Lühidalt: Kui käsitööettevõtte veebisait on häkitud või PHP2Shell seda ohustab, ei pea te ise tehnik olema. Oluline on esitada veebimajutajale ja veebidisainerile õiged küsimused, kindlustada ligipääsud ja kahtluse korral veebisait lühikeseks ajaks välja lülitada. Ülejäänu võtavad üle spetsialistid.
Miks käsitööettevõtete veebisaidid on ohus
Käsitööettevõtte veebisait on enamasti kerge: teenused, referentsfotod, kontaktivorm, võib-olla leht tööpakkumistega. Selle on sageli aastaid tagasi ehitanud väike agentuur, vabakutseline või keegi perest, tihti WordPressiga. Sestsaadik töötab see vaikselt omaette.
PHP2Shell tabab just selliseid lehti. Turvaaugud asuvad PHP-s endas, programmeerimiskeeles peaaegu kõigi sedalaadi veebisaitide all. Ründajatel ei ole selleks parooli vaja. Nad otsivad internetist automaatselt haavatavaid servereid, olgu seal siis kontsern või katusekatjate ettevõte.
Millised andmed käsitööettevõtte veebisaidil asuvad
Esmapilgul vähe. Teisel pilgul: päringud nimede, aadresside ja telefoninumbritega, vannitubade, katuste ja kütteruumide fotod, mille kliendid hinnangu saamiseks üles laadivad, ja kandideerimised elulookirjelduste ning tunnistustega. Mõned vormipluginad salvestavad kõik selle püsivalt andmebaasi, ka siis, kui olete päringu ammu e-postiga kätte saanud.
Ründajatele on need andmed vähem väärtuslikud kui server ise. Häkitud käsitööettevõtte veebisait toimib sageli rämpsposti saatjana, petulehtede hoidlana või ümbersuunamisena võltspoodidesse. Teie hea nimi piirkonnas muutub seeläbi maskeeringuks. Seda märgatakse sageli alles siis, kui klient helistab ja küsib, miks teie leht äkki online-kasiinode reklaami näitab.
Mida tähendab häkitud server ettevõttele
- Vähem tellimusi: Kui Google näitab hoiatust või leht suunab ümber, jäävad päringud ära, sageli märkamatult nädalateks.
- Kirjad rämpsposti: Kui server saadab rämpsposti, satuvad ka teie pakkumised ja arved klientide rämpspostikausta.
- Probleemid veebimajutajaga: Veebimajutajad blokeerivad silmatorkavad paketid, vahel koos postkastidega.
- Võltsitud arved: Kui mõjutatud on ka meililigipääsud, võivad kliendid saada arveid võõra pangaühendusega.
Käsitöö ja häkitud veebisait: kes vastutab?
Väikeettevõtetes on olukord sageli segane. Majutusleping on omaniku nimel, ligipääsuandmed on endisel veebidisaineril ja keegi ei tea täpselt, milline PHP versioon töötab. Tavalise veebimajutuse korral uuendab veebimajutaja serveri PHP-d. Kas ta seda on teinud, peaksite kirjalikult järele küsima. Selle jaoks on näidis olemas juhendis Veebimajutajalt paigatud seisu küsimine.
Oluline teada: veebisaidi või selle pluginate uuendus PHP turvaauku ei sulge. Ja paik ei eemalda kahjulikku koodi, mis on juba varem sisse toodud.
Hoidke domeeni, majutuse ja veebisaidi administraatori ligipääsuandmeid turvalises kohas ettevõttes, mitte ainult veebidisaineri juures. Hädaolukorras kaotate muidu otsimisele aega.
Esimesed tunnid: kontrollnimekiri omanikule
- Küsige veebimajutajalt: kas PHP on minu paketi jaoks paigatud ja uuesti käivitatud? Laske vastus kirjalikult anda.
- Kui selget vastust ei ole või on häkkimise tunnuseid, lülitage veebisait majutaja kliendimenüü kaudu ajutiselt välja. Päringud jooksevad selle aja telefoni ja e-posti kaudu.
- Paluge veebimajutajal serverilogisid alates 20.10.2026 säilitada.
- Muutke kõik paroolid alles siis, kui server on puhas, muidu loeb ründaja uued kohe kaasa.
- Kontrollige, kas on olemas värske varukoopia ja kes selle tagasi saab laadida.
Pärast intsidenti: hoidke veebisait teadlikult lihtsana
Paljud käsitööettevõtete veebisaidid veavad endaga kaasas ballasti: pluginaid funktsioonide jaoks, mida kunagi ei kasutatud, vanu testilehti, unustatud külalisraamatut. Iga selline osa vajab hooldust. Pärast intsidenti tasub teha lõige: mis päringuid ei too, see kaob.
Selgitage lisaks, kas vormid peavad päringuid püsivalt salvestama või piisab ettevõttele saadetud kirjast. Veenduge, et olemas on korrapärased varukoopiad, mis ei asu samas serveris. Ja kontrollige, kas teie majutuspakett sobib veel veebisaidiga või on teie jaoks lihtsam lahendus hallatud pakett selge PHP vastutusega.
Kuidas PHP SOS konkreetselt aitab?
- Räägime teie eest veebimajutaja ja veebidisaineriga ning selgitame arusaadavate sõnadega välja, kes mida tegema peab.
- Kontrollime kaugtööna, kas server on paigatud ning kas seal on kahjulikku koodi, võõraid administraatorikontosid või rämpsposti skripte.
- Nakatumise korral puhastame veebisaidi oma hädaabi raames ja aitame Google'i hoiatuse jälle eemaldada.
- Kindlustame teie ligipääsud uuesti ja anname teile üle lühikese dokumentatsiooni teie toimikute jaoks.
- Kes ei taha enam ise tegeleda, saab hoolduslepinguga kindla vastutuse.
Korduma kippuvad küsimused
Minu veebisaidi ehitas tuttav. Kes nüüd vastutab?
Veebisaidi eest vastutab ettevõte, kelle nimele on domeen ja majutus registreeritud. Veebidisainer võib aidata, kuid vastutab ainult siis, kui hooldusleping seda reguleerib. Tavalise veebimajutuse puhul vastutab serveri PHP eest enamasti veebimajutaja.
Mille järgi ma märkan, et minu käsitööettevõtte veebisait on häkitud?
Tüüpilised märgid on ümbersuunamised võõrastele lehtedele, võõrkeelne sisu Google'i tulemustes, brauseri hoiatus või äkki ära jäänud päringud. Mõnikord annab ka veebimajutaja teada, sest server saadab rämpsposti. Sageli ei ole aga alguses midagi näha.
Kas veebisaidi häkkimine võib mõjutada ka minu e-kirju?
Kui veebisait ja postkastid asuvad samas majutuspaketis, on see võimalik. Ründaja võib kasutada serverit rämpsposti saatmiseks, mille tõttu teie kirjad satuvad klientide rämpspostikausta. Muutke pärast puhastamist ka postkastide paroolid.