei Google taip pat pažymėjo svetainę, kelią po to aprašo Google įspėjimo pašalinimas. Kad organizacijos atsargumo dėlei atjungia savo svetaines nuo tinklo, yra žinomas modelis; ką iš to gali pasimokyti įmonės, rasite skyriuje Institucijos atjungia svetaines nuo tinklo.
Ko hostingo teikėjai atblokuodami dažniausiai nori
Kiekvienas hostingo teikėjas tai tvarko skirtingai, bet lūkestis panašus: turite parodyti, kad supratote ir pašalinote priežastį, o ne tik simptomą. Įprasta pateikti trumpą radinių aprašymą, patvirtinimą, kad kenkėjiškas kodas pašalintas ir prieigos duomenys pakeisti, ir nuorodą, kokia programinė įranga atnaujinta. Kai kurie teikėjai paskyrą po to patikrina patys, kiti reikalauja kitos užklausos. Šiuos dokumentus parengiame taip, kad galėtumėte juos perduoti be specialių žinių. Kokius įsipareigojimus prisiims jūsų hostingo teikėjas ir kaip greitai reaguos, sprendžia jis pats; įtakos tam neturime ir sakome tai atvirai.
Ką mums atsiųsti
- hostingo teikėjo pranešimas pažodžiui, su data ir nurodytu terminu
- hostingo teikėjo pavadinimas, tarifas ir, jei žinoma, PHP versija
- svetainės adresas ir kitos tos pačios paskyros svetainės
- kurios funkcijos užblokuotos (svetainė, paštas, skydelis, FTP)
- agentūros ar kūrėjo kontaktas, jei yra
Kodėl PHP SOS
Dirbame Made in Germany ir kartu su savo kibernetinių specialistų partnerių tinklu daugiau nei 25 metus specializuojamės IT saugumo srityje. Turite vieną kontaktinį asmenį, kuris lydi jūsų atvejį ir yra pasiekiamas klausimams su jūsų hostingo teikėju. Dirbame nuotoliu, be atvykimo, visoje Vokietijoje ir Europoje. Viskas dokumentuojama, pažadų dėl trukmės nedarome, nes jie priklauso nuo hostingo teikėjo ir radinių. Dirbame, kol incidentas bus užbaigtas ir dokumentuotas.
Ar tai jus palietė? Skambinkite. Padėsime.
Blokavimas erzina, bet tai aiški priežastis veikti. Susisiekite dabar, skambučiu ar per WhatsApp, ir perimame nuo pirmos žinutės. Pranešti apie avariją dabar
Dažni klausimai
Kodėl mano hostingo teikėjas užblokavo svetainę?
Įprastos priežastys yra kenkėjiškas kodas paskyroje, šlamšto siuntimas, neįprastai didelė apkrova ar atakos, vykstančios iš jūsų serverio. Taip hostingo teikėjas saugo savo kitus klientus. Užuomina apie blokavimą dažniausiai pateikiama pranešime arba klientų zonoje.
Ar blokavimas reiškia, kad mano svetainė tikrai nulaužta?
Ne visais atvejais. Kai kurie teikėjai svetaines dėl PHP2Shell atjungė ir atsargumo dėlei. Kas iš tikrųjų yra, parodo tik patikra. Pats blokavimo pranešimas yra pirmas, bet ne išsamus požymis.
Ar galiu paprašyti hostingo teikėjo tiesiog panaikinti blokavimą?
Galima pabandyti, bet jei niekas neišvalyta, dažniausiai nesėkmingai. Daugelis teikėjų reikalauja paaiškinimo ar išvalymo įrodymo. Jei atblokuojama nepašalinus priežasties, gresia kitas blokavimas.
Ar turėčiau pereiti pas kitą hostingo teikėją?
Ne skubotai. Perkėlimas pasiima kenkėjišką kodą, jei jis keliauja kartu, ir sunaikina pėdsakus. Pirmiausia išvalykite ir išsiaiškinkite priežastį, tada spręskite dėl hostingo teikėjo.
Kiek užtrunka, kol mano svetainė vėl veiks internete?
Tai priklauso nuo užkrėtimo apimties, žurnalų būklės ir hostingo teikėjo reakcijos, todėl terminų nenurodome. Po pirmo vertinimo pasakysime, ką daryti ir kurie žingsniai priklauso nuo hostingo teikėjo.