# Skanners tal-malware għal websajts: x'isibu u x'ma jsibux

> Skanners tal-malware għal websajts: x'jagħrfu skanners esterni, ta' plugin u tas-server, il-limiti tagħhom u għaliex „xejn ma nstab” ma jfissirx nadif.

Sors: https://phpsos.de/mt/blog/grenzen-von-malware-scannern/  
Stat: 25/10/2026  
Fornitur: PHP SOS, Għajnuna ta' emerġenza għal PHP u sigurtà tas-server. Għajnuna immedjata fuq WhatsApp: https://wa.me/491736494914?text=Bongu%20PHP%20SOS%2C%20g%C4%A7andna%20b%C5%BConn%20g%C4%A7ajnuna%20bis-server%20tal-PHP%20tag%C4%A7na.%20Kumpanija%3A%20%E2%80%A6%20Websajt%3A%20%E2%80%A6

**Fil-qosor:** Skanner tal-malware għal websajts isib l-aktar mudelli magħrufa fil-fajls jew fil-paġna mwassla. Kodiċi ġdid u moħbi, backdoors fid-database, kontijiet barranin, cronjobs u ċwievet SSH ħafna drabi jibqgħu inviżibbli. „Xejn ma nstab” għalhekk ma jfissirx „nadif”. Verifika ssir affidabbli biss bil-kombinazzjoni ta' skanner, tqabbil mal-oriġinal, verifika tad-database u tas-sistema u sorveljanza tal-imġiba.

## Il-kwiet qarrieqi wara s-sinjal aħdar

Wara PHP2Shell ħafna operaturi għamlu dak li hu ovvju: ħallew skanner jaħdem. Servizz online jivverifika l-paġna ewlenija, plugin tas-sigurtà jfittex fid-direttorju tal-web, ir-riżultat huwa aħdar. B'hekk il-mistoqsija jekk seħħx xi ħaġa qabel il-patch tidher maħlula.

Il-problema tinsab fil-prinċipju. Ħafna skanners iqabblu l-kontenut ma' mudelli ta' softwer malizzjuż magħruf. Għall-vulnerabbiltajiet CVE-2026-109618 u CVE-2026-109619 imma ma hemm l-ebda Indicators of Compromise ippubblikati u kkonfermati; l-identifikazzjoni tistrieħ fuq analiżi tal-imġiba. Skanner ma jistax ifittex traċċi li ħadd ma jaf bihom. Fl-aħjar każ isib softwer malizzjuż ġenerali li ġie mniżżel wara dħul, sakemm isegwi mudelli magħrufa.

Dan ma jagħmilx l-iskanners bla valur. Ifisser biss li r-riżultat tagħhom irid jiġi kklassifikat sew. Liema sinjali jgħoddu lil hinn mill-iskanners tiddeskrivi [Diġà kompromess?](https://phpsos.de/mt/php2shell/bin-ich-gehackt-anzeichen/).

## Skanners tal-malware għal websajts: tliet tipi

| Tip | X'jara | X'ma jarax |
|---|---|---|
| Skanner estern (servizz online) | paġni mwassla, skripts inklużi, ridirezzjonijiet, listi ta' imblukkar | fajls, database, kontijiet, kull ma jitwassal biss taħt kundizzjonijiet |
| Skanner fis-CMS (plugin jew estensjoni) | fajls fid-direttorju tal-web, parzjalment kontenut tad-database, tqabbil mal-fajls ewlenin | livell tas-sistema, cronjobs, SSH; jaħdem fis-sistema possibbilment kompromessa |
| Skanner fuq is-server (ibbażat fuq firem) | fajls kollha li jistgħu jinqraw, anke barra mid-direttorju tal-web | mudelli mhux magħrufa u moħbija, database, kontijiet, imġiba |

L-iskanners esterni huma utli biex jagħrfu konsegwenzi viżibbli, bħal ridirezzjonijiet jew daħliet fuq listi ta' imblukkar. Ħafna hacks iwasslu l-kontenut tal-ispam jew tar-ridirezzjoni biss lil ċerti viżitaturi, pereżempju magni tat-tiftix jew apparati mobbli. L-iskanner imbagħad jara paġna nadifa.

L-iskanners fis-CMS għandhom aktar għarfien, imma problema fundamentali: jaħdmu fl-istess sistema li suppost jivverifikaw. Kodiċi b'drittijiet biżżejjed jista' jinfluwenza r-riżultati tagħhom, jaħbi fajls jew jiddiżattiva l-iskanner. L-iskanners tas-server jaħdmu barra mill-applikazzjoni, imma jibqgħu dipendenti fuq mudelli.

## X'jinjoraw l-iskanners bħala prinċipju

Indipendentement mit-tip, hemm oqsma li skanner tal-fajls jew tal-paġni jista' ma jkoprix kważi xejn:

1. **Kodiċi ġdid jew moħbi individwalment:** kull varjant li jidher differenti mill-mudelli magħrufa jgħaddi.
2. **Id-database:** skripts fil-kontenut, issettjar mibdul, triggers u kontijiet barranin. Aktar dwar dan taħt [Iċċekkja d-database għal kodiċi introdott](https://phpsos.de/mt/blog/datenbank-auf-schadcode-pruefen/).
3. **Aċċessi:** kontijiet addizzjonali ta' amministratur, ċwievet SSH, utenti tad-database, kontijiet fil-panel tal-hosting.
4. **Servizzi tas-sistema u cronjobs:** mekkaniżmi li jgħabbu kodiċi malizzjuż regolarment.
5. **Bidliet mhux notevoli f'fajls leġittimi:** linja waħda żejda f'fajl ewlieni li tidher bla ħsara.
6. **Data li ħarġet:** jekk dettalji tal-aċċess jew data tal-klijenti ġewx ikkupjati ebda skanner ma juri.

## X'joħloq ċertezza minflok

Aktar sigurtà ġġib il-kombinazzjoni ta' tipi ta' verifika li jaħdmu b'mod differenti:

- **Tqabbil mal-oriġinal:** isib kull bidla fil-fajls magħrufa, indipendentement mill-mudelli. Il-proċedura tiddeskrivihha [Qabbel il-fajls ewlenin tas-CMS mal-oriġinal](https://phpsos.de/mt/blog/cms-kerndateien-vergleichen/).
- **Tiftix immirat għal anomaliji:** fajls PHP f'folders tal-upload, fajls mibdula reċentement, kodiċi moħbi, fajls eżegwibbli f'folders temporanji.
- **Verifika ta' kontijiet u servizzi tas-sistema:** qabbel utenti, ċwievet, cronjobs u servizzi mal-istat mixtieq magħruf.
- **Evalwazzjoni tal-logs:** talbiet għal fajls mhux magħrufa, akkumulazzjoni ta' żbalji, logins mhux tas-soltu.
- **Sorveljanza tal-imġiba:** proċessi tas-server tal-web li jibdew shell, konnessjonijiet ħerġin mhux mistennija, fajls ġodda f'folders sensittivi.

L-aħħar kategorija hija l-iktar importanti meta ma hemm l-ebda traċċi magħrufa. Ma tistaqsix kif jidher kodiċi malizzjuż, imma x'jagħmel. Proċess tas-server tal-web li fl-għarrieda jibda shell jidher, ikun xi jkun kemm hu moħbi l-kodiċi li kkawżah.

> **Suġġeriment:**
> Ħalli skanner tas-server jaħdem minn sistema nadifa fuq kopja protetta mill-kitba, minflok fuq is-server suspettuż innifsu. Hekk kodiċi introdott ma jistax jinfluwenza r-riżultat.

## Kif tuża l-iskanners b'mod sensibbli

L-iskanners għandhom postom, bħala għodda waħda fost bosta. Skanner estern jaqbel bħala kontroll regolari tal-konsegwenzi viżibbli, pereżempju kull ġimgħa. Skanner fis-CMS jirrapporta softwer malizzjuż magħruf u fajls ewlenin mibdula fil-ħajja ta' kuljum. Skanner tas-server jikkomplementa t-tiftix ta' mudelli magħrufa fis-sistema kollha tal-fajls.

Id-deċiżiv huwa kif tittratta r-riżultat. Sejba hija kompitu ċar ta' verifika u tiġġustifika investigazzjoni sħiħa, għax rari jkun affettwat fajl wieħed biss. Riżultat vojt, min-naħa l-oħra, huwa biss dikjarazzjoni dwar il-mudelli vverifikati. Innota fid-dokumentazzjoni tiegħek liema skanner ħadem meta u b'liema stat, u ikteb mhux „sistema nadifa”, imma „ma nstabu l-ebda mudelli magħrufa”.

Għad-direzzjoni dan ifisser: sinjal aħdar ma jissostitwixxix verifika minn xi ħadd li jħares flimkien lejn il-fajls, id-database, il-kontijiet u l-imġiba. Wara inċident b'eżekuzzjoni possibbli ta' kodiċi, kif jista' jiġri b'PHP2Shell, din il-verifika għandha ssir.

Jekk skanner jirrapporta sejba, huwa meħtieġ azzjoni mgħaġġla imma ordnata. Tħassarx minnufih il-fajl irrapportat permezz tal-funzjoni tal-iskanner. L-ewwel salva l-fajl u l-logs, biex jista' jiġi ċċarat kif wasal fuq is-server. Kif jimxi tindif sħiħ tiddeskrivih is-servizz [Tneħħija ta' malware u webshells](https://phpsos.de/mt/leistungen/malware-entfernung/).

## Kif tgħin PHP SOS b'mod konkret?

- Nikkombinaw skanners ma' tqabbil mal-oriġinal, tiftix immirat u evalwazzjoni ta' kontijiet, servizzi u logs.
- Nivverifikaw sistemi suspettużi permezz ta' kopji salvati, biex ir-riżultati ma jiġux influwenzati mis-sistema kompromessa.
- Nimmarkaw kull riżultat onestament bħala ppruvat, probabbli jew mhux magħruf.
- Bil-[Monitoraġġ tas-sigurtà għal servers tal-web](https://phpsos.de/mt/leistungen/security-monitoring/) nissorveljaw b'mod permanenti l-imġiba tas-servers tiegħek, mhux biss mudelli magħrufa.


## Mistoqsijiet frekwenti

**Il-websajt tiegħi hija nadifa jekk l-iskanner tal-malware ma jsib xejn?**  
Mhux bilfors. L-iskanners isibu l-aktar mudelli magħrufa. Kodiċi ġdid jew moħbi tajjeb, backdoors fid-database, kontijiet barranin, cronjobs u ċwievet SSH spiss jibqgħu mhux skoperti. Riżultat vojt huwa element wieħed, mhux assoluzzjoni.

**X'inhi d-differenza bejn skanner estern u skanner ta' plugin?**  
Skanner estern isejjaħ il-websajt minn barra u jara biss dak li jiġi mwassal. Skanner ta' plugin jaħdem ġewwa s-CMS u jista' jaqra fajls, imma jaħdem fl-istess sistema li possibbilment hija kompromessa. It-tnejn għandhom punti għomja proprji.

**Hemm firem tal-iskanners għal PHP2Shell?**  
Għal PHP2Shell ma hemm l-ebda Indicators of Compromise ippubblikati u kkonfermati. L-iskanners għalhekk ma jistgħux ifittxu b'mod immirat traċċi ssostanzjati ta' PHP2Shell. L-identifikazzjoni tistrieħ fuq analiżi tal-imġiba u fuq tiftix ta' sinjali ġenerali ta' kompromess.

**Liema skanner huwa l-aħjar?**  
Il-mistoqsija twassal żbaljata. Aktar importanti minn prodott speċifiku hija l-kombinazzjoni ta' tipi differenti ta' verifika: tqabbil mal-oriġinal, tiftix fil-fajls u fid-database, verifika ta' kontijiet u servizzi tas-sistema u sorveljanza tal-imġiba.

## Sorsi

- [OWASP Top 10](https://owasp.org/www-project-top-ten/)
- [BSI (Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni): tagħrif dwar inċidenti tas-sigurtà tal-IT](https://www.bsi.bund.de/)
- [php.net: avviżi tas-sigurtà](https://www.php.net/)