# Amatų įmonės svetainė nulaužta: pagalba įmonėms be IT skyriaus > Amatininko svetainė nulaužta ar jai gresia PHP2Shell? Kaip savininkai be IT skyriaus išsiaiškina hostingą, svetainės kūrėją ir pirmuosius žingsnius. Šaltinis: https://phpsos.de/lt/branchen/handwerk/ Būsena: 2026-10-25 Teikėjas: PHP SOS, PHP avarinė pagalba ir serverio sauga. Skubi pagalba per „WhatsApp“: https://wa.me/491736494914?text=Sveiki%2C%20PHP%20SOS%2C%20mums%20reikia%20pagalbos%20su%20m%C5%ABs%C5%B3%20PHP%20serveriu.%20%C4%AEmon%C4%97%3A%20%E2%80%A6%20Svetain%C4%97%3A%20%E2%80%A6 **Trumpai:** Jei amatų įmonės svetainė nulaužta arba jai kelia pavojų PHP2Shell, techniku būti nereikia. Svarbu užduoti tinkamus klausimus hostingo teikėjui ir svetainės kūrėjui, apsaugoti prieigas ir abejojant trumpam išjungti svetainę. Likusį darbą atlieka specialistai. ## Kodėl amatininkų svetainės yra pažeidžiamos Amatų įmonės svetainė dažniausiai neapkrauta: paslaugos, objektų nuotraukos, kontaktų forma, galbūt puslapis su darbo pasiūlymais. Ją dažnai prieš metus sukūrė maža agentūra, laisvai samdomas specialistas ar šeimos narys, dažnai su [WordPress](https://phpsos.de/lt/plattformen/wordpress/). Nuo to laiko ji tyliai veikia. PHP2Shell kerta būtent tokioms svetainėms. Spragos yra pačiame PHP, programavimo kalboje, ant kurios veikia beveik visos tokio tipo svetainės. Užpuolikams tam nereikia slaptažodžio. Jie automatizuotai skenuoja internetą ieškodami pažeidžiamų serverių, nesvarbu, ar ten stovi koncernas, ar stogdengių įmonė. ## Kokie duomenys yra amatininko svetainėje Iš pirmo žvilgsnio mažai. Iš antro: užklausos su vardais, adresais ir telefono numeriais, vonios kambarių, stogų ir šildymo patalpų nuotraukos, kurias klientai įkelia vertinimui, ir paraiškos su gyvenimo aprašymu bei pažymėjimais. Kai kurie formų įskiepiai viską saugo nuolat duomenų bazėje, net jei užklausą seniai gavote el. paštu. Užpuolikams šie duomenys mažiau vertingi nei pats serveris. Nulaužta amatininko svetainė dažnai naudojama kaip šlamšto siuntėjas, sukčių puslapių saugykla ar nukreipimas į netikras parduotuves. Jūsų geras vardas regione tampa priedanga. Tai dažnai pastebima tik tada, kai paskambina klientas ir paklausia, kodėl jūsų puslapis staiga rodo internetinių kazino reklamą. ## Ką nulaužtas serveris reiškia įmonei - **Mažiau užsakymų:** Jei Google rodo įspėjimą arba svetainė nukreipia kitur, užklausos išnyksta, dažnai nepastebimai savaitėmis. - **Laiškai šlamšte:** Jei serveris siunčia šlamštą, ir jūsų pasiūlymai bei sąskaitos klientams patenka į šlamšto aplanką. - **Problemos su hostingo teikėju:** Hostingo teikėjai blokuoja įtartinus paketus, kartais kartu su pašto dėžutėmis. - **Suklastotos sąskaitos:** Jei paveiktos ir pašto prieigos, klientai gali gauti sąskaitas su svetimu banko rekvizitu. ## Amatai ir nulaužta svetainė: kas atsakingas? Mažose įmonėse padėtis dažnai neaiški. Hostingo sutartis sudaryta savininko vardu, prieigos duomenis turi buvęs svetainės kūrėjas ir niekas tiksliai nežino, kokia PHP versija veikia. Įprastame [hostinge](https://phpsos.de/lt/server/shared-hosting/) PHP serveriui atnaujina hostingo teikėjas. Ar jis tai padarė, turėtumėte paklausti raštu. Šabloną rasite vadove [Paklausti hostingo teikėjo apie pataisų būseną](https://phpsos.de/lt/ratgeber/hoster-patch-status-erfragen/). Svarbu žinoti: svetainės ar jos įskiepių atnaujinimas PHP spragos neuždaro. O pataisa nepašalina kenkėjiško kodo, kuris buvo įterptas anksčiau. > **Patarimas:** > Domeno, hostingo ir svetainės administratoriaus prieigos duomenis laikykite saugioje vietoje įmonėje, o ne tik pas svetainės kūrėją. Kitaip avarijos atveju prarasite laiką ieškodami. ## Pirmosios valandos: kontrolinis sąrašas savininkams 1. Paklauskite hostingo teikėjo: ar PHP mano pakete pataisytas ir paleistas iš naujo? Atsakymą gaukite raštu. 2. Jei aiškaus atsakymo nėra arba yra nulaužimo požymių, laikinai išjunkite svetainę per hostingo teikėjo klientų meniu. Užklausos tuo metu eina telefonu ir paštu. 3. Paprašykite hostingo teikėjo išsaugoti serverio žurnalus nuo 2026-10-20. 4. Visus slaptažodžius keiskite tik kai serveris švarus, kitaip užpuolikas naujus perskaitys iš karto. 5. Patikrinkite, ar yra naujausia atsarginė kopija ir kas gali ją atkurti. ## Po incidento: sąmoningai palikti svetainę paprastą Daug amatininkų svetainių tempia balastą: įskiepius funkcijoms, kurios niekada nebuvo naudojamos, senus bandomuosius puslapius, užmirštą svečių knygą. Kiekviena iš šių dalių turi būti prižiūrima. Po incidento verta pasidaryti nupjovimą: kas neatneša užklausų, išmetama. Išsiaiškinkite ir tai, ar formos turi užklausas saugoti nuolat, ar pakanka laiško įmonei. Įsitikinkite, kad yra reguliarių atsarginių kopijų, kurios nėra tame pačiame serveryje. Ir patikrinkite, ar jūsų hostingo paketas dar tinka svetainei, ar prižiūrimas paketas su aiški atsakomybe už PHP jums būtų paprastesnis sprendimas. ## Kaip konkrečiai padeda PHP SOS? - Už jus kalbamės su hostingo teikėju ir svetainės kūrėju ir suprantamais žodžiais išsiaiškiname, kam ką reikia daryti. - Nuotoliu tikriname, ar serveris pataisytas ir ar nėra kenkėjiško kodo, svetimų administratorių paskyrų ar šlamšto skriptų. - Užkrėtimo atveju svetainę išvalome pagal savo [avarinę pagalbą](https://phpsos.de/lt/leistungen/website-gehackt-notfallhilfe/) ir padedame vėl pašalinti Google įspėjimą. - Iš naujo apsaugome jūsų prieigas ir perduodame trumpą dokumentaciją jūsų dokumentams. - Kas nebenori pats rūpintis, su [priežiūros sutartimi](https://phpsos.de/lt/leistungen/security-wartungsvertrag/) gauna nustatytą atsakomybę. ## Dažni klausimai **Mano svetainę sukūrė pažįstamas. Kas dabar atsakingas?** Už svetainę atsako įmonė, kuriai priklauso domenas ir hostingas. Svetainės kūrėjas gali padėti, bet atsakingas tik tada, kai tai nustato priežiūros sutartis. Už PHP serveryje įprastame hostinge paprastai atsako hostingo teikėjas. **Kaip suprasti, kad mano amatininko svetainė buvo nulaužta?** Tipiški požymiai yra nukreipimai į svetimus puslapius, užsienio kalbomis parašytas turinys Google rezultatuose, naršyklės įspėjimas arba staiga išnykusios užklausos. Kartais pasirodo ir hostingo teikėjas, nes serveris siunčia šlamštą. Tačiau dažnai iš pradžių nesimato nieko. **Ar svetainės nulaužimas gali paveikti ir mano el. paštą?** Jei svetainė ir pašto dėžutės yra tame pačiame hostingo pakete, tai įmanoma. Užpuolikas gali naudoti serverį šlamšto siuntimui, dėl ko jūsų laiškai klientams patenka į šlamšto aplanką. Po išvalymo pakeiskite ir pašto dėžučių slaptažodžius. ## Šaltiniai - [php.net: saugumo pranešimai](https://www.php.net/) - [BSI (Vokietijos federalinė informacijos saugumo tarnyba): įspėjimai ir rekomendacijos](https://www.bsi.bund.de/) - [Google Search Console pagalba](https://support.google.com/webmasters/)