# Feltört weboldal a szakiparban: segítség IT-részleg nélküli cégeknek

> Feltörték a szakipari cég weboldalát, vagy fenyegeti a PHP2Shell? Így tisztázzák a tulajdonosok a tárhelyet, a webdesignert és az első lépéseket.

Forrás: https://phpsos.de/hu/branchen/handwerk/  
Állapot: 2026. 10. 25.  
Szolgáltató: PHP SOS, PHP-vészhelyzeti segítség és szerverbiztonság. Azonnali segítség WhatsAppon: https://wa.me/491736494914?text=%C3%9Cdv%C3%B6zl%C3%B6m%2C%20PHP%20SOS%21%20Seg%C3%ADts%C3%A9gre%20van%20sz%C3%BCks%C3%A9g%C3%BCnk%20a%20PHP-szerver%C3%BCnkkel.%20C%C3%A9g%3A%20%E2%80%A6%20Weboldal%3A%20%E2%80%A6

**Röviden:** Ha a szakipari cég weboldalát feltörték, vagy a PHP2Shell veszélyezteti, Önnek nem kell technikusnak lennie. Az a fontos, hogy a megfelelő kérdéseket tegye fel a tárhelyszolgáltatónak és a webdesignernek, biztosítsa a hozzáféréseket, és kétség esetén rövid időre kapcsolja le a weboldalt. A többit szakemberek végzik.

## Miért veszélyeztetettek a szakipari cégek weboldalai

Egy szakipari vállalkozás weboldala többnyire karcsú: szolgáltatások, referenciafotók, egy kapcsolatfelvételi űrlap, esetleg egy oldal álláshirdetésekkel. Évekkel ezelőtt építette egy kis ügynökség, egy szabadúszó vagy valaki a családból, gyakran [WordPressszel](https://phpsos.de/hu/plattformen/wordpress/). Azóta csendben fut.

A PHP2Shell éppen az ilyen oldalakat találja el. A rések magában a PHP-ban vannak, abban a programozási nyelvben, amely az ilyen típusú weboldalak szinte mindegyikének alapja. A támadóknak ehhez nincs szükségük jelszóra. Automatizáltan átvizsgálják az internetet sebezhető szerverek után, mindegy, hogy egy nagyvállalat vagy egy tetőfedő cég áll mögötte.

## Milyen adatok vannak egy szakipari cég weboldalán

Első pillantásra kevés. Másodikra: nevekkel, címekkel és telefonszámokkal ellátott megkeresések, fürdőszobák, tetők és fűtőhelyiségek fotói, amelyeket az ügyfelek a felméréshez töltenek fel, valamint önéletrajzzal és bizonyítványokkal ellátott jelentkezések. Egyes űrlap-bővítmények mindezt tartósan az adatbázisban tárolják, még ha a megkeresést régen megkapta is levélben.

A támadók számára ezek az adatok kevésbé értékesek, mint maga a szerver. Egy feltört szakipari weboldal gyakran spam feladójaként, csalóoldalak tárolójaként vagy hamis webshopokra irányító átirányításként szolgál. A régióban szerzett jó hírneve így álcává válik. Ezt gyakran csak akkor veszik észre, amikor egy ügyfél felhívja, és megkérdezi, miért mutat az oldala hirtelen online kaszinók reklámját.

## Mit jelent egy feltört szerver a cégnek

- **Kevesebb megbízás:** ha a Google figyelmeztetést jelenít meg, vagy az oldal átirányít, elmaradnak a megkeresések, gyakran hetekig észrevétlenül.
- **Levelek a spamben:** ha a szerver spamet küld, az Ön ajánlatai és számlái is az ügyfeleknél a spam mappában landolnak.
- **Gond a tárhelyszolgáltatóval:** a tárhelyszolgáltatók felfüggesztik a feltűnő csomagokat, néha a postafiókokkal együtt.
- **Hamis számlák:** ha a levelezési hozzáférések is érintettek, az ügyfelek idegen bankszámlaszámmal ellátott számlákat kaphatnak.

## Szakipar és feltört weboldal: ki a felelős?

A kis cégeknél a helyzet gyakran átláthatatlan. A tárhelyszerződés a tulajdonosra szól, a hozzáférési adatokat a korábbi webdesigner birtokolja, és senki sem tudja pontosan, melyik PHP-verzió fut. Rendes [webtárhelynél](https://phpsos.de/hu/server/shared-hosting/) a tárhelyszolgáltató frissíti a PHP-t a szerveren. Hogy megtette-e, azt írásban érdemes megkérdezni. Ehhez mintát talál a [Kérdezze meg a tárhelyszolgáltatót a javítási állapotról](https://phpsos.de/hu/ratgeber/hoster-patch-status-erfragen/) útmutatóban.

Fontos tudni: a weboldal vagy bővítményei frissítése nem zárja le a PHP-rést. A javítás pedig nem távolítja el a korábban már bejuttatott kártékony kódot.

> **Tipp:**
> A domain, a tárhely és a weboldal-adminisztráció hozzáférési adatait tárolja biztonságos helyen a cégnél, ne csak a webdesignernél. Vészhelyzetben különben a keresgéléssel veszít időt.

## Az első órák: ellenőrzőlista tulajdonosoknak

1. Kérdezzen rá a tárhelyszolgáltatónál: javították és újraindították a PHP-t az én csomagomhoz? Kérjen írásos választ.
2. Ha nincs egyértelmű válasz vagy feltörésre utaló jel van, kapcsolja ki átmenetileg a weboldalt a tárhelyszolgáltató ügyfélmenüjén keresztül. A megkeresések ez idő alatt telefonon és levélben érkeznek.
3. Kérje meg a tárhelyszolgáltatót, hogy őrizze meg a szervernaplókat 2026. 10. 20-tól.
4. A jelszavakat csak akkor változtassa meg, ha a szerver tiszta, különben a támadó az újakat is azonnal elolvassa.
5. Ellenőrizze, hogy van-e friss mentés, és ki tudja visszatölteni.

## Az incidens után: tartsa tudatosan egyszerűen a weboldalt

Sok szakipari weboldal ballasztot cipel: bővítményeket olyan funkciókhoz, amelyeket soha nem használtak, régi tesztoldalakat, egy elfelejtett vendégkönyvet. Mindegyik elemet gondozni kell. Egy incidens után érdemes vágni: ami nem hoz megkereséseket, az megy.

Tisztázza továbbá, hogy az űrlapoknak tartósan kell-e tárolniuk a megkereséseket, vagy elég egy levél a cégnek. Gondoskodjon róla, hogy legyenek rendszeres mentések, amelyek nem ugyanazon a szerveren vannak. És ellenőrizze, hogy a tárhelycsomagja még illik-e a weboldalhoz, vagy a PHP-ért való felelősséget egyértelműen szabályozó, gondozott csomag lenne-e az egyszerűbb megoldás.

## Hogyan segít konkrétan a PHP SOS?

- Az Ön nevében beszélünk a tárhelyszolgáltatóval és a webdesignerrel, és érthető szavakkal tisztázzuk, ki mit tegyen.
- Távolról ellenőrizzük, hogy a szerver javítva van-e, és van-e kártékony kód, idegen rendszergazdai fiók vagy spam-szkript.
- Fertőzés esetén megtisztítjuk a weboldalt a [vészhelyzeti segítségnyújtásunk](https://phpsos.de/hu/leistungen/website-gehackt-notfallhilfe/) keretében, és segítünk a Google-figyelmeztetés ismételt eltávolításában.
- Újra biztosítjuk a hozzáféréseit, és rövid dokumentációt adunk át az iratai közé.
- Aki már nem akar maga foglalkozni vele, egy [karbantartási szerződéssel](https://phpsos.de/hu/leistungen/security-wartungsvertrag/) rögzített felelőst kap.


## Gyakori kérdések

**A weboldalamat egy ismerősöm építette. Ki a felelős most?**  
A weboldalért az a cég felel, amelyre a domain és a tárhely fut. A webdesigner segíthet, de csak akkor felelős, ha ezt karbantartási szerződés szabályozza. A szerveren futó PHP-ért rendes webtárhelynél többnyire a tárhelyszolgáltató felel.

**Miből veszem észre, hogy a szakipari cégem weboldalát feltörték?**  
Tipikus jelek az idegen oldalakra irányuló átirányítások, idegen nyelvű tartalmak a Google találatai között, a böngészőben megjelenő figyelmeztetés, vagy a hirtelen elmaradó megkeresések. Néha a tárhelyszolgáltató is jelentkezik, mert a szerver spamet küld. Gyakran viszont eleinte semmi sem látszik.

**Érintheti egy weboldal-feltörés az e-mailjeimet is?**  
Ha a weboldal és a postafiókok ugyanabban a tárhelycsomagban vannak, lehetséges. A támadó a szervert spamküldésre használhatja, aminek következtében az Ön levelei az ügyfeleknél a spam közé kerülnek. A tisztítás után változtassa meg a postafiókok jelszavait is.

## Források

- [php.net: biztonsági közlemények](https://www.php.net/)
- [BSI: figyelmeztetések és ajánlások](https://www.bsi.bund.de/)
- [Google Search Console súgó](https://support.google.com/webmasters/)