Fil-qosor: Jekk il-websajt tagħkom ġiet hackjata, din ic-checklist tgħin biex ma jintesa xejn: l-ewwel tillimitaw u tissalvaw il-provi, imbagħad issibu l-kawża u tnaddfu, wara tgħeddu l-aċċessi kollha, tivverifikaw l-obbligi u tagħlqu l-inċident b'mod iddokumentat. Is-sekwenza hija importanti, għax min iħassar l-ewwel jitlef it-traċċi, u min jaddaf biss mingħajr ma jagħlaq il-vulnerabbiltà jerġa' jiġi attakkat.
Għal xiex tgħodd din ic-checklist meta l-websajt tkun ġiet hackjata
Ic-checklist hija indirizzata lill-maniġment, lis-sidien u lir-responsabbli tal-IT wara attakk ikkonfermat jew probabbli fuq websajt, ħanut jew server tal-web bi PHP. Tixraq ukoll wara PHP2Shell, jekk server kien jintlaħaq qabel l-aġġornament u hemm indikazzjonijiet ta' kompromess.
Mhux kull punt jaqbel ma' kull ambjent. Għaddu minn din il-lista għalkollox xorta u innutaw għal kull punt jekk huwiex mwettaq, mhux applikabbli jew miftuħ. Dan il-protokoll aktar tard huwa prezzjuż għall-assigurazzjoni, għall-protezzjoni tad-data u għas-segwitu intern.
Irreġistraw għal kull pass id-data, il-ħin, il-persuna responsabbli u r-riżultat. Meta jkunu involuti diversi persuni, iffissaw persuna waħda li żżomm il-lista u tirreġistra d-deċiżjonijiet.
Fażi 1: illimitaw u issalvaw minnufih
- Illimitaw il-ħsara: Qiegħdu l-websajt f'modalità ta' manutenzjoni jew neħħuha min-netwerk, jekk il-viżitaturi huma f'periklu jew data tista' tnixxi. Il-BSI (l-Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni) jirrakkomanda f'PHP2Shell li servers tal-web mhux ippatchjati jitneħħew temporanjament min-netwerk, jekk aġġornament ma jkunx possibbli minnufih.
- Tħassru xejn: Neħħu l-ebda fajls, terġgħux tistabbilixxu s-server u tbattlux logs qabel ma t-traċċi jiġu salvati.
- Issalvaw il-logs: Ikkupjaw il-logs tal-aċċess, tal-iżbalji, ta' PHP-FPM u tas-sistema lejn sistema oħra u żommu ċ-checksums. Dwar PHP2Shell l-istampa speċjalizzata tirrakkomanda li l-logs jinżammu mill-20/10/2026.
- Issalvaw immaġni: Oħolqu kopja tal-fajls u tad-database, f'servers virtwali snapshot, bħala stat ta' prova u ma tbiddluhiex.
- Informaw lir-responsabbli: Involvu kmieni l-maniġment, l-uffiċjal tal-protezzjoni tad-data, il-hoster u, jekk teżisti, l-assigurazzjoni ċibernetika. Ħafna assigurazzjonijiet għandhom obbligi ta' notifika.
Fażi 2: sibu l-kawża u naddfu
- Iddeterminaw il-bieb ta' dħul: Evalwaw il-logs, il-bidliet fil-fajls u l-verżjonijiet. Ivverifikaw PHP innifsu, is-CMS, it-themes, l-estensjonijiet, il-kredenzjali u s-servizzi tas-server. Mingħajr kawża magħrufa jibqa' r-riskju ta' attakk ġdid.
- Agħlqu l-vulnerabbiltà: Ġibu PHP għal verżjoni rranġata (8.5.12, 8.4.27, 8.3.36 jew 8.2.35, jew backport ikkonfermat tal-fornitur), aġġornaw is-CMS u l-estensjonijiet, erġgħu ibdew il-workers kollha ta' PHP.
- Illimitaw il-perjodu: Iddeterminaw l-aktar mument bikri ta' attività suspettuża. Jiddeċiedi liema backups jistgħu jkunu nodfa u liema data tista' tkun affettwata.
- Neħħu l-backdoors: Ivverifikaw u neħħu webshells, fajls PHP barranin f'folders tal-upload u tal-cache, fajls tal-qalba mibdula, cronjobs, ċwievet SSH u servizzi tas-sistema. Issostitwixxu l-fajls tal-qalba minn sors nadif.
- Naddfu d-database: Neħħu kontijiet mhux magħrufa ta' amministratur, skripts introdotti fil-kontenut u fl-issettjar kif ukoll kontenut spam.
- Ikkunsidraw bini mill-ġdid: B'kompromess profond tas-server, bini mill-ġdid fuq sistema friska u ppatchjata b'data ivverifikata spiss huwa t-triq aktar affidabbli minn tindif fis-sistema li taħdem.
Fażi 3: ġeddu l-aċċessi u saħħu
- Biddlu l-passwords: Għal CMS, kont tal-hosting, panel, database, FTP, SFTP, SSH u e-mail, u dan minn apparat nadif.
- Biddlu ċ-ċwievet u t-tokens: Oħolqu mill-ġdid ċwievet API, interfaces tas-servizzi tal-ħlas u tal-ispedizzjoni, ċwievet tal-applikazzjoni tas-CMS, ċwievet SSH u ċertifikati li kienu fuq is-server.
- Itemmu s-sessions: Illoggjaw 'il barra l-logins attivi kollha fis-CMS u fis-servizzi u ivverifikaw l-apparati rreġistrati b'żewġ fatturi.
- Attivaw l-awtentikazzjoni b'żewġ fatturi: Għall-aċċessi kollha tal-admin, inklużi hosting, domain u DNS.
- Saħħu s-server: Ivverifikaw u iddokumentaw l-issettjar ta' PHP, id-drittijiet tal-fajls, is-sakriet tal-eżekuzzjoni f'folders tal-upload, il-firewall u l-headers tas-sigurtà.
Fażi 4: obbligi, komunikazzjoni u tmiem
- Ivverifikaw l-obbligi ta' notifika: Jekk data personali tista' tkun affettwata, jista' jkun meħtieġ Art. 33 GDPR notifika fi żmien 72 siegħa. Il-valutazzjoni tappartjeni lill-uffiċjal tal-protezzjoni tad-data jew lil avukat. Obbligi speċifiċi għas-settur, pereżempju skont NIS2, ivverifikawhom separatament.
- Ikkunsidraw rapport: Iż-Zentrale Ansprechstellen Cybercrime tal-pulizija (il-punti ċentrali ta' kuntatt taċ-ċiberkriminalità) jirċievu rapporti minn kumpaniji. Il-logs salvati huma bażi importanti għal dan.
- Informaw lill-klijenti u lil Google: Informaw lil dawk affettwati b'mod fattwali u miftiehem. Jekk Google juri twissija, wara t-tindif itolbu r-rieżami, kif deskritt taħt Tneħħija tat-twissija ta' Google.
- Iddokumentaw it-tmiem u issorveljaw: Irreġistraw il-kawża, il-perjodu, il-miżuri u l-punti miftuħa f'rapport, ikkonkludu lezzjonijiet għall-pjan ta' emerġenza u issorveljaw is-sistemi aktar mill-qrib fil-ġimgħat li jmiss.
Żbalji komuni fis-segwitu
Ħafna inċidenti jitwalu għax fl-eċitament tal-ewwel waqt jiġi ffrankat fil-post żbaljat jew jittieħdu passi bil-għaġla żejda. Dawn l-iżbalji għandkom tevitawhom:
- Titneħħa biss dak li jidher: Paġna spam imħassra jew ridirezzjoni mneħħija mhix prova li l-websajt hija nadifa. Backdoors spiss jibqgħu mhux innotati.
- Passwords jinbidlu mis-sistema affettwata: Jekk fuq il-kompjuter jew is-server għad hemm softwer malizzjuż, kredenzjali ġodda jistgħu jnixxu minnufih mill-ġdid.
- Backup jiġi ristabbilit b'għomja: Mingħajr vulnerabbiltà magħluqa u mingħajr verifika tal-backup, l-attakkant ikun malajr terġa' fuq il-bieb.
- Il-patch jinftiehem bħala twissija li għaddiet: Aġġornament għal verżjoni rranġata ta' PHP ma jippruvax li qabel ma ġara xejn, u ma jneħħix softwer malizzjuż introdott.
- Obbligi jiġu vverifikati tard wisq: It-termini jibdew mill-mument li l-inċident isir magħruf, mhux mit-tmiem tat-tindif.
- L-ebda dokumentazzjoni: Mingħajr protokoll, mistoqsijiet mill-assigurazzjoni, mill-awtoritajiet jew mill-klijenti aktar tard jistgħu jiġu mwieġba b'diffikultà.
Din ic-checklist ma tissostitwixxix konsulenza legali. Għal mistoqsijiet dwar obbligi ta' notifika, responsabbiltà jew assigurazzjoni, ikkuntattjaw lill-uffiċjal tal-protezzjoni tad-data, avukat jew l-assiguratur tagħkom.
Kif tgħin PHP SOS b'mod konkret?
- Nieħdu f'idejna l-Incident Response strutturat u nwettqu ċ-checklist flimkien magħkom, punt wara punt bi protokoll.
- Insalvaw il-logs u l-istati tas-sistema b'mod li jibqgħu użabbli għall-assigurazzjoni, l-awtoritajiet u forensika tal-IT possibbli.
- Nagħlqu l-vulnerabbiltà, innaddfu jew nibnu mill-ġdid u ngeddu l-aċċessi fis-sekwenza t-tajba.
- Nipprovdu rapport finali bil-kawża, il-miżuri u r-rakkomandazzjonijiet u, fuq talba, nissorveljaw is-sistemi wara.
Mistoqsijiet frekwenti
X'inhu l-ewwel li għandi nagħmel jekk il-websajt tiegħi ġiet hackjata?
Żommu l-kalma, tħassru xejn u illimitaw il-ħsara. Neħħu l-websajt min-netwerk jew qiegħduha f'modalità ta' manutenzjoni jekk meħtieġ u issalvaw il-logs u l-fajls qabel ma tnaddfu. Wara jiġu t-tiftix tal-kawża u t-tindif.
Huwa biżżejjed li nerġa' nistabbilixxi l-websajt minn backup?
Ġeneralment le. Il-backup jista' diġà jkun fih kodiċi malizzjuż, u l-vulnerabbiltà li mingħandha daħal l-attakkant tibqa' miftuħa wara r-restawr. L-ewwel agħlqu l-kawża, imbagħad installaw stat ivverifikat u nadif fuq sistema aġġornata.
Irrid nirrapporta hack lill-awtorità tal-protezzjoni tad-data?
Jekk data personali tista' tkun affettwata, l-Art. 33 GDPR bażikament jipprevedi notifika fi żmien 72 siegħa minn meta jsir magħruf, sakemm riskju għall-persuni affettwati ma jkunx improbabbli. Il-valutazzjoni tappartjeni lill-uffiċjal tal-protezzjoni tad-data jew lil avukat.
Meta inċident huwa verament magħluq?
Meta l-kawża tkun magħluqa, il-backdoors magħrufa kollha mneħħija, l-aċċessi mġedda, l-obbligi mwettqa u l-miżuri ddokumentati. Perjodu ta' sorveljanza msaħħa wara jappartjeni wkoll, biex jingħarfu traċċi li ma ġewx innotati.