Röviden: Ha a szakipari cég weboldalát feltörték, vagy a PHP2Shell veszélyezteti, Önnek nem kell technikusnak lennie. Az a fontos, hogy a megfelelő kérdéseket tegye fel a tárhelyszolgáltatónak és a webdesignernek, biztosítsa a hozzáféréseket, és kétség esetén rövid időre kapcsolja le a weboldalt. A többit szakemberek végzik.
Miért veszélyeztetettek a szakipari cégek weboldalai
Egy szakipari vállalkozás weboldala többnyire karcsú: szolgáltatások, referenciafotók, egy kapcsolatfelvételi űrlap, esetleg egy oldal álláshirdetésekkel. Évekkel ezelőtt építette egy kis ügynökség, egy szabadúszó vagy valaki a családból, gyakran WordPressszel. Azóta csendben fut.
A PHP2Shell éppen az ilyen oldalakat találja el. A rések magában a PHP-ban vannak, abban a programozási nyelvben, amely az ilyen típusú weboldalak szinte mindegyikének alapja. A támadóknak ehhez nincs szükségük jelszóra. Automatizáltan átvizsgálják az internetet sebezhető szerverek után, mindegy, hogy egy nagyvállalat vagy egy tetőfedő cég áll mögötte.
Milyen adatok vannak egy szakipari cég weboldalán
Első pillantásra kevés. Másodikra: nevekkel, címekkel és telefonszámokkal ellátott megkeresések, fürdőszobák, tetők és fűtőhelyiségek fotói, amelyeket az ügyfelek a felméréshez töltenek fel, valamint önéletrajzzal és bizonyítványokkal ellátott jelentkezések. Egyes űrlap-bővítmények mindezt tartósan az adatbázisban tárolják, még ha a megkeresést régen megkapta is levélben.
A támadók számára ezek az adatok kevésbé értékesek, mint maga a szerver. Egy feltört szakipari weboldal gyakran spam feladójaként, csalóoldalak tárolójaként vagy hamis webshopokra irányító átirányításként szolgál. A régióban szerzett jó hírneve így álcává válik. Ezt gyakran csak akkor veszik észre, amikor egy ügyfél felhívja, és megkérdezi, miért mutat az oldala hirtelen online kaszinók reklámját.
Mit jelent egy feltört szerver a cégnek
- Kevesebb megbízás: ha a Google figyelmeztetést jelenít meg, vagy az oldal átirányít, elmaradnak a megkeresések, gyakran hetekig észrevétlenül.
- Levelek a spamben: ha a szerver spamet küld, az Ön ajánlatai és számlái is az ügyfeleknél a spam mappában landolnak.
- Gond a tárhelyszolgáltatóval: a tárhelyszolgáltatók felfüggesztik a feltűnő csomagokat, néha a postafiókokkal együtt.
- Hamis számlák: ha a levelezési hozzáférések is érintettek, az ügyfelek idegen bankszámlaszámmal ellátott számlákat kaphatnak.
Szakipar és feltört weboldal: ki a felelős?
A kis cégeknél a helyzet gyakran átláthatatlan. A tárhelyszerződés a tulajdonosra szól, a hozzáférési adatokat a korábbi webdesigner birtokolja, és senki sem tudja pontosan, melyik PHP-verzió fut. Rendes webtárhelynél a tárhelyszolgáltató frissíti a PHP-t a szerveren. Hogy megtette-e, azt írásban érdemes megkérdezni. Ehhez mintát talál a Kérdezze meg a tárhelyszolgáltatót a javítási állapotról útmutatóban.
Fontos tudni: a weboldal vagy bővítményei frissítése nem zárja le a PHP-rést. A javítás pedig nem távolítja el a korábban már bejuttatott kártékony kódot.
A domain, a tárhely és a weboldal-adminisztráció hozzáférési adatait tárolja biztonságos helyen a cégnél, ne csak a webdesignernél. Vészhelyzetben különben a keresgéléssel veszít időt.
Az első órák: ellenőrzőlista tulajdonosoknak
- Kérdezzen rá a tárhelyszolgáltatónál: javították és újraindították a PHP-t az én csomagomhoz? Kérjen írásos választ.
- Ha nincs egyértelmű válasz vagy feltörésre utaló jel van, kapcsolja ki átmenetileg a weboldalt a tárhelyszolgáltató ügyfélmenüjén keresztül. A megkeresések ez idő alatt telefonon és levélben érkeznek.
- Kérje meg a tárhelyszolgáltatót, hogy őrizze meg a szervernaplókat 2026. 10. 20-tól.
- A jelszavakat csak akkor változtassa meg, ha a szerver tiszta, különben a támadó az újakat is azonnal elolvassa.
- Ellenőrizze, hogy van-e friss mentés, és ki tudja visszatölteni.
Az incidens után: tartsa tudatosan egyszerűen a weboldalt
Sok szakipari weboldal ballasztot cipel: bővítményeket olyan funkciókhoz, amelyeket soha nem használtak, régi tesztoldalakat, egy elfelejtett vendégkönyvet. Mindegyik elemet gondozni kell. Egy incidens után érdemes vágni: ami nem hoz megkereséseket, az megy.
Tisztázza továbbá, hogy az űrlapoknak tartósan kell-e tárolniuk a megkereséseket, vagy elég egy levél a cégnek. Gondoskodjon róla, hogy legyenek rendszeres mentések, amelyek nem ugyanazon a szerveren vannak. És ellenőrizze, hogy a tárhelycsomagja még illik-e a weboldalhoz, vagy a PHP-ért való felelősséget egyértelműen szabályozó, gondozott csomag lenne-e az egyszerűbb megoldás.
Hogyan segít konkrétan a PHP SOS?
- Az Ön nevében beszélünk a tárhelyszolgáltatóval és a webdesignerrel, és érthető szavakkal tisztázzuk, ki mit tegyen.
- Távolról ellenőrizzük, hogy a szerver javítva van-e, és van-e kártékony kód, idegen rendszergazdai fiók vagy spam-szkript.
- Fertőzés esetén megtisztítjuk a weboldalt a vészhelyzeti segítségnyújtásunk keretében, és segítünk a Google-figyelmeztetés ismételt eltávolításában.
- Újra biztosítjuk a hozzáféréseit, és rövid dokumentációt adunk át az iratai közé.
- Aki már nem akar maga foglalkozni vele, egy karbantartási szerződéssel rögzített felelőst kap.
Gyakori kérdések
A weboldalamat egy ismerősöm építette. Ki a felelős most?
A weboldalért az a cég felel, amelyre a domain és a tárhely fut. A webdesigner segíthet, de csak akkor felelős, ha ezt karbantartási szerződés szabályozza. A szerveren futó PHP-ért rendes webtárhelynél többnyire a tárhelyszolgáltató felel.
Miből veszem észre, hogy a szakipari cégem weboldalát feltörték?
Tipikus jelek az idegen oldalakra irányuló átirányítások, idegen nyelvű tartalmak a Google találatai között, a böngészőben megjelenő figyelmeztetés, vagy a hirtelen elmaradó megkeresések. Néha a tárhelyszolgáltató is jelentkezik, mert a szerver spamet küld. Gyakran viszont eleinte semmi sem látszik.
Érintheti egy weboldal-feltörés az e-mailjeimet is?
Ha a weboldal és a postafiókok ugyanabban a tárhelycsomagban vannak, lehetséges. A támadó a szervert spamküldésre használhatja, aminek következtében az Ön levelei az ügyfeleknél a spam közé kerülnek. A tisztítás után változtassa meg a postafiókok jelszavait is.