Накратко: Ако уебсайтът на занаятчийската фирма е хакнат или застрашен от PHP2Shell, не е нужно сами да сте техник. Важно е да зададете правилните въпроси на хостинг доставчика и на уеб дизайнера, да защитите достъпите и при съмнение да изключите сайта за кратко. Останалото поемат специалисти.
Защо уебсайтовете на занаятчийските фирми са застрашени
Уебсайтът на една занаятчийска фирма обикновено е лек: услуги, снимки от реализирани обекти, контактна форма, може би страница с обяви за работа. Често е направен преди години от малка агенция, фрийлансър или някого от семейството, нерядко с WordPress. Оттогава си работи тихо.
PHP2Shell засяга именно такива сайтове. Уязвимостите са в самия PHP, програмния език под почти всички уебсайтове от този вид. Атакуващите не се нуждаят от парола за това. Те претърсват интернет автоматизирано за уязвими сървъри, все едно дали там стои концерн, или фирма за покриви.
Какви данни има на един занаятчийски уебсайт
На пръв поглед малко. На втори: запитвания с имена, адреси и телефонни номера, снимки на бани, покриви и котелни помещения, които клиентите качват за оценка, и кандидатури с автобиография и свидетелства. Някои форм добавки съхраняват всичко това трайно в базата данни, дори когато запитването отдавна сте получили по имейл.
За атакуващите тези данни са по-малко ценни от самия сървър. Хакнатият занаятчийски уебсайт често служи като изпращач на спам, като хранилище за измамнически страници или като пренасочване към фалшиви магазини. Доброто Ви име в региона така става прикритие. Често това се забелязва едва когато някой клиент се обади и попита защо сайтът Ви изведнъж показва реклама на онлайн казина.
Какво означава хакнат сървър за бизнеса
- По-малко поръчки: Ако Google показва предупреждение или сайтът пренасочва, запитванията изчезват, често незабелязано със седмици.
- Имейли в спама: Ако сървърът изпраща спам, и Вашите оферти и фактури при клиентите попадат в папката за спам.
- Неприятности с хостинг доставчика: Хостинг доставчиците блокират пакети, които правят впечатление, понякога заедно с пощенските кутии.
- Фалшиви фактури: Ако са засегнати и пощенските достъпи, клиентите могат да получават фактури с чужда банкова сметка.
Занаяти и хакнат уебсайт: кой отговаря?
В малките фирми положението често е неясно. Договорът за хостинг е на името на собственика, данните за достъп са у бившия уеб дизайнер и никой не знае точно коя версия на PHP работи. При обикновен уеб хостинг хостинг доставчикът актуализира PHP за сървъра. Дали го е направил, трябва да попитате писмено. Образец за това ще намерите в наръчника Попитайте хостинг доставчика за състоянието на пача.
Важно е да знаете: актуализацията на уебсайта или на неговите добавки не затваря PHP уязвимостта. А пачът не премахва злонамерен код, който вече е бил внедрен.
Съхранявайте данните за достъп до домейна, хостинга и администрирането на уебсайта на сигурно място във фирмата, а не само у уеб дизайнера. При спешен случай иначе губите време в търсене.
Първите часове: контролен списък за собственици
- Попитайте хостинг доставчика: пачнат ли е PHP за моя пакет и рестартиран ли е? Поискайте писмен отговор.
- Ако няма ясен отговор или има признаци за хакване, изключете уебсайта временно през клиентското меню на хостинг доставчика. Запитванията през това време минават по телефон и имейл.
- Помолете хостинг доставчика да съхрани сървърните логове от 20.10.2026 г.
- Сменяйте всички пароли едва когато сървърът е чист, иначе атакуващият ще прочете новите веднага.
- Проверете дали има актуално резервно копие и кой може да го възстанови.
След инцидента: съзнателно запазете уебсайта прост
Много занаятчийски уебсайтове носят баласт: добавки за функции, които никога не са използвани, стари тестови страници, забравена гостенска книга. Всяка от тези части трябва да се поддържа. След инцидент си струва да се направи отсичане: което не носи запитвания, отпада.
Изяснете освен това дали формите трябва да съхраняват запитванията трайно, или е достатъчен имейл до фирмата. Осигурете редовни резервни копия, които не стоят на същия сървър. И проверете дали Вашият хостинг пакет още отговаря на уебсайта, или по-простото решение за Вас е поддържан пакет с ясна отговорност за PHP.
Как помага PHP SOS конкретно?
- Говорим вместо Вас с хостинг доставчика и с уеб дизайнера и изясняваме кой какво трябва да направи, с разбираеми думи.
- Проверяваме отдалечено дали сървърът е пачнат и има ли злонамерен код, чужди администраторски акаунти или спам скриптове.
- При заразяване почистваме уебсайта в рамките на нашата спешна помощ и помагаме да се премахне предупреждението на Google.
- Защитаваме наново Вашите достъпи и Ви предаваме кратка документация за Вашите архиви.
- Който не иска повече да се занимава сам, получава с договор за поддръжка твърда отговорност.
Често задавани въпроси
Уебсайтът ми е направил познат. Кой отговаря сега?
За уебсайта отговаря фирмата, на чието име са домейнът и хостингът. Уеб дизайнерът може да помогне, но отговаря само ако договор за поддръжка го урежда. За PHP на сървъра при обикновен уеб хостинг най-често отговаря хостинг доставчикът.
По какво разбирам, че уебсайтът на моята занаятчийска фирма е хакнат?
Типични признаци са пренасочвания към чужди страници, чуждоезично съдържание в резултатите на Google, предупреждение в браузъра или внезапно липсващи запитвания. Понякога се обажда и хостинг доставчикът, защото сървърът изпраща спам. Често обаче отначало не се вижда нищо.
Може ли хакването на уебсайта да засегне и имейлите ми?
Ако уебсайтът и пощенските кутии са в един и същ хостинг пакет, това е възможно. Атакуващият може да използва сървъра за изпращане на спам, поради което Вашите имейли при клиентите попадат в спама. След почистването сменете и паролите на пощенските кутии.