# Websajt hackjata, x'għandi nagħmel? Għajnuna ta' emerġenza mill-bogħod > Websajt hackjata? Insalvaw it-traċċi, ningħalqu l-attakk, innaddfu s-server u niddokumentaw l-inċident. Għajnuna ta' emerġenza mill-bogħod għall-kumpaniji. Sors: https://phpsos.de/mt/leistungen/website-gehackt-notfallhilfe/ Stat: 25/10/2026 Fornitur: PHP SOS, Għajnuna ta' emerġenza għal PHP u sigurtà tas-server. Għajnuna immedjata fuq WhatsApp: https://wa.me/491736494914?text=Bongu%20PHP%20SOS%2C%20g%C4%A7andna%20b%C5%BConn%20g%C4%A7ajnuna%20bis-server%20tal-PHP%20tag%C4%A7na.%20Kumpanija%3A%20%E2%80%A6%20Websajt%3A%20%E2%80%A6 **Fil-qosor:** Jekk il-websajt tagħkom ġiet hackjata, l-aktar mistoqsija importanti hija “x'għandi nagħmel mingħajr ma neqred it-traċċi?”. Aħna nieħdu ħsieb mill-bogħod il-kontenzjoni, insalvaw il-logs u l-fajls, ineħħu l-kodiċi malizzjuż, nagħlqu l-bieb li minnu daħal l-attakkant u niddokumentaw kollox. Id-deċiżjonijiet jibqgħu tagħkom, aħna nipprovdu l-fatti tekniċi. ## Websajt hackjata: x'għandi nagħmel fl-ewwel siegħa? L-ewwel passi jiddeċiedu jekk l-inċident jistax jiġi ċċarat sew iktar tard. Il-kalma hija aktar importanti mill-ħeffa bi kwalunkwe prezz. Dawn il-punti tistgħu tagħmluhom intom stess minnufih: - **Tħassru xejn:** tneħħux fajls, la terġgħux tinstallaw fuq l-istat l-antik u lanqas terġgħu tqiegħdu backup qabel ma jkun sar salvataġġ. - **Iżolaw:** qiegħdu l-websajt fil-modalità tal-manutenzjoni jew neħħuha temporanjament min-netwerk jekk il-viżitaturi jinsabu f'periklu jew jista' jkun hemm tnixxija ta' data. - **Żommu l-logs:** itolbu lill-hoster tagħkom ma jissovrascrivix il-logs tal-aċċess u tal-iżbalji. Għal PHP2Shell l-istampa speċjalizzata tirrakkomanda li jinżammu l-logs tas-server mill-20/10/2026 'il quddiem. - **Nutaw l-aċċessi:** min għandu aċċess ta' amministratur, FTP, SSH u tal-panel? Biddlu l-passwords biss wara ftehim, u minn apparat nadif. - **Informaw lill-parteċipanti:** id-direzzjoni, l-uffiċjal tal-protezzjoni tad-data u, jekk teżisti polza, l-assikuratur. > **Aġixxu immedjatament:** > Assumu li attakkant b'aċċess għas-server tal-web seta' jaqra wkoll aċċessi minn fajls tal-konfigurazzjoni. L-aċċessi tad-database, tal-posta u tal-API għalhekk jidħlu fil-lista tas-sigrieti li jridu jinbidlu. Liema sinjali jindikaw kompromess tfissru l-paġna [Diġà kompromessi?](https://phpsos.de/mt/php2shell/bin-ich-gehackt-anzeichen/). ## Kif tgħin PHP SOS b'mod konkret? 1. **Stampa tas-sitwazzjoni:** Niċċaraw magħkom dak li ġie osservat, liema sistemi jistgħu jkunu affettwati u liema data tinsab fuqhom. Minn hawn toħroġ valutazzjoni qasira bil-passi li jmiss. 2. **Insalvaw u nikkontjenu:** Insalvaw il-fajls, id-database u l-logs qabel ma jinbidel xejn. Imbagħad nikkontjenu l-attakk, pereżempju billi nimblukkaw aċċessi suspettużi, nitfu funzjonijiet infettati jew nikkontjenu temporanjament. 3. **Insibu u nagħlqu l-bieb li minnu daħlu:** Niċċekkjaw il-verżjoni ta' PHP u l-istat tal-patches, is-CMS, l-estensjonijiet u l-aċċessi. Jekk id-dħul permezz ta' PHP2Shell ikun probabbli, nipatchjaw u nerġgħu nibdew il-proċessi kollha ta' PHP. 4. **Innaddfu u nerġgħu nibnu:** Webshells, backdoors u fajls immanipulati jitneħħew jew l-istat jinbena mill-ġdid minn sorsi affidabbli. Id-dettalji jinsabu f'[Tneħħija ta' malware u webshells](https://phpsos.de/mt/leistungen/malware-entfernung/). 5. **Għeluq u rapport:** Tirċievu dokumentazzjoni tal-inċident u rakkomandazzjonijiet għat-tisħiħ. Jekk ikun meħtieġ ċarifikar li jiflaħ quddiem il-qorti, nagħżlu msieħba speċjalizzati għall-forensika. ## X'tirċievu minna - skeda ta' żmien tal-inċident, sakemm tista' tiġi ppruvata mit-traċċi - lista tal-komponenti malizzjużi misjuba u mneħħija - deskrizzjoni tal-bieb probabbli ta' dħul, imqassma b'mod ċar bejn dak li huwa ppruvat, probabbli u mhux magħruf - lista tal-aċċessi u tas-sigrieti kollha li nbidlu - rakkomandazzjonijiet dwar x'għandu jiġi mħares b'mod permanenti Ir-rapport jgħin fil-konversazzjonijiet mal-uffiċjal tal-protezzjoni tad-data, mal-assikuratur u, jekk ikun il-każ, mal-pulizija. Għall-klassifikazzjoni legali, pereżempju t-[terminu ta' 72 siegħa għan-notifika skont il-GDPR](https://phpsos.de/mt/compliance/dsgvo-meldepflicht-72-stunden/), ma jieħux post il-parir ta' professjonisti. ## X'għandna bżonn minnkom - **Aċċessi:** għas-server (SSH jew panel), għall-backend tas-CMS u għad-database, jew alternattivament il-permess li nitkellmu direttament mal-hoster tagħkom - **Persuna ta' kuntatt:** persuna li tista' tintlaħaq u li għandha s-setgħa tiddeċiedi dwar it-tfajjar, ir-restarts u l-bidla tal-passwords - **Informazzjoni:** minn meta ġiet innutata l-problema, liema bidliet saru riċentement, min kellu aċċess - **Backups:** fejn jinsabu l-backups u kemm huma qodma - **Kuntatt ma' fornituri tas-servizzi:** aġenzija, żviluppatur jew hoster li jafu s-sistema ## X'ma nwiegħdux Ma nistgħux nweġġdu li kull attakk jista' jiġi rikostruwit kompletament. Jekk il-logs jonqsu jew diġà ġew issovrascritti, jibqgħu lakuni, u dawn ngħiduhom b'mod miftuħ. Lanqas ma nwiegħdu li paġna mnaddfa tibqa' sigura għal dejjem. Naħdmu fuq l-inċident sakemm jingħalaq u jiġi ddokumentat, u ngħidulkom x'għad irid isir wara. Ma nipprovdux parir legali. Mistoqsijiet dwar obbligi ta' notifika, responsabbiltà jew kopertura tal-assigurazzjoni jappartjenu lill-uffiċjal tal-protezzjoni tad-data, lill-avukat u lill-assikuratur. Għal ħidma strutturata wara l-inċident tgħin il-[lista ta' kontroll wara hack](https://phpsos.de/mt/ratgeber/checkliste-nach-dem-hack/) tagħna. ## Meta jkun meħtieġ trattament ikbar tal-inċident Xi inċidenti jmorru lil hinn minn websajt waħda: diversi servers, data tal-klijenti li ħarġet, estorsjoni jew attakkant li jimxi 'l quddiem fin-netwerk. F'każ bħal dan nibdlu għal [Incident Response](https://phpsos.de/mt/leistungen/incident-response/) strutturat b'rwoli fissi, laqgħat dwar is-sitwazzjoni u komunikazzjoni miftehma. Niddiskutu magħkom it-tranżizzjoni hekk kif tibda tidher. Anke wara inċident iżgħar ta' min iħares 'il quddiem. Websajt imnaddfa mingħajr tisħiħ, aġġornamenti u sorveljanza tibqa' mira ovvja, għax l-attakkanti spiss jerġgħu jiċċekkjaw vittmi magħrufa. Għalhekk huwa għaqli li, wara l-għeluq, jiġi ddeterminat min hu responsabbli fil-futur għall-aġġornamenti, il-backups u l-kontroll. Ħafna drabi l-inċident juri nuqqas eżattament hemmhekk: ħadd ma ħass ruħu responsabbli, jew l-aċċessi kienu għand fornitur li ma baqax jintlaħaq. Dawn il-mistoqsijiet niċċarawhom magħkom fil-konversazzjoni tal-għeluq, sabiex mill-inċident joħroġ tħaddim aħjar. ## Mistoqsijiet frekwenti **Għandi immedjatament inħassar il-websajt hackjata u nibniha mill-ġdid?** Jekk jogħġbok le, mhux b'pressa. Min iħassar kollox jeqred it-traċċi li juru kif daħal l-attakkant u jekk data ħarġet. Aħjar titneħħa l-paġna min-netwerk jew tiġi iżolata u l-ewwel jittieħed backup. **Kif nagħraf li l-websajt tiegħi ġiet hackjata?** Sinjali tipiċi huma rindirizzamenti barranin, paġni tal-ispam fl-indiċi ta' Google, kontijiet ta' amministratur mhux magħrufa, fajls ġodda tal-PHP jew twissijiet mill-browser, mill-hoster jew minn Google. Tagħbija ferm ogħla tas-server jew traffiku ħiereġ mhux tas-soltu wkoll jistgħu jkunu indikazzjonijiet. **Irrid nirrapporta attakk ta' hackers?** Jekk tista' tkun affettwata data personali, jista' jkun hemm obbligu ta' notifika lill-awtorità superviżorja fi żmien 72 siegħa. Jekk dan japplikax għalikom, iċċarawh mal-uffiċjal tal-protezzjoni tad-data jew ma' avukat. **L-għajnuna ta' emerġenza tgħin ukoll jekk is-server jinsab għand il-hoster?** Iva. Naħdmu bl-aċċess li għandkom u, jekk ikun meħtieġ, niftehmu mal-hoster tagħkom. Dak li nistgħu niċċekkjaw jiddependi mid-drittijiet li tistgħu tagħtuna. ## Sorsi - [BSI: Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni](https://www.bsi.bund.de/) - [GDPR Art. 33: Notifika lill-awtorità superviżorja](https://dsgvo-gesetz.de/art-33-dsgvo/) - [Għajnuna ta' Google Search Console](https://support.google.com/webmasters/) - [Pulizija: Punti ta' kuntatt ċentrali għaċ-cybercrime](https://www.polizei.de/)