Na kratko: Če je spletna stran v obrti vdrta ali ogrožena zaradi PHP2Shell, vam ni treba biti tehnik. Pomembno je, da ponudniku gostovanja in oblikovalcu zastavite prava vprašanja, zavarujete dostope in spletno stran v dvomu za kratek čas izklopite. Ostalo prevzamejo strokovnjaki.
Zakaj so spletne strani obrtnikov ogrožene
Spletna stran obrtnega podjetja je večinoma vitka: storitve, referenčne fotografije, kontaktni obrazec, morda stran z razpisi delovnih mest. Pogosto jo je pred leti zgradila majhna agencija, svobodni oblikovalec ali nekdo iz družine, običajno z WordPressom. Od takrat tiho teče.
PHP2Shell zadene prav takšne strani. Ranljivosti sta v samem PHP, programskem jeziku pod skoraj vsemi tovrstnimi spletnimi stranmi. Napadalci za to ne potrebujejo gesla. Internet samodejno iščejo za ranljivimi strežniki, vseeno, ali tam stoji koncern ali krovsko podjetje.
Kateri podatki ležijo na spletni strani obrtnika
Na prvi pogled malo. Na drugi: povpraševanja z imeni, naslovi in telefonskimi številkami, fotografije kopalnic, streh in kurilnic, ki jih stranke naložijo za oceno, in prijave z življenjepisom in spričevali. Nekateri vtičniki za obrazce vse to trajno shranijo v podatkovni zbirki, čeprav ste povpraševanje že zdavnaj prejeli po e-pošti.
Za napadalce so ti podatki manj dragoceni kot sam strežnik. Vdrta spletna stran obrtnika pogosto služi kot pošiljatelj spama, kot odlagališče goljufivih strani ali kot preusmeritev na lažne trgovine. Vaše dobro ime v regiji tako postane krinka. Opazi se to pogosto šele, ko stranka pokliče in vpraša, zakaj vaša stran nenadoma oglašuje spletne igralnice.
Kaj vdrt strežnik pomeni za podjetje
- Manj naročil: Če Google prikaže opozorilo ali stran preusmerja, povpraševanj ni, pogosto neopazno več tednov.
- E-pošta med spamom: Če strežnik pošilja spam, pristanejo tudi vaše ponudbe in računi pri strankah v mapi za spam.
- Težave s ponudnikom gostovanja: Ponudniki gostovanja blokirajo sumljive pakete, včasih skupaj s poštnimi predali.
- Ponarejeni računi: Če so prizadeti tudi poštni dostopi, lahko stranke prejmejo račune s tujo bančno povezavo.
Obrt in vdrta spletna stran: kdo je odgovoren?
V majhnih podjetjih je stanje pogosto nepregledno. Pogodba o gostovanju se glasi na lastnika, dostopne podatke ima nekdanji spletni oblikovalec in nihče ne ve natančno, katera različica PHP teče. Pri običajnem spletnem gostovanju PHP na strežniku posodablja ponudnik gostovanja. Ali je to storil, naj pisno povprašate. Predlogo za to najdete v priročniku Vprašajte ponudnika gostovanja o stanju popravkov.
Pomembno je vedeti: posodobitev spletne strani ali njenih vtičnikov ranljivosti PHP ne zapre. In popravek ne odstrani škodljive kode, ki je bila vnesena že prej.
Dostopne podatke za domeno, gostovanje in skrbnika spletne strani hranite na varnem mestu v podjetju, ne le pri spletnem oblikovalcu. V nujnem primeru sicer izgubljate čas z iskanjem.
Prve ure: kontrolni seznam za lastnike
- Pri ponudniku gostovanja povprašajte: Je PHP za moj paket popravljen in znova zagnan? Odgovor naj bo pisni.
- Če jasnega odgovora ni ali obstajajo znaki vdora, spletno stran prek menija za stranke pri ponudniku gostovanja začasno izklopite. Povpraševanja v tem času tečejo po telefonu in e-pošti.
- Ponudnika gostovanja prosite, naj dnevnike strežnika hrani od 20. 10. 2026.
- Vsa gesla spremenite šele, ko je strežnik čist, sicer napadalec nova prebere takoj.
- Preverite, ali obstaja aktualna varnostna kopija in kdo jo lahko naloži.
Po incidentu: spletno stran zavestno ohranjati preprosto
Številne spletne strani obrtnikov nosijo s seboj balast: vtičnike za funkcije, ki jih nikoli niso uporabljali, stare testne strani, pozabljeno knjigo gostov. Vsak od teh delov mora biti vzdrževan. Po incidentu se splača rez: kar ne prinaša povpraševanj, gre stran.
Razjasnite tudi, ali morajo obrazci povpraševanja shranjevati trajno ali zadošča e-pošta podjetju. Poskrbite, da obstajajo redne varnostne kopije, ki ne ležijo na istem strežniku. In preverite, ali vaš paket gostovanja še ustreza spletni strani ali je zanjo preprostejša rešitev upravljan paket z jasno odgovornostjo za PHP.
Kako konkretno pomaga PHP SOS?
- Za vas se pogovorimo s ponudnikom gostovanja in oblikovalcem ter razjasnimo, kdo mora kaj storiti, v razumljivih besedah.
- Na daljavo preverimo, ali je strežnik popravljen in ali obstajajo škodljiva koda, tuji skrbniški računi ali skripte za spam.
- Ob okužbi spletno stran očistimo v okviru naše nujne pomoči in pomagamo, da se Googlovo opozorilo spet odstrani.
- Vaše dostope znova zavarujemo in vam predamo kratko dokumentacijo za vaše listine.
- Kdor se ne želi več ukvarjati sam, z vzdrževalno pogodbo dobi stalno odgovornost.
Pogosta vprašanja
Mojo spletno stran je naredil znanec. Kdo je zdaj odgovoren?
Za spletno stran je odgovorno podjetje, na katero se glasita domena in gostovanje. Spletni oblikovalec lahko pomaga, vendar je odgovoren le, če to ureja vzdrževalna pogodba. Za PHP na strežniku je pri običajnem spletnem gostovanju praviloma odgovoren ponudnik gostovanja.
Kako opazim, da je bila spletna stran moje obrti vdrta?
Značilni znaki so preusmeritve na tuje strani, tujejezične vsebine v Googlovih rezultatih, opozorilo v brskalniku ali nenadno izostajanje povpraševanj. Včasih se oglasi tudi ponudnik gostovanja, ker strežnik pošilja spam. Pogosto pa sprva ni videti ničesar.
Ali lahko vdor v spletno stran zadene tudi mojo e-pošto?
Če spletna stran in poštni predali ležijo v istem paketu gostovanja, je to mogoče. Napadalec lahko strežnik uporabi za pošiljanje spama, zaradi česar vaša e-pošta pri strankah pristane med spamom. Po čiščenju spremenite tudi gesla poštnih predalov.