Lyhyesti: Jos käsityöalan yrityksen verkkosivu on hakkeroitu tai PHP2Shellin uhkaama, teidän ei tarvitse olla teknikko. Tärkeää on esittää oikeat kysymykset hosting-yritykselle ja verkkosivun suunnittelijalle, turvata tunnukset ja epäselvässä tilanteessa ottaa verkkosivu hetkeksi pois käytöstä. Loput hoitavat ammattilaiset.
Miksi käsityöalan yritysten verkkosivut ovat vaarassa
Käsityöalan yrityksen verkkosivu on yleensä kevyt: palvelut, referenssikuvia, yhteydenottolomake ja ehkä sivu työpaikkailmoituksille. Sen on usein rakentanut vuosia sitten pieni toimisto, freelancer tai joku perheestä, usein WordPressillä. Sen jälkeen se on pyörinyt hiljaa omalla painollaan.
PHP2Shell osuu juuri tällaisiin sivuihin. Haavoittuvuudet ovat itse PHP:ssä, ohjelmointikielessä, jolla lähes kaikki tämän tyyppiset verkkosivut toimivat. Hyökkääjät eivät tarvitse siihen salasanaa. Ne etsivät automaattisesti internetistä haavoittuvia palvelimia, olipa niiden takana konserni tai kattotyöyritys.
Mitä tietoja käsityöyrityksen verkkosivulla on
Ensi silmäyksellä vähän. Toisella silmäyksellä: yhteydenotot nimineen, osoitteineen ja puhelinnumeroineen, kylpyhuoneista, katoista ja lämmitystiloista otetut valokuvat, joita asiakkaat lataavat arviota varten, sekä hakemukset ansioluetteloineen ja todistuksineen. Jotkin lomakelisäosat tallentavat kaiken tämän pysyvästi tietokantaan, vaikka olisitte saaneet yhteydenoton jo kauan sitten sähköpostina.
Hyökkääjille nämä tiedot ovat vähemmän arvokkaita kuin itse palvelin. Hakkeroitu käsityöyrityksen verkkosivu toimii usein roskapostin lähettäjänä, petossivujen säilytyspaikkana tai uudelleenohjauksena valekauppoihin. Hyvä maineenne alueella muuttuu näin naamioksi. Sen huomaa usein vasta, kun asiakas soittaa ja kysyy, miksi sivunne yhtäkkiä mainostaa nettikasinoita.
Mitä hakkeroitu palvelin tarkoittaa yritykselle
- Vähemmän toimeksiantoja: Jos Google näyttää varoituksen tai sivu ohjaa muualle, yhteydenotot jäävät pois, usein viikkokausia huomaamatta.
- Sähköpostit roskapostiin: Jos palvelin lähettää roskapostia, myös tarjouksenne ja laskunne päätyvät asiakkaiden roskapostikansioon.
- Hankaluuksia hosting-yrityksen kanssa: Hosting-yritykset estävät epäilyttäviä paketteja, joskus postilaatikoineen.
- Väärennetyt laskut: Jos myös sähköpostitunnukset ovat vaarantuneet, asiakkaat voivat saada laskuja, joissa on vieras tilinumero.
Käsityöala ja hakkeroitu verkkosivu: kuka vastaa?
Pienissä yrityksissä tilanne on usein sekava. Hosting-sopimus on omistajan nimellä, tunnukset ovat entisellä verkkosivun suunnittelijalla, eikä kukaan tiedä tarkasti, mikä PHP-versio on käytössä. Tavallisessa verkkohostingissa hosting-yritys päivittää palvelimen PHP:n. Onko se tehnyt niin, kannattaa kysyä kirjallisesti. Mallin siihen löydätte oppaasta Hosting-yrityksen korjaustilan kysyminen.
Tärkeää tietää: verkkosivun tai sen lisäosien päivitys ei sulje PHP-haavoittuvuutta. Ja korjaus ei poista haittakoodia, joka on jo aiemmin lisätty.
Säilyttäkää verkkotunnuksen, hostingin ja verkkosivun ylläpitäjän tunnukset turvallisessa paikassa yrityksessä, älkää vain verkkosivun suunnittelijalla. Muuten hätätilanteessa hukkaatte aikaa etsimiseen.
Ensimmäiset tunnit: tarkistuslista omistajalle
- Kysykää hosting-yritykseltä: onko PHP korjattu ja käynnistetty uudelleen minun paketilleni? Pyytäkää vastaus kirjallisena.
- Jos selkeää vastausta ei ole tai on merkkejä hakkeroinnista, poistakaa verkkosivu tilapäisesti käytöstä hosting-yrityksen asiakasvalikon kautta. Yhteydenotot hoidetaan sillä aikaa puhelimella ja sähköpostilla.
- Pyytäkää hosting-yritystä säilyttämään palvelinlokit 20.10.2026 alkaen.
- Vaihtakaa kaikki salasanat vasta, kun palvelin on puhdas, muuten hyökkääjä lukee uudet salasanat heti.
- Tarkistakaa, onko ajantasainen varmuuskopio ja kuka sen voi palauttaa.
Tapauksen jälkeen: pitäkää verkkosivu tietoisesti yksinkertaisena
Monissa käsityöyritysten verkkosivuissa on turhaa painolastia: lisäosia toiminnoille, joita ei ole koskaan käytetty, vanhoja testisivuja, unohtunut vieraskirja. Jokainen näistä osista on pidettävä kunnossa. Tapauksen jälkeen kannattaa tehdä leikkaus: mikä ei tuo yhteydenottoja, se poistetaan.
Selvittäkää lisäksi, tarvitseeko lomakkeiden tallentaa yhteydenotot pysyvästi vai riittääkö sähköposti yritykselle. Varmistakaa, että säännölliset varmuuskopiot ovat olemassa eivätkä ole samalla palvelimella. Ja tarkistakaa, sopiiko hostingpakettinne vielä verkkosivulle vai onko hallinnoitu paketti, jossa PHP:n vastuu on selkeästi sovittu, teille helpompi ratkaisu.
Miten PHP SOS auttaa konkreettisesti?
- Puhumme puolestanne hosting-yrityksen ja verkkosivun suunnittelijan kanssa ja selvitämme, kenen on tehtävä mitä, ymmärrettävin sanoin.
- Tarkistamme etänä, onko palvelin korjattu ja onko siellä haittakoodia, vieraita ylläpitäjätilejä tai roskapostikomentosarjoja.
- Saastuneen verkkosivun puhdistamme osana hätäapuamme ja autamme poistamaan Googlen varoituksen.
- Turvaamme tunnuksenne uudelleen ja luovutamme teille lyhyen dokumentaation papereihinne.
- Joka ei enää halua huolehtia itse, saa huoltosopimuksella kiinteän vastuuhenkilön.
Usein kysytyt kysymykset
Verkkosivuni on rakentanut tuttava. Kuka vastaa siitä nyt?
Verkkosivusta vastaa yritys, jonka nimellä verkkotunnus ja hosting ovat. Verkkosivun suunnittelija voi auttaa, mutta vastaa vain, jos huoltosopimus niin määrää. Palvelimen PHP:stä vastaa tavallisessa verkkohostingissa yleensä hosting-yritys.
Mistä huomaan, että käsityöyritykseni verkkosivu on hakkeroitu?
Tyypillisiä merkkejä ovat uudelleenohjaukset vieraille sivuille, vieraskielinen sisältö Googlen hakutuloksissa, selaimen varoitus tai yhtäkkiä loppuvat yhteydenotot. Joskus myös hosting-yritys ottaa yhteyttä, koska palvelin lähettää roskapostia. Usein alussa ei kuitenkaan näy mitään.
Voiko verkkosivun hakkerointi vaikuttaa myös sähköposteihini?
Jos verkkosivu ja postilaatikot ovat samassa hostingpaketissa, se on mahdollista. Hyökkääjä voi käyttää palvelinta roskapostin lähettämiseen, jolloin viestinne päätyvät asiakkailla roskapostiin. Vaihtakaa puhdistuksen jälkeen myös postilaatikoiden salasanat.