# Tibdel il-hoster wara inċident tas-sigurtà: x'għandkom tiħdu in kunsiderazzjoni?

> Biddel il-hoster wara inċident tas-sigurtà: is-sekwenza t-tajba, salvataġġ tal-provi, trasferiment ta' data nadifa biss u verifika mmirata tal-fornitur il-ġdid.

Sors: https://phpsos.de/mt/blog/hoster-wechseln-nach-vorfall/  
Stat: 25/10/2026  
Fornitur: PHP SOS, Għajnuna ta' emerġenza għal PHP u sigurtà tas-server. Għajnuna immedjata fuq WhatsApp: https://wa.me/491736494914?text=Bongu%20PHP%20SOS%2C%20g%C4%A7andna%20b%C5%BConn%20g%C4%A7ajnuna%20bis-server%20tal-PHP%20tag%C4%A7na.%20Kumpanija%3A%20%E2%80%A6%20Websajt%3A%20%E2%80%A6

**Fil-qosor:** Min irid ibiddel il-hoster wara inċident tas-sigurtà għandu l-ewwel isalva l-provi u jiċċara l-inċident, imbagħad jittrasferixxi biss data vverifikata fuq sistema mibnija mill-ġdid u biss wara jtemm il-kuntratt il-qadim. Il-fornitur il-ġdid tagħżluh skont kriterji tas-sigurtà: proċessi ta' patching li jistgħu jiġu ppruvati, separazzjoni tal-klijenti, aċċess għal-logs, backups u persuni ta' kuntatt ċari. Bidla ta' hoster issir b'sens meta jonqsu l-fiduċja jew il-prestazzjoni, imma ma tissostitwixxix it-tindif.

## Meta l-fiduċja tintilef

Wara PHP2Shell ħafna kumpaniji esperjenzaw il-hoster tagħhom taħt pressjoni għall-ewwel darba. Xi whud irċevew malajr informazzjoni ċara dwar l-istat tal-patch. Oħrajn stennew jiem għal tweġiba, irċevew biss frażijiet ġenerali jew indunaw li l-websajt tagħhom kienet taħdem fuq verżjoni skaduta ta' PHP. Meta wara dan jiżdied inċident, ix-xewqa għal bidla hija komprensibbli.

Bidla ta' hoster, madankollu, mhijiex pass fl-indirizzar tal-inċident, imma fl-organizzazzjoni mill-ġdid wara. Min jagħmilha fis-sekwenza ħażina, fl-agħar każ iġorr l-attakkant miegħu u fl-istess ħin jitlef it-traċċi li juru x'ġara.

## Is-sekwenza t-tajba waqt il-bidla

1. **Salva t-traċċi sakemm għad hemm.** Logs, fajls u database tas-sistema l-qadima jappartjenu f'backup qabel ma jitħassar jew jiġi mitmum xi ħaġa. Staqsu espliċitament lill-hoster il-qadim għal-logs tal-aċċess u tal-iżbalji mill-20 ta' Ottubru 2026 u għat-tul taż-żmien li jinżammu. Kif tipproċedu jiddeskrivih l-artikolu [Salva l-provi qabel terġgħu tinstallaw](https://phpsos.de/mt/blog/beweise-sichern-vor-neuinstallation/).
2. **Illimita l-inċident.** Liema sistemi huma affettwati, liema aċċessi ntużaw, liema data kienet tintlaħaq? Minn dan jiddependu l-obbligi ta' notifika u l-mistoqsija x'tistgħu tieħdu magħkom.
3. **Iċċekkja l-obbligi ta' notifika.** Jekk id-data personali tista' tkun affettwata, il-limitu ta' żmien għal notifika possibbli skont il-GDPR jibda mal-għarfien tal-inċident, mhux mat-trasloku. Sfond hemm taħt [Obbligu ta' notifika tal-GDPR: 72 siegħa](https://phpsos.de/mt/compliance/dsgvo-meldepflicht-72-stunden/).
4. **Ibni s-sistema l-ġdida b'mod nadif.** Verżjoni appoġġata ta' PHP, pakketti aġġornati, konfigurazzjoni mitejba, qabel ma jiġi trasferit l-ewwel fajl.
5. **Ittrasferixxi biss dak li ġie vverifikat.** Kodiċi minn sors nadif, database u media wara verifika.
6. **Biddel id-dettalji kollha tal-aċċess.** Database, kontijiet tal-amministratur, SSH, FTP, ċwievet tal-API, anke dawk fil-fajls tal-konfigurazzjoni.
7. **Aqleb u osserva.** Bidla tad-DNS, imbagħad għal ftit żmien monitoraġġ aktar mill-qrib.
8. **Itemm il-kuntratt il-qadim.** Biss meta l-logs u l-backups ikunu salvati u l-operat il-ġdid jaħdem b'mod stabbli.

> **Importanti:**
> Tkanċellawx il-kuntratt il-qadim qabel ma jkollkom il-logs u l-backups f'idejkom. Mat-tmiem tal-kuntratt jistgħu jitħassru għand il-fornitur data li teħtieġu għall-assiguraturi, l-awtoritajiet jew it-tiftix tagħkom stess.

## Dak li m'għandekx tieħu miegħek

Ikun komdu li tikkopja sempliċement id-direttorju sħiħ tal-web jew image tas-server. Eżattament dan huwa riskjuż wara inċident. Webshells jiddeġwiżaw ruħhom bħala fajls bla ħsara, backdoors jinsabu f'fajls tal-konfigurazzjoni bħal `.htaccess` jew `.user.ini`, u kodiċi introdott jista' jkun fil-kontenut tad-database.

Għalhekk ittrasferixxi l-kodiċi tal-applikazzjoni minn sors nadif, pereżempju l-pakkett tal-manifattur fil-verżjoni tajba jew is-sistema tal-ġestjoni tal-verżjonijiet tiegħek. Il-media ħudha mingħajr fajls eżegwibbli, id-database wara verifika għal kontenut suspettuż u kontijiet ġodda tal-amministratur. Dak li nstab fuq is-sistema l-qadima jgħin f'din il-verifika.

Aħseb ukoll f'dak kollu li jinsab ħdejn il-websajt għand il-fornitur il-qadim. Kaxxi tal-posta, entrati tad-DNS, ċertifikati u ridirezzjonijiet jintesew faċilment waqt it-trasloku. Naqqas il-validità tal-entrati tad-DNS ftit jiem qabel il-bidla, biex il-bidla tasal malajr għand il-viżitaturi. Jekk il-posta elettronika tmur magħha, ippjana l-bidla tal-kaxxi tal-posta separatament, għax anke hemm id-dettalji tal-aċċess jistgħu jkunu affettwati wara inċident.

## Agħżel il-hoster il-ġdid skont is-sigurtà

Il-prezz u l-ispazju tal-ħażna jinsabu f'kull offerta. Il-mistoqsijiet deċiżivi dwar is-sigurtà ġeneralment trid tistaqsihom int. Il-lista li ġejja tgħin fil-paragun:

| Kriterju | Mistoqsija lill-fornitur | Għaliex jgħodd |
|---|---|---|
| Proċess tal-patching | Kif u f'liema qafas jiġu installati u mqabbda mill-ġdid l-aġġornamenti tas-sigurtà ta' PHP? | PHP2Shell wera kemm hu importanti proċess li jista' jiġi ppruvat |
| Prova | Nirċievi fuq talba konferma bil-miktub dwar l-istat tal-patch? | Bażi għad-dokumentazzjoni tiegħi stess |
| Verżjonijiet ta' PHP | Liema fergħat jiġu offruti, għal kemm żmien oħra? | Fergħat qodma mingħajr aġġornamenti huma riskju permanenti |
| Separazzjoni | Kull websajt taħdem b'utent proprju u proċess ta' PHP proprju? | Tillimita l-ħsara meta jiġi attakkat ġar |
| Logs | Għandi aċċess għal-logs tal-aċċess u tal-iżbalji, għal kemm żmien jinżammu? | Mingħajr logs ma jista' jiġi ċċarat xejn |
| Backups | Kemm-il darba, għal kemm żmien, separati mis-server tal-web, b'test tar-restawr? | Restawr wara inċident |
| Kuntatt ta' emerġenza | Kif nilħaq persuna kompetenti f'każ ta' inċident? | Il-ħin huwa l-fattur l-aktar skars fl-emerġenza |
| Pproċessar f'isem terzi | Hemm kuntratt skont il-GDPR u lista ta' sottoproċessuri? | Obbligu meta tkun involuta data personali |

Mudell għall-mistoqsija dwar l-istat tal-patch joffru l-gwida [Staqsi lill-hoster dwar l-istat tal-patch](https://phpsos.de/mt/ratgeber/hoster-patch-status-erfragen/). Tista' sservi wkoll biex tqabbel fornituri qabel ma ssir il-kuntratt.

## Mudell ta' operat differenti huwa t-tweġiba aħjar?

Kultant il-problema tkun inqas fil-hoster milli fil-mudell ta' operat. Min iħaddem server proprju mingħajr manutenzjoni regolari spiss ikun f'idejn aħjar b'offerta mmaniġġjata sew. Bil-maqlub, kumpanija bl-IT proprja tista' tikseb iktar kontroll fuq il-mumenti tal-patches jekk timmaniġġja hi stess. It-tqabbil jiddeskrivih l-artikolu [Managed hosting jew server proprju?](https://phpsos.de/mt/blog/managed-oder-eigener-server/).

Indipendentement mill-mudell japplika: żommu l-qasma tal-kompiti bil-miktub. Min jinstalla l-aġġornamenti ta' PHP, min jerġa' jibda, min jivverifika l-applikazzjoni, min jikkuntattja lil min f'emerġenza? F'PHP2Shell ħafna dewmien seħħ eżattament f'dan il-punt, għax kull naħa ħasbet li l-oħra se tieħu ħsieb.

## Kif tgħin PHP SOS b'mod konkret?

- Insalvaw il-logs u d-data tas-sistema l-qadima u niċċaraw x'ġara waqt l-inċident.
- Nibnu s-sistema l-ġdida mitejba u nittrasferixxu biss kontenut ivverifikat minn sorsi nodfa.
- Niċċekkjaw l-offerti ta' fornituri ġodda skont il-kriterji tas-sigurtà u nistaqsu l-mistoqsijiet it-tajba.
- F'inċident li għaddej naħdmu fil-qafas tal-[Incident Response](https://phpsos.de/mt/leistungen/incident-response/) tagħna, sakemm l-inċident jingħalaq u jiġi ddokumentat.


## Mistoqsijiet frekwenti

**Għandi nbiddel il-hoster minnufih wara hack?**  
Le minnufih. L-ewwel jenħtieġ li jiġu salvati t-traċċi, l-inċident jiġi llimitat u l-kawża tiġi ċċarata. Trasloku bil-għaġla jista' jġorr kodiċi malizzjuż miegħu u jista' jeqred provi għand il-fornitur il-qadim.

**Il-hoster kellu l-ħtija jekk il-websajt tiegħi ġiet attakkata permezz ta' PHP2Shell?**  
Dan jiddependi mill-kuntratt u mill-mument. Fil-hosting kondiviż normalment il-hoster huwa responsabbli mill-aġġornamenti ta' PHP, fil-każ ta' servers proprji l-operatur. Il-patches ħarġu fil-21 ta' Ottubru 2026; jekk u meta ġew installati jista' jiġi ċċarat biss b'dokumenti. Għal kwistjonijiet ta' responsabbiltà ikkonsultaw avukat.

**Liema data nista' nieħu mal-hoster il-ġdid?**  
Biss kontenut ivverifikat: id-database wara verifika għal kodiċi introdott, il-media mingħajr fajls eżegwibbli u kodiċi minn sors nadif bħall-pakkett tal-manifattur jew is-sistema tal-ġestjoni tal-verżjonijiet tagħkom. Images sħaħ tas-server jew direttorji tal-web mis-sistema kompromessa m'għandekomx tittrasferuhom mingħajr verifika.

**Għandi nqis il-protezzjoni tad-data wara inċident?**  
Jekk id-data personali tista' tkun affettwata, jista' jkun hemm obbligu ta' notifika skont il-GDPR, ġeneralment fi żmien 72 siegħa. Mal-hoster il-ġdid teħtieġu wkoll kuntratt ta' pproċessar ta' data f'isimkom. Iċċarawha mal-uffiċjal tal-protezzjoni tad-data tagħkom; din mhijiex konsulenza legali.

## Sorsi

- [BSI IT-Grundschutz (Ġermanja)](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/it-grundschutz_node.html)
- [Art. 33 GDPR: Notifika lill-awtorità superviżorja](https://dsgvo-gesetz.de/art-33-dsgvo/)
- [php.net: Avviżi tas-sigurtà](https://www.php.net/)