# Checklist wara hack: 20 punt għas-segwitu

> Checklist meta l-websajt ġiet hackjata: 20 punt mil-limitazzjoni u s-salvataġġ tal-provi, permezz tat-tindif u l-aċċessi ġodda, sa obbligi ta' notifika.

Sors: https://phpsos.de/mt/ratgeber/checkliste-nach-dem-hack/  
Stat: 25/10/2026  
Fornitur: PHP SOS, Għajnuna ta' emerġenza għal PHP u sigurtà tas-server. Għajnuna immedjata fuq WhatsApp: https://wa.me/491736494914?text=Bongu%20PHP%20SOS%2C%20g%C4%A7andna%20b%C5%BConn%20g%C4%A7ajnuna%20bis-server%20tal-PHP%20tag%C4%A7na.%20Kumpanija%3A%20%E2%80%A6%20Websajt%3A%20%E2%80%A6

**Fil-qosor:** Jekk il-websajt tagħkom ġiet hackjata, din ic-checklist tgħin biex ma jintesa xejn: l-ewwel tillimitaw u tissalvaw il-provi, imbagħad issibu l-kawża u tnaddfu, wara tgħeddu l-aċċessi kollha, tivverifikaw l-obbligi u tagħlqu l-inċident b'mod iddokumentat. Is-sekwenza hija importanti, għax min iħassar l-ewwel jitlef it-traċċi, u min jaddaf biss mingħajr ma jagħlaq il-vulnerabbiltà jerġa' jiġi attakkat.

## Għal xiex tgħodd din ic-checklist meta l-websajt tkun ġiet hackjata

Ic-checklist hija indirizzata lill-maniġment, lis-sidien u lir-responsabbli tal-IT wara attakk ikkonfermat jew probabbli fuq websajt, ħanut jew server tal-web bi PHP. Tixraq ukoll wara PHP2Shell, jekk server kien jintlaħaq qabel l-aġġornament u hemm indikazzjonijiet ta' kompromess.

Mhux kull punt jaqbel ma' kull ambjent. Għaddu minn din il-lista għalkollox xorta u innutaw għal kull punt jekk huwiex mwettaq, mhux applikabbli jew miftuħ. Dan il-protokoll aktar tard huwa prezzjuż għall-assigurazzjoni, għall-protezzjoni tad-data u għas-segwitu intern.

Irreġistraw għal kull pass id-data, il-ħin, il-persuna responsabbli u r-riżultat. Meta jkunu involuti diversi persuni, iffissaw persuna waħda li żżomm il-lista u tirreġistra d-deċiżjonijiet.

## Fażi 1: illimitaw u issalvaw minnufih

1. **Illimitaw il-ħsara:** Qiegħdu l-websajt f'modalità ta' manutenzjoni jew neħħuha min-netwerk, jekk il-viżitaturi huma f'periklu jew data tista' tnixxi. Il-BSI (l-Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni) jirrakkomanda f'PHP2Shell li servers tal-web mhux ippatchjati jitneħħew temporanjament min-netwerk, jekk aġġornament ma jkunx possibbli minnufih.
2. **Tħassru xejn:** Neħħu l-ebda fajls, terġgħux tistabbilixxu s-server u tbattlux logs qabel ma t-traċċi jiġu salvati.
3. **Issalvaw il-logs:** Ikkupjaw il-logs tal-aċċess, tal-iżbalji, ta' PHP-FPM u tas-sistema lejn sistema oħra u żommu ċ-checksums. Dwar PHP2Shell l-istampa speċjalizzata tirrakkomanda li l-logs jinżammu mill-20/10/2026.
4. **Issalvaw immaġni:** Oħolqu kopja tal-fajls u tad-database, f'servers virtwali snapshot, bħala stat ta' prova u ma tbiddluhiex.
5. **Informaw lir-responsabbli:** Involvu kmieni l-maniġment, l-uffiċjal tal-protezzjoni tad-data, il-hoster u, jekk teżisti, l-assigurazzjoni ċibernetika. Ħafna assigurazzjonijiet għandhom obbligi ta' notifika.

## Fażi 2: sibu l-kawża u naddfu

6. **Iddeterminaw il-bieb ta' dħul:** Evalwaw il-logs, il-bidliet fil-fajls u l-verżjonijiet. Ivverifikaw PHP innifsu, is-CMS, it-themes, l-estensjonijiet, il-kredenzjali u s-servizzi tas-server. Mingħajr kawża magħrufa jibqa' r-riskju ta' attakk ġdid.
7. **Agħlqu l-vulnerabbiltà:** Ġibu PHP għal verżjoni rranġata (8.5.12, 8.4.27, 8.3.36 jew 8.2.35, jew backport ikkonfermat tal-fornitur), aġġornaw is-CMS u l-estensjonijiet, erġgħu ibdew il-workers kollha ta' PHP.
8. **Illimitaw il-perjodu:** Iddeterminaw l-aktar mument bikri ta' attività suspettuża. Jiddeċiedi liema backups jistgħu jkunu nodfa u liema data tista' tkun affettwata.
9. **Neħħu l-backdoors:** Ivverifikaw u neħħu webshells, fajls PHP barranin f'folders tal-upload u tal-cache, fajls tal-qalba mibdula, cronjobs, ċwievet SSH u servizzi tas-sistema. Issostitwixxu l-fajls tal-qalba minn sors nadif.
10. **Naddfu d-database:** Neħħu kontijiet mhux magħrufa ta' amministratur, skripts introdotti fil-kontenut u fl-issettjar kif ukoll kontenut spam.
11. **Ikkunsidraw bini mill-ġdid:** B'kompromess profond tas-server, bini mill-ġdid fuq sistema friska u ppatchjata b'data ivverifikata spiss huwa t-triq aktar affidabbli minn tindif fis-sistema li taħdem.

## Fażi 3: ġeddu l-aċċessi u saħħu

12. **Biddlu l-passwords:** Għal CMS, kont tal-hosting, panel, database, FTP, SFTP, SSH u e-mail, u dan minn apparat nadif.
13. **Biddlu ċ-ċwievet u t-tokens:** Oħolqu mill-ġdid ċwievet API, interfaces tas-servizzi tal-ħlas u tal-ispedizzjoni, ċwievet tal-applikazzjoni tas-CMS, ċwievet SSH u ċertifikati li kienu fuq is-server.
14. **Itemmu s-sessions:** Illoggjaw 'il barra l-logins attivi kollha fis-CMS u fis-servizzi u ivverifikaw l-apparati rreġistrati b'żewġ fatturi.
15. **Attivaw l-awtentikazzjoni b'żewġ fatturi:** Għall-aċċessi kollha tal-admin, inklużi hosting, domain u DNS.
16. **Saħħu s-server:** Ivverifikaw u iddokumentaw l-issettjar ta' PHP, id-drittijiet tal-fajls, is-sakriet tal-eżekuzzjoni f'folders tal-upload, il-firewall u l-headers tas-sigurtà.

## Fażi 4: obbligi, komunikazzjoni u tmiem

17. **Ivverifikaw l-obbligi ta' notifika:** Jekk data personali tista' tkun affettwata, jista' jkun meħtieġ [Art. 33 GDPR notifika fi żmien 72 siegħa](https://phpsos.de/mt/compliance/dsgvo-meldepflicht-72-stunden/). Il-valutazzjoni tappartjeni lill-uffiċjal tal-protezzjoni tad-data jew lil avukat. Obbligi speċifiċi għas-settur, pereżempju skont NIS2, ivverifikawhom separatament.
18. **Ikkunsidraw rapport:** Iż-[Zentrale Ansprechstellen Cybercrime](https://phpsos.de/mt/compliance/anzeige-polizei-zac/) tal-pulizija (il-punti ċentrali ta' kuntatt taċ-ċiberkriminalità) jirċievu rapporti minn kumpaniji. Il-logs salvati huma bażi importanti għal dan.
19. **Informaw lill-klijenti u lil Google:** Informaw lil dawk affettwati b'mod fattwali u miftiehem. Jekk Google juri twissija, wara t-tindif itolbu r-rieżami, kif deskritt taħt [Tneħħija tat-twissija ta' Google](https://phpsos.de/mt/ratgeber/google-warnung-entfernen/).
20. **Iddokumentaw it-tmiem u issorveljaw:** Irreġistraw il-kawża, il-perjodu, il-miżuri u l-punti miftuħa f'rapport, ikkonkludu lezzjonijiet għall-pjan ta' emerġenza u issorveljaw is-sistemi aktar mill-qrib fil-ġimgħat li jmiss.

## Żbalji komuni fis-segwitu

Ħafna inċidenti jitwalu għax fl-eċitament tal-ewwel waqt jiġi ffrankat fil-post żbaljat jew jittieħdu passi bil-għaġla żejda. Dawn l-iżbalji għandkom tevitawhom:

- **Titneħħa biss dak li jidher:** Paġna spam imħassra jew ridirezzjoni mneħħija mhix prova li l-websajt hija nadifa. Backdoors spiss jibqgħu mhux innotati.
- **Passwords jinbidlu mis-sistema affettwata:** Jekk fuq il-kompjuter jew is-server għad hemm softwer malizzjuż, kredenzjali ġodda jistgħu jnixxu minnufih mill-ġdid.
- **Backup jiġi ristabbilit b'għomja:** Mingħajr vulnerabbiltà magħluqa u mingħajr verifika tal-backup, l-attakkant ikun malajr terġa' fuq il-bieb.
- **Il-patch jinftiehem bħala twissija li għaddiet:** Aġġornament għal verżjoni rranġata ta' PHP ma jippruvax li qabel ma ġara xejn, u ma jneħħix softwer malizzjuż introdott.
- **Obbligi jiġu vverifikati tard wisq:** It-termini jibdew mill-mument li l-inċident isir magħruf, mhux mit-tmiem tat-tindif.
- **L-ebda dokumentazzjoni:** Mingħajr protokoll, mistoqsijiet mill-assigurazzjoni, mill-awtoritajiet jew mill-klijenti aktar tard jistgħu jiġu mwieġba b'diffikultà.

> **Importanti:**
> Din ic-checklist ma tissostitwixxix konsulenza legali. Għal mistoqsijiet dwar obbligi ta' notifika, responsabbiltà jew assigurazzjoni, ikkuntattjaw lill-uffiċjal tal-protezzjoni tad-data, avukat jew l-assiguratur tagħkom.

## Kif tgħin PHP SOS b'mod konkret?

- Nieħdu f'idejna l-[Incident Response](https://phpsos.de/mt/leistungen/incident-response/) strutturat u nwettqu ċ-checklist flimkien magħkom, punt wara punt bi protokoll.
- Insalvaw il-logs u l-istati tas-sistema b'mod li jibqgħu użabbli għall-assigurazzjoni, l-awtoritajiet u [forensika tal-IT](https://phpsos.de/mt/leistungen/it-forensik/) possibbli.
- Nagħlqu l-vulnerabbiltà, innaddfu jew nibnu mill-ġdid u ngeddu l-aċċessi fis-sekwenza t-tajba.
- Nipprovdu rapport finali bil-kawża, il-miżuri u r-rakkomandazzjonijiet u, fuq talba, nissorveljaw is-sistemi wara.


## Mistoqsijiet frekwenti

**X'inhu l-ewwel li għandi nagħmel jekk il-websajt tiegħi ġiet hackjata?**  
Żommu l-kalma, tħassru xejn u illimitaw il-ħsara. Neħħu l-websajt min-netwerk jew qiegħduha f'modalità ta' manutenzjoni jekk meħtieġ u issalvaw il-logs u l-fajls qabel ma tnaddfu. Wara jiġu t-tiftix tal-kawża u t-tindif.

**Huwa biżżejjed li nerġa' nistabbilixxi l-websajt minn backup?**  
Ġeneralment le. Il-backup jista' diġà jkun fih kodiċi malizzjuż, u l-vulnerabbiltà li mingħandha daħal l-attakkant tibqa' miftuħa wara r-restawr. L-ewwel agħlqu l-kawża, imbagħad installaw stat ivverifikat u nadif fuq sistema aġġornata.

**Irrid nirrapporta hack lill-awtorità tal-protezzjoni tad-data?**  
Jekk data personali tista' tkun affettwata, l-Art. 33 GDPR bażikament jipprevedi notifika fi żmien 72 siegħa minn meta jsir magħruf, sakemm riskju għall-persuni affettwati ma jkunx improbabbli. Il-valutazzjoni tappartjeni lill-uffiċjal tal-protezzjoni tad-data jew lil avukat.

**Meta inċident huwa verament magħluq?**  
Meta l-kawża tkun magħluqa, il-backdoors magħrufa kollha mneħħija, l-aċċessi mġedda, l-obbligi mwettqa u l-miżuri ddokumentati. Perjodu ta' sorveljanza msaħħa wara jappartjeni wkoll, biex jingħarfu traċċi li ma ġewx innotati.

## Sorsi

- [GDPR Art. 33: Notifika lill-awtorità superviżorja](https://dsgvo-gesetz.de/art-33-dsgvo/)
- [Pulizija: Zentrale Ansprechstellen Cybercrime (punti ċentrali ta' kuntatt taċ-ċiberkriminalità)](https://www.polizei.de/)
- [BSI (l-Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni): Tagħrif dwar inċidenti tas-sigurtà tal-IT](https://www.bsi.bund.de/)
- [php.net: Avviżi tas-sigurtà dwar PHP2Shell](https://www.php.net/)