Röviden: Ha a tárhelyszolgáltató letiltotta a weboldalát, az többnyire kártékony kódra vagy visszaélésre utal, de óvatosság is lehet. A letiltást általában csak az ok megszüntetése után oldják fel. Érintett? Jelentkezzen azonnal. Távolról tisztázzuk a helyzetet, megtisztítjuk a fiókot, és egyeztetjük a feloldást a tárhelyszolgáltatójával.
Most ne töröljön semmit, és ne telepítsen újra semmit. A tárhelyszolgáltató felszólítására sem. A nyomoknak, a naplóknak és a fájloknak meg kell maradniuk, amíg minden mentve nincs. Hívjon minket, vagy írjon WhatsAppon, esetleg használja a Vészhelyzet bejelentése oldalt.
Letiltották a weboldalát?
A letiltás nagyon különbözőképpen jelentkezhet:
- az oldal nem érhető el, vagy a tárhelyszolgáltató tájékoztató oldalát mutatja
- egy e-mail vagy jegy „malware”, „abuse”, „phishing” vagy „spam” szót említ
- a tárhelypanel le van tiltva, az FTP és a levelezés már nem működik
- csak egyes funkciók vannak kikapcsolva, például a PHP-végrehajtás vagy a levélküldés
- a weboldal fut, de a tárhelyszolgáltató határidőn belül intézkedéseket kér
Olvassa el pontosan a közleményt: gyakran fájlnevek, időpontok vagy üzenetek állnak benne, amelyek az elemzéshez fontosak. Aki elővigyázatosságból lett lekapcsolva, az többnyire onnan ismeri fel, hogy a tárhelyszolgáltató nem nevez meg konkrét fájlt. Itt is marad a vizsgálat, mert a lekapcsolás önmagában sem a fertőzést, sem annak hiányát nem bizonyítja.
Mit tegyen azonnal
- Mentse a tárhelyszolgáltató közleményét: Őrizze meg az e-mailt, a jegyet és a dátumozott képernyőképet. Milyen határidőt említettek?
- Ne tisztítson saját szakállára. Aki fájlokat töröl vagy újra feltölt, nyomokat semmisíthet meg, és újabb letiltást kockáztat.
- Kérje meg udvariasan a tárhelyszolgáltatót a következőkre: nevezze meg a lelőhelyeket, őrizze meg a naplókat az adott időszakra, tartsa meg a hozzáférést olvasásra vagy mentés-exporttal. A kérés mintáját itt találja: Így kérdezze meg a tárhelyszolgáltatóját a javítási állapotról.
- Ellenőrizze a levélküldést: Ha a szerverről spam indult, a letiltások egyébként megmaradnak. Az ok felderítéséhez A szerver spamet küld ad támpontot.
- Jegyezze fel a hozzáféréseket: panel, FTP, SSH, adatbázis, CMS-háttér. A jelszavakat csak egyeztetés után cserélje.
- Tisztázza az üzleti következményeket: Kritikus-e az üzletének az oldal vagy az e-mail elérhetősége? Akkor mondja meg nekünk rögtön.
- Jelentkezzen nálunk, mielőtt határidőket hagyna elmúlni, vagy tárhelyszolgáltatót váltana.
Hogyan segít konkrétan a PHP SOS?
- Helyzetfelmérés: Elolvassuk a tárhelyszolgáltató közleményét, tisztázzuk a fiókot, a terjedelmet és a rendszereket, és megbeszéljük, mely funkciók érhetők még el.
- Mentés és megfékezés: Amennyiben a tárhelyszolgáltató hozzáférést ad, mentjük a fájlokat, az adatbázist és a naplókat, és megszüntetjük azokat a hozzáféréseket, amelyek már nem megbízhatók.
- Vizsgálat és tisztítás: Webshelleket, manipulált fájlokat, idegen fiókokat és a kártékony kódot utántöltő mechanizmusokat keresünk. A menet megfelel a Kártevők és webshellek eltávolítása szolgáltatásnak.
- A bejárat lezárása és igazolás: Tisztázzuk, hogyan jutott be a támadó, és lezárjuk a rést. Utána követhető leírást készítünk, amelyet átadhat a tárhelyszolgáltatónak a feloldáshoz.
- Egyeztetés és keményítés: Ha engedélyezi, beszélünk a tárhelyszolgáltatójával, kísérjük a feloldást, és ajánlásokat adunk a tartós üzemhez.
Hogyan kezeljük az általános incidenst, azt a Feltört weboldal: vészhelyzeti segítség oldal írja le.
Ki felel a letiltott weboldalaknál?
Megosztott tárhelynél a tárhelyszolgáltató ellenőrzi a szervert és a PHP-t, Ön a fájljait és az alkalmazásait. Az, hogy a tárhelyszolgáltató reagál a PHP2Shellre, nem jelenti, hogy az Ön oldala tiszta. Fordítva sem mentesíti ez a tárhelyszolgáltatót a saját kötelezettségei alól. A felosztást a Megosztott tárhely: mit tesz a tárhelyszolgáltató, és mit kell tennie Önnek írja le. Letiltás után érdemes megkérdezni, melyik PHP-verzió fut valójában, és igazolt-e a javítási állapot. Nem teszünk kijelentést arról, hogy egy adott tárhelyszolgáltató milyen mértékben javított. Ezt neki kell írásban megerősítenie.
Egy váltás értelmes lehet, de csak a tisztítás után, és nem menekülési útként, lásd Tárhelyszolgáltató váltása egy incidens után. Ha a Google is megjelölte az oldalt, a Google-figyelmeztetés eltávolítása írja le az utána következő utat. Hogy a szervezetek elővigyázatosságból leveszik az oldalaikat a hálózatról, ismert minta; hogy mit tanulhatnak ebből a vállalkozások, azt a A hatóságok leveszik a weboldalakat a hálózatról oldalon találja.
Mit szeretnek látni a tárhelyszolgáltatók a feloldáshoz
Mindegyik tárhelyszolgáltató másképp kezeli, de az elvárás hasonló: mutassa meg, hogy az okot megértette és megszüntette, nem csak a tünetet. Szokásos a leletek rövid leírása, annak megerősítése, hogy a kártékony kódot eltávolították, és a hozzáférési adatokat megváltoztatták, valamint az utalás arra, hogy mely szoftvert frissítették. Néhány szolgáltató ezután maga ellenőrzi a fiókot, mások újabb jegyet kérnek. Ezeket az iratokat úgy készítjük elő, hogy szakértelem nélkül is továbbadhassa őket. Hogy a tárhelyszolgáltatója milyen vállalásokat tesz, és milyen gyorsan reagál, azt ő maga dönti el; erre nincs befolyásunk, és ezt nyíltan megmondjuk.
Mit érdemes elküldenie nekünk
- a tárhelyszolgáltató közleménye szó szerint, dátummal és a megnevezett határidővel
- a tárhelyszolgáltató neve, a csomag, és ha ismert, a PHP-verzió
- a weboldal címe és az ugyanazon a fiókon lévő további oldalak
- mely funkciók vannak letiltva (weboldal, levelezés, panel, FTP)
- kapcsolat az ügynökséggel vagy a fejlesztővel, ha van
Miért a PHP SOS
A munkánk Made in Germany, és a kiberbiztonsági szakemberekből álló partnerhálózatunkkal több mint 25 éve az informatikai biztonságra szakosodtunk. Egy kapcsolattartója van, aki kíséri az esetét, és a tárhelyszolgáltatójával való visszakérdezésekhez elérhető. Távolról dolgozunk, kiszállás nélkül, egész Németországban és Európában. Minden dokumentált, az időtartamra nem teszünk ígéretet, mert az a tárhelyszolgáltatótól és a lelettől függ. Addig dolgozunk, amíg az incidens le nem zárul, és dokumentált nem lesz.
Érintett? Hívjon minket. Segítünk.
A letiltás kellemetlen, de egyértelmű ok a cselekvésre. Jelentkezzen most, telefonon vagy WhatsAppon, és az első üzenettől átvesszük az ügyet. Vészhelyzet bejelentése most
Gyakori kérdések
Miért tiltotta le a tárhelyszolgáltatóm a weboldalamat?
Szokásos okok a kártékony kód a fiókon, a spamküldés, a szokatlanul magas terhelés vagy az Ön szerveréről kiinduló támadások. A tárhelyszolgáltató ezzel a többi ügyfelét védi. A letiltásra vonatkozó utalás többnyire a közleményben vagy az ügyfélfelületen áll.
A letiltás azt jelenti, hogy a weboldalamat tényleg feltörték?
Nem minden esetben. Néhány szolgáltató a PHP2Shell kapcsán elővigyázatosságból is offline-ra tett weboldalakat. Hogy mi áll fenn valójában, azt csak egy vizsgálat mutatja meg. A letiltási közlemény ehhez egy első, de nem teljes támpont.
Megkérhetem a tárhelyszolgáltatót, hogy egyszerűen oldja fel a letiltást?
Megpróbálható, de többnyire kevés sikerrel jár, ha semmit sem tisztítottak meg. Sok tárhelyszolgáltató magyarázatot vagy a tisztítás igazolását kéri. Ha az ok megszüntetése nélkül oldják fel, fenyeget a következő letiltás.
Váltsak másik tárhelyszolgáltatóra?
Nem elhamarkodottan. A költözés magával viszi a kártékony kódot, ha az is költözik, és megsemmisíti a nyomokat. Először tisztítson, és tisztázza az okot, aztán döntsön a tárhelyszolgáltatóról.
Mennyi idő, amíg a weboldalam újra online lesz?
Ez a fertőzés terjedelmétől, a naplók állapotától és a tárhelyszolgáltató reakciójától függ, ezért határidőket nem mondunk. Az első értékelés után megmondjuk, mi a teendő, és mely lépések függnek a tárhelyszolgáltatótól.