# L-awtoritajiet ineħħu websajts min-netwerk: x'jitgħallmu n-negozji > Awtoritajiet għalqu websajts b'mod prekawzjonarju minħabba PHP2Shell. X'hemm wara, meta għeluq jagħmel sens u kif jippreparawh in-negozji. Sors: https://phpsos.de/mt/blog/behoerden-webseiten-offline/ Stat: 25/10/2026 Fornitur: PHP SOS, Għajnuna ta' emerġenza għal PHP u sigurtà tas-server. Għajnuna immedjata fuq WhatsApp: https://wa.me/491736494914?text=Bongu%20PHP%20SOS%2C%20g%C4%A7andna%20b%C5%BConn%20g%C4%A7ajnuna%20bis-server%20tal-PHP%20tag%C4%A7na.%20Kumpanija%3A%20%E2%80%A6%20Websajt%3A%20%E2%80%A6 **Fil-qosor:** Wara t-twissija dwar PHP2Shell fil-Ġermanja ngħalqu websajts, fosthom, skont il-midja, il-portal tal-web tal-belt ta' Mainz kif ukoll paġni tal-gvern tal-Hessen u tal-BKA (l-Uffiċċju Federali Ġermaniż tal-Pulizija Kriminali). Kienet prekawzjoni wara r-rakkomandazzjoni tal-BSI (l-Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni), mhux attakki kkonfermati. In-negozji jistgħu jitgħallmu minn dan: għeluq huwa għażla leġittima meta patch ma jkunx possibbli minnufih, u jirnexxi l-aħjar meta jkun ippreparat. ## Websajts mitfija minħabba PHP: x'ġara fil-21 ta' Ottubru Fil-jum tal-aġġornamenti tas-sigurtà ta' PHP bosta websajts pubbliċi fil-Ġermanja ma kinux aċċessibbli. Skont rapporti tal-midja, il-belt ta' Mainz għalqet b'mod prekawzjonarju l-portal ċentrali tal-web tagħha. L-uffiċċji baqgħu jintlaħqu bit-telefon u bl-email. Fil-Hessen, skont hessenschau, paġni tal-gvern tal-Istat, tal-Uffiċċju Federali tal-Pulizija Kriminali (BKA) kif ukoll tal-bliet ta' Kassel u Wiesbaden kienu temporanjament offline, fost oħrajn. Il-Kanċellerija tal-Istat semmiet aġġustamenti tekniċi u ma rrapportat l-ebda attakk. Il-paġni tal-Istat reġgħu kienu aċċessibbli l-għaxija. Komuni oħra, universitajiet u kliniki, skont rapporti, neħħew ukoll servizzi min-netwerk b'mod prekawzjonarju. L-isfond huwa r-rakkomandazzjoni tal-BSI dwar PHP2Shell: aġġornament immedjat u, jekk dan ma jkunx possibbli minnufih, is-servers tal-web affettwati jitneħħew temporanjament min-netwerk. X'jirrakkomanda l-BSI fid-dettall tiġbru l-paġna [X'jirrakkomanda l-BSI dwar PHP2Shell](https://phpsos.de/mt/compliance/bsi-empfehlungen/). ## Mitfija ma tfissirx hackjata Fil-kummenti u fin-netwerks soċjali “offline” sar malajr “hackjat”. Skont dak kollu li huwa magħruf, dan mhux korrett. L-għeluq kien miżura ta' protezzjoni f'mument meta ħafna operaturi kienu għadhom ma jafux b'mod ċert l-istat tal-patches tas-servers tagħhom. Għan-negozji din id-distinzjoni hija importanti darbtejn. L-ewwel lejn barra: min jagħlaq huwa nnifsu b'mod prekawzjonarju għandu jgħid hekk u ma jibqax sieket. It-tieni lejn ġewwa: għeluq ma jwiebx il-mistoqsija jekk is-server kienx attakkat qabel. Jwaqqaf biss tentattivi oħra. Il-verifika għal traċċi tibqa' meħtieġa. Tielet punt spiss jintesa: għeluq m'għandux iħassar traċċi. Min sempliċement jerġa' jinstalla s-server biex jagħlqu jew iħassar logs biex jagħmel spazju, jneħħi l-possibbiltà li aktar tard jiġi ċċarat x'ġara qabel l-għeluq. Aħjar li s-server tal-web jiġi rindirizzat lejn paġna ta' emerġenza jew l-aċċess minn barra jiġi mblukkat, u s-server innifsu jitħalla bil-logs kollha mingħajr bidla. ## Għaliex partikolarment l-entitajiet pubbliċi reaġixxew hekk L-awtoritajiet ħafna drabi jħaddmu ħafna websajts flimkien: portal ewlieni, portali speċjalizzati, servizzi ta' formoli, paġni ta' uffiċċji u istituzzjonijiet individwali. Ħafna drabi jkunu involuti diversi fornituri tas-servizzi. Fil-jum tat-twissija, għal ħafna amministrazzjonijiet sempliċement ma kienx possibbli li fi ftit sigħat jiksbu stat ippruvat tal-patch għal kull sistema. L-għeluq prekawzjonarju f'din is-sitwazzjoni kien l-aktar triq mgħaġġla biex tiġi segwita r-rakkomandazzjoni tal-BSI. Għal negozji b'pajsaġġ tal-IT li kiber maż-żmien is-sitwazzjoni spiss hija simili. Il-mistoqsija “Kollox ippatchjat?” ma tfallix minħabba t-teknoloġija, imma minħabba n-nuqqas ta' ħarsa ġenerali. Jolqot ukoll kemm malajr, skont rapporti, reġgħu lura l-paġni tal-gvern tal-Hessen: l-għaxija tal-istess jum. Dan juri li għeluq prekawzjonarju m'għandux għalfejn idum jiem. Min jaf is-sistemi tiegħu u jmexxi tajjeb it-triq tal-aġġornament jista' fi ftit sigħat jagħmel patch, janalizza u jerġa' jmur online. L-għeluq imbagħad jgħaddi biss il-ħin sakemm tkun ċara s-sitwazzjoni. ## Meta għeluq prekawzjonarju jagħmel sens għan-negozji L-awtoritajiet għandhom sitwazzjoni partikolari: ħafna websajts, spiss amministrati b'mod imqassam, u viżibbiltà pubblika għolja. Il-bilanċ li ffaċċjaw, madankollu, huwa l-istess bħal f'kull negozju. Din il-ħarsa ġenerali tgħin fid-deċiżjoni: | Sitwazzjoni | Aktar għeluq | Aktar online | |---|---|---| | Stat tal-patch | mhux ċar jew mhux ikkonfermat | irranġat u ppruvat, proċessi mqabbdin mill-ġdid | | Verżjoni ta' PHP | 8.1 jew eqdem mingħajr backport ikkonfermat | fergħa appoġġata fl-aħħar stat | | Modalità tat-tħaddim | Apache b'mod_php | PHP-FPM ippatchjat b'miżuri temporanji applikati | | Data fuq is-server | data tal-klijenti, logins, data tal-ħlas | kontenut purament statiku | | Disponibbiltà tal-fornitur | patch possibbli biss f'jiem | patch skedat dalwaqt | Il-bilanċ bejn patch, għeluq u stennija jidħol fih aktar l-artikolu [Patch, għeluq jew stennija?](https://phpsos.de/mt/blog/patchen-abschalten-abwarten/). X'inhu possibbli teknikament bħala tranżizzjoni meta l-aġġornament għadu nieqes issibuh taħt [Miżuri immedjati mingħajr patch](https://phpsos.de/mt/php2shell/sofortmassnahmen-ohne-patch/). > **Importanti:** > Li ħanut jew portal tal-klijenti jingħalaq temporanjament jiswa fid-dħul. Server kompromess b'data tal-klijenti jista' jiswa ferm aktar, sa obbligi ta' notifika. Ħadu d-deċiżjoni b'mod konxju u żommuha bil-miktub. ## Kif tippreparaw għeluq Mainz wriet x'jiġri: l-amministrazzjoni baqgħet tintlaħaq permezz ta' kanali oħra. Dan jirnexxi biss jekk ikun ippreparat. Dawn il-passi jixirqu qabel ma jasal l-emerġenza li jmiss: 1. **Żommu lesta paġna ta' emerġenza:** paġna HTML statika mingħajr PHP, b'spjegazzjoni qasira, kuntatt bit-telefon u bl-email u, jekk meħtieġ, indikazzjonijiet dwar ordnijiet jew appuntamenti għaddejjin. 2. **Iddeterminaw it-triq tal-bidla:** Min jista' jirrindirizza l-websajt lejn il-paġna ta' emerġenza, permezz tas-server tal-web, tad-DNS jew ta' servizz quddiemu? Kemm idum? 3. **Iċċaraw is-setgħa tad-deċiżjoni:** Min jista' jordna għeluq, anke barra mill-ħinijiet tax-xogħol? 4. **Kunu tafu s-servizzi dipendenti:** Interfaces, apps jew sħab huma marbutin mal-websajt? Min irid jiġi infurmat bil-quddiem? 5. **Iddefinixxu l-kriterji tal-ritorn:** patch ippruvat, restart sar, l-ewwel verifika għal traċċi mingħajr riżultat. 6. **Ifformulaw bil-quddiem il-messaġġ:** żewġ sa tliet sentenzi għal klijenti, sħab u l-istampa. Kif tikkomunikaw lejn barra f'sitwazzjoni bħal din tiddeskrivih il-gwida dwar il-[komunikazzjoni fi kriżi](https://phpsos.de/mt/compliance/krisenkommunikation/). ## Kif tgħin PHP SOS b'mod konkret? - **Bażi għad-deċiżjoni:** Nistabbilixxu l-istat tal-patch, il-modalità tat-tħaddim u s-sitwazzjoni tad-data tas-servers tagħkom u nagħtukom valutazzjoni ċara dwar jekk għeluq huwiex indikat. - **Għeluq ordnat:** Nibdlu għal paġna ta' emerġenza statika mingħajr ma nitilfu logs jew traċċi. - **Patch u verifika:** Naġġornaw PHP, nerġgħu nibdew il-proċessi kollha u nivverifikaw għal anomaliji. - **Ritorn ikkontrollat:** Neħduha online mill-ġdid biss meta l-kriterji miftiehma jkunu ssodisfati u ddokumentati. Il-proċess jiddeskrivih l-[għajnuna immedjata għal PHP2Shell](https://phpsos.de/mt/leistungen/php2shell-soforthilfe/). ## Konklużjoni L-għeluq mill-awtoritajiet ma kienx sinjal ta' telf ta' kontroll, imma prekawzjoni konxja. Għan-negozji dan huwa t-tagħlim veru: li tmur offline hija deċiżjoni leġittima meta l-istat tal-patch ma jkunx ċar. Min ippreparat paġna ta' emerġenza, responsabbiltà u kriterji tal-ritorn jieħu d-deċiżjoni f'minuti minflok f'sigħat. ## Mistoqsijiet frekwenti **Għaliex websajts tal-awtoritajiet ingħalqu minħabba PHP?** Il-BSI jirrakkomanda għal PHP2Shell aġġornament immedjat u, jekk dan ma jkunx possibbli minnufih, li s-servers tal-web jitneħħew temporanjament min-netwerk. Diversi awtoritajiet segwew din ir-rakkomandazzjoni b'mod prekawzjonarju, sakemm is-sistemi tagħhom ġew eżaminati u aġġornati. **Websajt mitfija tfisser li ġiet hackjata?** Le. Għeluq prekawzjonarju huwa miżura ta' protezzjoni. Il-Kanċellerija tal-Istat tal-Hessen, pereżempju, skont hessenschau, irrapportat espliċitament l-ebda attakk. Jekk server kienx affettwat qabel l-għeluq jiċċarah biss eżami. **Kemm żmien għandha tibqa' offline websajt?** Sakemm PHP ikun fi stat irranġat, il-proċessi kollha ta' PHP ikunu ġew imqabbdin mill-ġdid u l-ewwel verifika għal traċċi ma tkunx wriet xejn suspettuż. Ma teżisti l-ebda tul fiss; il-paġni tal-gvern tal-Hessen, skont rapporti, reġgħu kienu aċċessibbli l-għaxija tal-istess jum. **X'nuri lill-viżitaturi sakemm il-websajt tkun offline?** L-aħjar paġna ta' emerġenza sempliċi u statika mingħajr PHP, b'spjegazzjoni qasira u l-mogħdijiet tal-kuntatt li permezz tagħhom tibqgħu tintlaħqu. Għandha tkun lesta qabel ma tkun meħtieġa. ## Sorsi - [hessenschau: Zahlreiche Behörden-Webseiten in Hessen abgeschaltet](https://www.hessenschau.de/panorama/sicherheitsluecke-zahlreiche-behoerden-webseiten-in-hessen-abgeschaltet-v2,sicherheitsprobleme-hacker-webseiten-100.html) - [ZDFheute: Sicherheitslücke bei PHP](https://zdfheute.de/politik/sicherheitsluecke-php-webseiten-onlinedienste-cybersicherheit-bsi-100.html) - [BSI: Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni](https://www.bsi.bund.de/)