Īsi sakot: Ja amatniecības uzņēmuma vietne ir uzlauzta vai apdraudēta ar PHP2Shell, jums pašam nav jābūt tehniķim. Svarīgi ir uzdot pareizos jautājumus hostinga sniedzējam un tīmekļa dizaineram, nodrošināt piekļuves un šaubu gadījumā vietni uz īsu laiku izslēgt. Pārējo uzņemas speciālisti.
Kāpēc amatnieku vietnes ir apdraudētas
Amatniecības uzņēmuma vietne parasti ir slaida: pakalpojumi, atsauksmju foto, kontaktforma, varbūt lapa ar vakancēm. To bieži pirms gadiem uzbūvēja neliela aģentūra, ārštata darbinieks vai kāds no ģimenes, bieži ar WordPress. Kopš tā laika tā klusi darbojas.
PHP2Shell skar tieši šādas lapas. Ievainojamības atrodas pašā PHP, programmēšanas valodā, kas ir zem gandrīz visām šāda veida vietnēm. Uzbrucējiem tam nav vajadzīga parole. Viņi automātiski meklē internetā ievainojamus serverus, vienalga, vai tur atrodas koncerns vai jumiķu uzņēmums.
Kādi dati atrodas amatnieka vietnē
No pirmā acu uzmetiena maz. No otrā: pieprasījumi ar vārdiem, adresēm un tālruņa numuriem, vannas istabu, jumtu un apkures telpu foto, ko klienti augšupielādē novērtēšanai, un pieteikumi ar dzīvesgājumu un liecībām. Dažādi veidlapu spraudņi visu to saglabā datubāzē pastāvīgi, kaut gan pieprasījumu jau sen saņēmāt pa e-pastu.
Uzbrucējiem šie dati ir mazāk vērtīgi nekā pats serveris. Uzlauzta amatnieka vietne bieži kalpo kā surogātpasta sūtītājs, krāpniecisku lapu glabātuve vai pāradresācija uz viltotiem veikaliem. Jūsu labais vārds reģionā tā kļūst par maskēšanos. Bieži to pamana tikai tad, kad klients piezvana un jautā, kāpēc jūsu lapa pēkšņi rāda tiešsaistes kazino reklāmu.
Ko uzlauzts serveris nozīmē uzņēmumam
- Mazāk pasūtījumu: Ja Google rāda brīdinājumu vai lapa pāradresē, pieprasījumi izpaliek, bieži nemanot nedēļām.
- E-pasti surogātpastā: Ja serveris sūta surogātpastu, arī jūsu piedāvājumi un rēķini klientiem nonāk surogātpasta mapē.
- Nepatikšanas ar hostinga sniedzēju: Hostinga sniedzēji bloķē aizdomīgas pakotnes, dažkārt kopā ar pastkastēm.
- Viltoti rēķini: Ja skartas arī pasta piekļuves, klienti var saņemt rēķinus ar svešu konta numuru.
Amatniecība un uzlauzta vietne: kurš ir atbildīgs?
Mazos uzņēmumos situācija bieži ir neskaidra. Hostinga līgums ir uz īpašnieku, piekļuves datus ir iepriekšējam tīmekļa dizaineram, un neviens precīzi nezina, kura PHP versija darbojas. Parastā tīmekļa hostingā PHP serverim atjaunina hostinga sniedzējs. Vai viņš to ir izdarījis, jums vajadzētu pajautāt rakstiski. Paraugu tam atradīsiet rokasgrāmatā Pajautāt hostinga sniedzējam par ielāpa stāvokli.
Svarīgi zināt: vietnes vai tās spraudņu atjauninājums PHP ievainojamību neaizver. Un ielāps nenoņem ļaunprātīgu kodu, kas ievadīts jau iepriekš.
Glabājiet piekļuves datus domēnam, hostingam un vietnes administratoram drošā vietā uzņēmumā, ne tikai pie tīmekļa dizainera. Ārkārtas gadījumā pretējā gadījumā zaudēsiet laiku meklējot.
Pirmās stundas: kontrolsaraksts īpašniekam
- Pajautāt hostinga sniedzējam: vai PHP manai pakotnei ir ielāpots un pārstartēts? Likt atbildi sniegt rakstiski.
- Ja nav skaidras atbildes vai ir uzlaušanas pazīmes, vietni uz laiku izslēgt hostinga sniedzēja klientu izvēlnē. Pieprasījumi tajā laikā iet pa tālruni un e-pastu.
- Lūgt hostinga sniedzēju saglabāt servera žurnālus no 20.10.2026.
- Visas paroles mainīt tikai tad, kad serveris ir tīrs, citādi uzbrucējs jaunās nolasa uzreiz.
- Pārbaudīt, vai ir aktuāla rezerves kopija un kurš to var atjaunot.
Pēc incidenta: vietni apzināti atstāt vienkāršu
Daudzas amatnieku vietnes nes sev līdzi balastu: spraudņus funkcijām, kas nekad nav izmantotas, vecas testa lapas, aizmirstu viesu grāmatu. Katra no šīm daļām jākopj. Pēc incidenta vērts izdarīt griezumu: kas nenes pieprasījumus, tiek prom.
Noskaidrojiet arī, vai veidlapām pieprasījumi jāsaglabā pastāvīgi vai pietiek ar e-pastu uzņēmumam. Pārliecinieties, ka ir regulāras rezerves kopijas, kas neatrodas tajā pašā serverī. Un pārbaudiet, vai jūsu hostinga pakotne vēl atbilst vietnei vai arī pārvaldīta pakotne ar skaidru atbildību par PHP jums ir vienkāršāks risinājums.
Kā PHP SOS palīdz konkrēti?
- Mēs jūsu vārdā runājam ar hostinga sniedzēju un tīmekļa dizaineru un saprotamiem vārdiem noskaidrojam, kam kas jādara.
- Mēs attālināti pārbaudām, vai serveris ir ielāpots un vai nav ļaunprātīga koda, svešu administratora kontu vai surogātpasta skriptu.
- Inficēšanas gadījumā mēs attīrām vietni savas ārkārtas palīdzības ietvaros un palīdzam atkal noņemt Google brīdinājumu.
- Mēs no jauna nodrošinām jūsu piekļuves un nododam jums īsu dokumentāciju jūsu lietām.
- Kas vairs nevēlas pats par to rūpēties, ar apkopes līgumu saņem noteiktu atbildību.
Biežāk uzdotie jautājumi
Manu vietni uzbūvēja paziņa. Kas tagad ir atbildīgs?
Par vietni atbild uzņēmums, uz kuru reģistrēts domēns un hostings. Tīmekļa dizainers var palīdzēt, bet ir atbildīgs tikai tad, ja to regulē apkopes līgums. Par PHP serverī parastā tīmekļa hostingā parasti atbild hostinga sniedzējs.
Pēc kā es sapratīšu, ka mana amatnieka vietne ir uzlauzta?
Tipiskas pazīmes ir pāradresācijas uz svešām lapām, svešvalodu saturs Google rezultātos, brīdinājums pārlūkprogrammā vai pēkšņi izpaliekoši pieprasījumi. Dažkārt sazinās arī hostinga sniedzējs, jo serveris sūta surogātpastu. Bet bieži sākumā nav redzams nekas.
Vai vietnes uzlaušana var skart arī manus e-pastus?
Ja vietne un pastkastes atrodas vienā hostinga pakotnē, tas ir iespējams. Uzbrucējs var izmantot serveri surogātpasta sūtīšanai, tāpēc jūsu e-pasti klientiem nonāk surogātpastā. Pēc attīrīšanas nomainiet arī pastkastu paroles.