# Websajt hackjata fl-artiġjanat: għajnuna għal impriżi mingħajr dipartiment tal-IT > Websajt ta' impriża artiġjanali hackjata jew f'periklu minn PHP2Shell? Kif is-sidien mingħajr IT jiċċaraw hoster, web designer u l-ewwel passi. Sors: https://phpsos.de/mt/branchen/handwerk/ Stat: 25/10/2026 Fornitur: PHP SOS, Għajnuna ta' emerġenza għal PHP u sigurtà tas-server. Għajnuna immedjata fuq WhatsApp: https://wa.me/491736494914?text=Bongu%20PHP%20SOS%2C%20g%C4%A7andna%20b%C5%BConn%20g%C4%A7ajnuna%20bis-server%20tal-PHP%20tag%C4%A7na.%20Kumpanija%3A%20%E2%80%A6%20Websajt%3A%20%E2%80%A6 **Fil-qosor:** Jekk il-websajt tal-impriża artiġjanali ġiet hackjata jew hi f'periklu minħabba PHP2Shell, mhux meħtieġ li tkunu tekniċi. Importanti li tistaqsu d-domandi t-tajba lill-hoster u lill-web designer, tissiguraw l-aċċessi u, fil-bżonn, tneħħu l-websajt għal ftit żmien. Il-bqija jieħdu f'idejhom l-esperti. ## Għaliex il-websajts tal-impriżi artiġjanali huma esposti Il-websajt ta' impriża artiġjanali ġeneralment tkun sempliċi: servizzi, ritratti ta' referenza, formola ta' kuntatt, forsi paġna b'offerti ta' xogħol. Spiss inbniet snin ilu minn aġenzija żgħira, freelancer jew xi ħadd mill-familja, ħafna drabi b'[WordPress](https://phpsos.de/mt/plattformen/wordpress/). Minn dakinhar taħdem bil-kwiet. PHP2Shell jolqot eżattament paġni bħal dawn. Il-vulnerabbiltajiet jinsabu f'PHP innifsu, il-lingwa tal-ipprogrammar li tinsab taħt kważi l-websajts kollha ta' dan it-tip. L-attakkanti ma jeħtieġu l-ebda password għal dan. Ifittxu l-internet b'mod awtomatiku għal servers vulnerabbli, ikun xi jkun hemm: korporazzjoni jew ditta tas-soqfa. ## Liema data tinsab f'websajt ta' impriża artiġjanali Fil-ħarsa l-ewwel, ftit. Fit-tieni ħarsa: talbiet b'ismijiet, indirizzi u numri tat-telefon, ritratti ta' banjijiet, soqfa u kmamar tat-tisħin li l-klijenti jgħabbu għall-istima, u applikazzjonijiet b'CV u ċertifikati. Xi plugins tal-formoli jaħżnu dan kollu b'mod permanenti fid-database, anke jekk it-talba diġà waslet bl-email. Għall-attakkanti din id-data hija inqas siewja mis-server innifsu. Websajt hackjata ta' impriża artiġjanali ħafna drabi sservi bħala mittenti tal-ispam, bħala ħażna għal paġni ta' frodi jew bħala ridirezzjoni lejn ħwienet foloz. L-isem tajjeb tagħkom fir-reġjun isir b'hekk ħabi. Ħafna drabi wieħed jinduna biss meta klijent iċempel u jistaqsi għaliex il-paġna tagħkom f'daqqa tidher reklami għal każinos online. ## X'jfisser server hackjat għall-impriża - **Inqas ordnijiet:** Jekk Google juri twissija jew il-paġna tirridirezzja, it-talbiet ma jaslux, ħafna drabi mingħajr ma wieħed jinduna għal ġimgħat. - **Emails fl-ispam:** Jekk is-server jibgħat spam, l-offerti u l-fatturi tagħkom jispiċċaw ukoll fil-folder tal-ispam tal-klijenti. - **Problemi mal-hoster:** Il-hosters jissospendu pakketti suspettużi, xi kultant flimkien mal-kaxxi postali. - **Fatturi foloz:** Jekk ikunu affettwati wkoll l-aċċessi tal-posta, il-klijenti jistgħu jirċievu fatturi b'kont bankarju barrani. ## Artiġjanat u websajt hackjata: min huwa responsabbli? F'impriżi żgħar is-sitwazzjoni ħafna drabi mhix ċara. Il-kuntratt tal-hosting huwa f'isem is-sid, l-aċċessi għandu l-web designer ta' qabel, u ħadd ma jaf eżattament liema verżjoni ta' PHP qed taħdem. Fil-[webhosting](https://phpsos.de/mt/server/shared-hosting/) normali l-hoster jaġġorna lil PHP għas-server. Jekk għamel dan, għandkom tistaqsuh bil-miktub. Mudell għal dan issibu fil-gwida [Staqsi lill-hoster dwar l-istat tal-patch](https://phpsos.de/mt/ratgeber/hoster-patch-status-erfragen/). Importanti li tkunu tafu: aġġornament tal-websajt jew tal-plugins tagħha ma jagħlaqx il-vulnerabbiltà ta' PHP. U patch ma jneħħix kodiċi malizzjuż li jkun diġà ddaħħal qabel. > **Suġġeriment:** > Żommu l-aċċessi għad-dominju, għall-hosting u għall-amministrazzjoni tal-websajt f'post sigur fl-impriża, mhux biss għand il-web designer. Fl-emerġenza inkella titilfu l-ħin tfittxuhom. ## L-ewwel sigħat: lista ta' kontroll għas-sidien 1. Staqsu lill-hoster: PHP għall-pakkett tiegħi huwa ppatchjat u mibdi mill-ġdid? Ħallu t-tweġiba bil-miktub. 2. Jekk ma jkunx hemm tweġiba ċara jew hemm sinjali ta' hack, itfu l-websajt temporanjament mill-menu tal-klijenti tal-hoster. Fil-ħin li jmiss it-talbiet jgħaddu mit-telefon u l-email. 3. Itolbu lill-hoster iżomm il-logs tas-server mill-20/10/2026 'il quddiem. 4. Biddlu l-passwords kollha biss meta s-server ikun nadif, inkella attakkant jaqra wkoll il-ġodda. 5. Iċċekkjaw jekk hemmx backup riċenti, u min jista' jerġa' jtellgħu. ## Wara l-inċident: żommu l-websajt sempliċi b'mod konxju Ħafna websajts ta' impriżi artiġjanali jġorru piż żejjed: plugins għal funzjonijiet li qatt ma ntużaw, paġni qodma tal-ittestjar, ktieb tal-ospiti minsi. Kull wieħed minn dawn jeħtieġ manutenzjoni. Wara inċident jixraq li taqtgħu: dak li ma jġibx talbiet jitneħħa. Iċċaraw ukoll jekk il-formoli għandhomx jaħżnu t-talbiet b'mod permanenti jew jekk emailatura lill-impriża tkunx biżżejjed. Kunu żguri li jeżistu backups regolari li ma jinsabux fuq l-istess server. U ivverifikaw jekk il-pakkett tal-hosting tagħkom għadux jaqbel mal-websajt jew jekk pakkett ġestit b'responsabbiltà ċara għal PHP huwiex is-soluzzjoni l-aktar sempliċi għalikom. ## Kif tgħin PHP SOS b'mod konkret? - Nitkellmu f'ismkom mal-hoster u mal-web designer u niċċaraw min irid jagħmel x'inhu, b'kliem li jinftiehem. - Neżaminaw mill-bogħod jekk is-server huwiex ippatchjat u jekk hemmx kodiċi malizzjuż, kontijiet barranin ta' amministratur jew skripts tal-ispam. - F'każ ta' infezzjoni ninnaddfu l-websajt fil-qafas tal-[għajnuna ta' emerġenza](https://phpsos.de/mt/leistungen/website-gehackt-notfallhilfe/) u ngħinu biex twissija ta' Google titneħħa mill-ġdid. - Nissiguraw l-aċċessi tagħkom mill-ġdid u nagħtukom dokumentazzjoni qasira għall-fajls tagħkom. - Min ma jridx jieħu ħsieb waħdu aktar, b'[kuntratt ta' manutenzjoni](https://phpsos.de/mt/leistungen/security-wartungsvertrag/) jikseb responsabbiltà fissa. ## Mistoqsijiet frekwenti **Il-websajt tiegħi bnieha xi ħadd li nafu. Min huwa responsabbli issa?** Għall-websajt hija responsabbli l-impriża li fuqha jaħdmu d-dominju u l-hosting. Il-web designer jista' jgħin, imma huwa responsabbli biss jekk kuntratt ta' manutenzjoni jirregola dan. Għal PHP fuq is-server, fil-webhosting normali ġeneralment hu responsabbli l-hoster. **Kif nindunaw li l-websajt tal-impriża artiġjanali tiegħi ġiet hackjata?** Sinjali tipiċi huma ridirezzjonijiet lejn paġni barranin, kontenut b'lingwa barranija fir-riżultati ta' Google, twissija fil-browser jew talbiet li jieqfu f'daqqa. Kultant jikkuntattja wkoll il-hoster, għax is-server jibgħat spam. Imma ta' sikwit l-ewwel ma jidher xejn. **Hack tal-websajt jista' jolqot ukoll l-emails tiegħi?** Meta l-websajt u l-kaxxi postali jinsabu fl-istess pakkett ta' hosting, dan huwa possibbli. Attakkant jista' juża s-server biex jibgħat spam, u b'hekk l-emails tagħkom jispiċċaw fl-ispam tal-klijenti. Wara t-tindif biddlu wkoll il-passwords tal-kaxxi postali. ## Sorsi - [php.net: Avviżi tas-sigurtà](https://www.php.net/) - [BSI: Twissijiet u rakkomandazzjonijiet](https://www.bsi.bund.de/) - [Għajnuna ta' Google Search Console](https://support.google.com/webmasters/)