Websajt hackjata, x'għandi nagħmel? Għajnuna ta' emerġenza mill-bogħod

Fil-qosor: Jekk il-websajt tagħkom ġiet hackjata, l-aktar mistoqsija importanti hija “x'għandi nagħmel mingħajr ma neqred it-traċċi?”. Aħna nieħdu ħsieb mill-bogħod il-kontenzjoni, insalvaw il-logs u l-fajls, ineħħu l-kodiċi malizzjuż, nagħlqu l-bieb li minnu daħal l-attakkant u niddokumentaw kollox. Id-deċiżjonijiet jibqgħu tagħkom, aħna nipprovdu l-fatti tekniċi.

Websajt hackjata: x'għandi nagħmel fl-ewwel siegħa?

L-ewwel passi jiddeċiedu jekk l-inċident jistax jiġi ċċarat sew iktar tard. Il-kalma hija aktar importanti mill-ħeffa bi kwalunkwe prezz. Dawn il-punti tistgħu tagħmluhom intom stess minnufih:

• Tħassru xejn: tneħħux fajls, la terġgħux tinstallaw fuq l-istat l-antik u lanqas terġgħu tqiegħdu backup qabel ma jkun sar salvataġġ.
• Iżolaw: qiegħdu l-websajt fil-modalità tal-manutenzjoni jew neħħuha temporanjament min-netwerk jekk il-viżitaturi jinsabu f'periklu jew jista' jkun hemm tnixxija ta' data.
• Żommu l-logs: itolbu lill-hoster tagħkom ma jissovrascrivix il-logs tal-aċċess u tal-iżbalji. Għal PHP2Shell l-istampa speċjalizzata tirrakkomanda li jinżammu l-logs tas-server mill-20/10/2026 'il quddiem.
• Nutaw l-aċċessi: min għandu aċċess ta' amministratur, FTP, SSH u tal-panel? Biddlu l-passwords biss wara ftehim, u minn apparat nadif.
• Informaw lill-parteċipanti: id-direzzjoni, l-uffiċjal tal-protezzjoni tad-data u, jekk teżisti polza, l-assikuratur.

Liema sinjali jindikaw kompromess tfissru l-paġna Diġà kompromessi?.

Kif tgħin PHP SOS b'mod konkret?

1. Stampa tas-sitwazzjoni: Niċċaraw magħkom dak li ġie osservat, liema sistemi jistgħu jkunu affettwati u liema data tinsab fuqhom. Minn hawn toħroġ valutazzjoni qasira bil-passi li jmiss.
2. Insalvaw u nikkontjenu: Insalvaw il-fajls, id-database u l-logs qabel ma jinbidel xejn. Imbagħad nikkontjenu l-attakk, pereżempju billi nimblukkaw aċċessi suspettużi, nitfu funzjonijiet infettati jew nikkontjenu temporanjament.
3. Insibu u nagħlqu l-bieb li minnu daħlu: Niċċekkjaw il-verżjoni ta' PHP u l-istat tal-patches, is-CMS, l-estensjonijiet u l-aċċessi. Jekk id-dħul permezz ta' PHP2Shell ikun probabbli, nipatchjaw u nerġgħu nibdew il-proċessi kollha ta' PHP.
4. Innaddfu u nerġgħu nibnu: Webshells, backdoors u fajls immanipulati jitneħħew jew l-istat jinbena mill-ġdid minn sorsi affidabbli. Id-dettalji jinsabu f'Tneħħija ta' malware u webshells.
5. Għeluq u rapport: Tirċievu dokumentazzjoni tal-inċident u rakkomandazzjonijiet għat-tisħiħ. Jekk ikun meħtieġ ċarifikar li jiflaħ quddiem il-qorti, nagħżlu msieħba speċjalizzati għall-forensika.

X'tirċievu minna

• skeda ta' żmien tal-inċident, sakemm tista' tiġi ppruvata mit-traċċi
• lista tal-komponenti malizzjużi misjuba u mneħħija
• deskrizzjoni tal-bieb probabbli ta' dħul, imqassma b'mod ċar bejn dak li huwa ppruvat, probabbli u mhux magħruf
• lista tal-aċċessi u tas-sigrieti kollha li nbidlu
• rakkomandazzjonijiet dwar x'għandu jiġi mħares b'mod permanenti

Ir-rapport jgħin fil-konversazzjonijiet mal-uffiċjal tal-protezzjoni tad-data, mal-assikuratur u, jekk ikun il-każ, mal-pulizija. Għall-klassifikazzjoni legali, pereżempju t-terminu ta' 72 siegħa għan-notifika skont il-GDPR, ma jieħux post il-parir ta' professjonisti.

X'għandna bżonn minnkom

• Aċċessi: għas-server (SSH jew panel), għall-backend tas-CMS u għad-database, jew alternattivament il-permess li nitkellmu direttament mal-hoster tagħkom
• Persuna ta' kuntatt: persuna li tista' tintlaħaq u li għandha s-setgħa tiddeċiedi dwar it-tfajjar, ir-restarts u l-bidla tal-passwords
• Informazzjoni: minn meta ġiet innutata l-problema, liema bidliet saru riċentement, min kellu aċċess
• Backups: fejn jinsabu l-backups u kemm huma qodma
• Kuntatt ma' fornituri tas-servizzi: aġenzija, żviluppatur jew hoster li jafu s-sistema

X'ma nwiegħdux

Ma nistgħux nweġġdu li kull attakk jista' jiġi rikostruwit kompletament. Jekk il-logs jonqsu jew diġà ġew issovrascritti, jibqgħu lakuni, u dawn ngħiduhom b'mod miftuħ. Lanqas ma nwiegħdu li paġna mnaddfa tibqa' sigura għal dejjem. Naħdmu fuq l-inċident sakemm jingħalaq u jiġi ddokumentat, u ngħidulkom x'għad irid isir wara.

Ma nipprovdux parir legali. Mistoqsijiet dwar obbligi ta' notifika, responsabbiltà jew kopertura tal-assigurazzjoni jappartjenu lill-uffiċjal tal-protezzjoni tad-data, lill-avukat u lill-assikuratur. Għal ħidma strutturata wara l-inċident tgħin il-lista ta' kontroll wara hack tagħna.

Meta jkun meħtieġ trattament ikbar tal-inċident

Xi inċidenti jmorru lil hinn minn websajt waħda: diversi servers, data tal-klijenti li ħarġet, estorsjoni jew attakkant li jimxi 'l quddiem fin-netwerk. F'każ bħal dan nibdlu għal Incident Response strutturat b'rwoli fissi, laqgħat dwar is-sitwazzjoni u komunikazzjoni miftehma. Niddiskutu magħkom it-tranżizzjoni hekk kif tibda tidher.

Anke wara inċident iżgħar ta' min iħares 'il quddiem. Websajt imnaddfa mingħajr tisħiħ, aġġornamenti u sorveljanza tibqa' mira ovvja, għax l-attakkanti spiss jerġgħu jiċċekkjaw vittmi magħrufa. Għalhekk huwa għaqli li, wara l-għeluq, jiġi ddeterminat min hu responsabbli fil-futur għall-aġġornamenti, il-backups u l-kontroll. Ħafna drabi l-inċident juri nuqqas eżattament hemmhekk: ħadd ma ħass ruħu responsabbli, jew l-aċċessi kienu għand fornitur li ma baqax jintlaħaq. Dawn il-mistoqsijiet niċċarawhom magħkom fil-konversazzjoni tal-għeluq, sabiex mill-inċident joħroġ tħaddim aħjar.

Mistoqsijiet frekwenti

Sorsi

• BSI: Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni
• GDPR Art. 33: Notifika lill-awtorità superviżorja
• Għajnuna ta' Google Search Console
• Pulizija: Punti ta' kuntatt ċentrali għaċ-cybercrime