Pe scurt: Dacă site-ul unei firme de meșteșugari este hackuit sau amenințat de PHP2Shell, nu trebuie să fiți tehnician. Important este să puneți întrebările potrivite furnizorului de hosting și designerului web, să securizați accesurile și, la nevoie, să opriți scurt site-ul. Restul preiau specialiștii.
De ce sunt vulnerabile site-urile firmelor de meșteșugari
Site-ul unei firme de meșteșugari este de obicei simplu: servicii, fotografii de referință, un formular de contact, poate o pagină cu locuri de muncă. A fost construit adesea cu ani în urmă de o agenție mică, un freelancer sau cineva din familie, frecvent cu WordPress. De atunci funcționează liniștit, de la sine.
PHP2Shell lovește exact astfel de site-uri. Vulnerabilitățile se află în PHP însuși, limbajul de programare aflat sub aproape toate site-urile de acest fel. Atacatorii nu au nevoie de parolă pentru aceasta. Ei scanează automat internetul în căutare de servere vulnerabile, indiferent dacă acolo se află un concern sau o firmă de acoperișuri.
Ce date se află pe un site de meșteșugari
La prima vedere, puține. La a doua: solicitări cu nume, adrese și numere de telefon, fotografii cu băi, acoperișuri și centrale termice pe care clienții le încarcă pentru evaluare, precum și candidaturi cu CV și certificate. Unele pluginuri de formulare salvează toate acestea definitiv în baza de date, chiar dacă ați primit demult solicitarea prin e-mail.
Pentru atacatori, aceste date sunt mai puțin valoroase decât serverul însuși. Un site hackuit al unei firme de meșteșugari servește adesea drept expeditor de spam, loc de depozitare pentru pagini de fraudă sau redirecționare către magazine false. Numele dumneavoastră bun din regiune devine astfel camuflaj. Se observă adesea abia când un client sună și întreabă de ce site-ul dumneavoastră afișează brusc reclame la cazinouri online.
Ce înseamnă un server hackuit pentru firmă
- Mai puține comenzi: Dacă Google afișează un avertisment sau pagina redirecționează, solicitările dispar, adesea neobservat săptămâni întregi.
- E-mailuri în spam: Dacă serverul trimite spam, și ofertele și facturile dumneavoastră ajung la clienți în dosarul de spam.
- Probleme cu furnizorul de hosting: Furnizorii de hosting blochează pachetele suspecte, uneori împreună cu căsuțele poștale.
- Facturi false: Dacă sunt afectate și accesurile de e-mail, clienții pot primi facturi cu un alt cont bancar.
Meșteșugari și site hackuit: cine răspunde?
În firmele mici, situația este adesea neclară. Contractul de hosting este pe numele patronului, datele de acces le are fostul designer web, iar nimeni nu știe exact ce versiune PHP rulează. La hostingul web obișnuit, furnizorul de hosting actualizează PHP pentru server. Dacă a făcut-o, ar trebui să întrebați în scris. Un model găsiți în ghidul Cum întrebați furnizorul de hosting despre stadiul patchului.
Important de știut: o actualizare a site-ului sau a pluginurilor lui nu închide vulnerabilitatea PHP. Iar un patch nu elimină codul malițios introdus deja înainte.
Păstrați datele de acces pentru domeniu, hosting și administrarea site-ului într-un loc sigur din firmă, nu doar la designerul web. În caz de urgență pierdeți altfel timp cu căutarea.
Primele ore: o listă de verificare pentru patroni
- Întrebați furnizorul de hosting: este PHP actualizat și repornit pentru pachetul meu? Cereți răspunsul în scris.
- Dacă nu există un răspuns clar sau apar semne de hack, opriți temporar site-ul prin meniul clientului al furnizorului de hosting. În acest timp, solicitările vor circula prin telefon și e-mail.
- Rugați furnizorul de hosting să păstreze logurile serverului începând cu 20.10.2026.
- Schimbați toate parolele abia când serverul este curat, altfel un atacator le citește imediat și pe cele noi.
- Verificați dacă există o copie de siguranță recentă și cine o poate restaura.
După incident: păstrați site-ul conștient simplu
Multe site-uri de meșteșugari poartă cu ele balast: pluginuri pentru funcții care n-au fost niciodată folosite, pagini de test vechi, un carte de oaspeți uitată. Fiecare dintre aceste părți trebuie întreținută. După un incident merită o tăietură: ce nu aduce solicitări, dispare.
Clarificați, de asemenea, dacă formularele trebuie să salveze definitiv solicitările sau dacă este suficient un e-mail către firmă. Asigurați-vă că există copii de siguranță regulate, care nu se află pe același server. Și verificați dacă pachetul dumneavoastră de hosting mai corespunde site-ului sau dacă un pachet administrat, cu responsabilitate clară pentru PHP, este soluția mai simplă pentru dumneavoastră.
Cum ajută PHP SOS concret?
- Vorbim în locul dumneavoastră cu furnizorul de hosting și cu designerul web și clarificăm, pe înțelesul tuturor, cine ce trebuie să facă.
- Verificăm de la distanță dacă serverul este actualizat și dacă există cod malițios, conturi de administrator străine sau scripturi de spam.
- În caz de infectare, curățăm site-ul în cadrul asistenței noastre de urgență și ajutăm la eliminarea unui avertisment Google.
- Vă securizăm din nou accesurile și vă predăm o scurtă documentație pentru dosarele dumneavoastră.
- Cine nu mai vrea să se ocupe singur primește, printr-un contract de mentenanță, o responsabilitate fixă.
Întrebări frecvente
Site-ul meu l-a construit o cunoștință. Cine răspunde acum?
Pentru site răspunde firma pe care sunt înregistrate domeniul și hostingul. Designerul web poate ajuta, dar răspunde doar dacă un contract de mentenanță prevede acest lucru. Pentru PHP pe server, la un hosting web obișnuit răspunde de regulă furnizorul de hosting.
Cum îmi dau seama că site-ul meu de meșteșugari a fost hackuit?
Semne tipice sunt redirecționările către pagini străine, conținut în limbi străine în rezultatele Google, un avertisment în browser sau solicitări care dispar brusc. Uneori se anunță și furnizorul de hosting, pentru că serverul trimite spam. Adesea însă, la început, nu se vede nimic.
Poate un hack al site-ului să afecteze și e-mailurile mele?
Dacă site-ul și căsuțele poștale se află în același pachet de hosting, este posibil. Un atacator poate folosi serverul pentru trimiterea de spam, ceea ce face ca e-mailurile dumneavoastră să ajungă la clienți în spam. După curățare, schimbați și parolele căsuțelor poștale.