# Kun taf x'qed jaħdem: inventarju tal-websajts u s-servers kollha

> Inventarju tal-IT tal-websajts u s-servers kollha: liema dettalji jidħlu fih, kif issibu sistemi minsija u kif tibqa' l-lista aġġornata.

Sors: https://phpsos.de/mt/blog/inventar-websites-server/  
Stat: 25/10/2026  
Fornitur: PHP SOS, Għajnuna ta' emerġenza għal PHP u sigurtà tas-server. Għajnuna immedjata fuq WhatsApp: https://wa.me/491736494914?text=Bongu%20PHP%20SOS%2C%20g%C4%A7andna%20b%C5%BConn%20g%C4%A7ajnuna%20bis-server%20tal-PHP%20tag%C4%A7na.%20Kumpanija%3A%20%E2%80%A6%20Websajt%3A%20%E2%80%A6

**Fil-qosor:** Inventarju tal-IT għas-servers tal-web huwa lista tal-websajts, il-portals, il-ħwienet u s-servers kollha bid-dettalji li jkunu meħtieġa mill-ewwel meta jasal avviż tas-sigurtà: fejn jaħdem, b'liema verżjoni u modalità ta' PHP, liema applikazzjoni, min huwa responsabbli u liema data tkun affettwata. Mingħajr din il-lista kull reazzjoni tibda bit-tfittxija. Biha t-tqabbil ma' avviż bħal PHP2Shell jieħu minuti minflok jiem.

## L-ewwel mistoqsija kienet: fejn jaħdem PHP għandna?

Meta l-proġett PHP ippubblika l-patches fil-21/10/2026 u l-BSI (l-Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni) irrakkomanda azzjoni immedjata, l-istruzzjoni kienet ċara: aġġorna PHP, ibda mill-ġdid il-proċessi kollha. Għal ħafna kumpaniji l-ewwel pass madankollu ma kienx l-aġġornament, imma inventarju. Il-websajt prinċipali kienet magħrufa. Imma l-portal tad-distributuri? Il-paġna tal-karriera għand fornitur ieħor? Il-landing page minn kampanja ta' tliet snin ilu? Il-wiki intern?

L-istampa speċjalizzata u s-servizzi tal-kejl għamlu viżibbli d-daqs tal-problema. Palo Alto Networks (Unit 42) għadd aktar minn 22,6 miljun istanza esposta u potenzjalment vulnerabbli. Fosthom x'aktarx hemm ħafna sistemi li sempliċement l-operaturi tagħhom ma jaħsbux aktar fihom.

## X'jidħol f'inventarju tal-IT għas-servers tal-web

Inventarju utli huwa tabella b'ringiela waħda għal kull websajt jew applikazzjoni. Dawn il-kolonni wrew li jaħdmu:

| Kolonna | Eżempju | Għaliex |
|---|---|---|
| Indirizz | shop.eżempju.de | assenjazzjoni univoka |
| Skop u importanza | ħanut online, kritiku għad-dħul | prijoritizzazzjoni |
| Hoster jew post | server immaniġġjat għand fornitur X | lil min tċempel |
| Server u sistema operattiva | vServer, Debian | mogħdija tal-aġġornamenti, sorsi tas-sigurtà |
| Server tal-web u modalità ta' PHP | Nginx b'PHP-FPM | riskju, pereżempju mod_php |
| Verżjoni ta' PHP u stat tal-pakkett | 8.3, pakkett bid-data | tqabbil ma' avviżi |
| Applikazzjoni u verżjoni | Shopware, plugins | avviżi tal-manifattur |
| Responsabbli intern / estern | kap tal-IT / aġenzija Y | min jaġixxi |
| Data pproċessata | kontijiet tal-klijenti, ordnijiet | obbligi ta' notifika, urġenza |
| Backups | ta' kuljum, esterni, ittestjati l-aħħar fi … | restawr |
| L-aħħar prova ta' patch | data u dokument | prova quddiem terzi |

Il-modalità tat-tħaddim jixraqilha attenzjoni speċjali. Ma' PHP2Shell it-tim ta' PHP ikklassifika r-riskju bħala l-ogħla b'Apache u mod_php. Min jaf liema sistemi jaħdmu hekk jista' jindirizzahom l-ewwel. Il-kolonna dwar l-istat tal-pakkett hija importanti, għax in-numru tal-verżjoni murija spiss jibqa' l-istess wara backports; noti dwar dan jinsabu f'[Kif tivverifikaw sewwa l-verżjoni ta' PHP u l-istat tal-patch](https://phpsos.de/mt/php2shell/php-version-pruefen/).

## Sib sistemi minsija: hekk tipproċedu

Is-sistemi magħrufa jiddaħħlu malajr. Ix-xogħol vera huwa dwar dawk mhux magħrufa. Dawn is-sorsi jgħinu biex jinstabu:

1. **Domains u DNS:** Qabbżu fuq id-domains kollha tal-kumpanija u s-subdomains tagħhom. Kull dħul li jipponta lejn server tal-web huwa kandidat.
2. **Fatturi:** Il-kontabilità tafu kull hoster, reġistratur u fornitur tal-cloud li jirċievi flus. Ħafna drabi din hija l-aktar lista kompleta.
3. **Aġenziji u dipartimenti:** Il-marketing, il-bejgħ u r-riżorsi umani spiss jikkummissjonaw websajts direttament. Staqsu.
4. **Servers magħrufa:** Fuq kull server il-konfigurazzjoni turi liema websajts jiġu fil-fatt servuti.
5. **Apparat b'interface tal-web:** NAS, routers u appliances xi kultant iġibu PHP tagħhom, ara [PHP fuq NAS, routers u appliances](https://phpsos.de/mt/blog/php-auf-nas-und-appliances/).

Għall-pass 4 jgħinu xi kmandi li jaqraw biss fuq servers Linux. Juru l-websajts ikkonfigurati, is-servizzi PHP u l-pools FPM:

```bash
# Websajts ikkonfigurati (Apache jew Nginx)
apachectl -S 2>/dev/null
nginx -T 2>/dev/null | grep -E "^\s*server_name" | sort -u
# Servizzi u proċessi PHP li jaħdmu
systemctl list-units --type=service | grep -iE "php|fpm|lsws|litespeed"
ps -eo user,cmd | grep -E "php-fpm|php-cgi|lsphp" | grep -v grep | sort | uniq -c
# Pools FPM taħt Debian u Ubuntu
ls /etc/php/*/fpm/pool.d/ 2>/dev/null
```

Jekk fuq server wieħed jaħdmu diversi verżjonijiet ta' PHP flimkien, kull waħda tidħol fil-lista. Kull waħda trid tiġi aġġornata u mibdija mill-ġdid separatament.

> **Suġġeriment:**
> Daħħlu wkoll sistemi li verament kellhom jingħalqu. Eżattament dawn spiss għadhom jaħdmu, ilhom snin ma jiġu aġġornati u jiġu minsija. B'dħul "agħlaq sa …" il-kompitu jibqa' viżibbli.

## Żomm l-inventarju aġġornat

Inventarju huwa tajjeb daqs l-aħħar aġġornament tiegħu. Tliet regoli jżommuh ħaj. L-ewwel: persuna waħda hija responsabbli u tiġi infurmata dwar kull websajt ġdida, kull trasloku u kull għeluq, anke jekk aġenzija tagħmel ix-xogħol. It-tieni: darba kull kwart il-lista titqabbel mad-DNS, mal-fatturi u mal-konfigurazzjoni tas-servers. It-tielet: l-inventarju huwa parti mill-pjan ta' emerġenza u jinsab ukoll barra mill-IT stess, pereżempju stampat.

Għal kumpaniji b'ħafna sistemi mfirxa, bħal portals tad-distributuri, konfiguraturi u aċċessi tal-fornituri, [Sigurtà tal-IT għall-kumpaniji ta' daqs medju u l-industrija](https://phpsos.de/mt/branchen/mittelstand-industrie/) jiddeskrivi postijiet tipiċi fejn jinstabu. Kif l-inventarju jiddaħħal fil-pjan ta' emerġenza jinsab f'[Ħolqien ta' pjan ta' emerġenza tal-IT għas-servers tal-web](https://phpsos.de/mt/compliance/notfallplan-erstellen/).

## Żbalji komuni fl-inventarju tas-servers tal-web

Ħafna inventarji jeżistu, imma f'emerġenza ma jgħinux. Il-kawżi jixxiebhu:

- **Servers biss, mingħajr websajts:** Il-lista tsemmi magni, imma mhux liema websajts jaħdmu fuqhom u min huwa responsabbli minnhom mil-lat tal-attività. B'vulnerabbiltà ħadd ma jaf liema dipartiment huwa affettwat.
- **Verżjoni minflok stat tal-pakkett:** "PHP 8.3" jgħid ftit wara PHP2Shell. Biss l-istat tal-pakkett u d-data juru jekk il-korrezzjoni hijiex inkluża.
- **Sistemi esterni neqsin:** Dak li jaħdem għand aġenzija jew servizz ta' pjattaforma jitħalla barra, għax "hemmhekk m'aħniex responsabbli". Ir-responsabbiltà għad-data tibqa' madankollu fid-dar.
- **L-ebda persuni ta' kuntatt:** Dħul mingħajr isem u numru tat-telefon tal-entità responsabbli jitlef ħin f'emerġenza.
- **Azzjoni darba biss:** L-inventarju jinħoloq f'ġimgħa ta' kriżi u wara qatt ma jinfetaħ mill-ġdid. Wara sena parti tajba minnu ma tkunx tal-verità aktar.

Min jevita dawn il-ħames punti jkollu, mal-avviż li jmiss, lista li magħha jista' verament jaħdem.

## Kif tgħin PHP SOS b'mod konkret?

- Magħkom nirreġistraw il-websajts u s-servers kollha, anke dawk minsija, permezz tad-DNS, il-fatturi, il-fornituri u l-konfigurazzjoni tas-servers.
- Għal kull sistema nistabbilixxu l-modalità tat-tħaddim, il-verżjoni ta' PHP u l-istat reali tal-pakkett.
- Nippriorizzaw is-sistemi skont l-aċċessibbiltà, id-data u l-modalità tat-tħaddim u ngħidu fejn għandu jsir xogħol l-ewwel.
- Fejn PHP2Shell għadu miftuħ, nagħlqu l-vulnerabbiltà permezz tal-[Għajnuna immedjata għal PHP2Shell](https://phpsos.de/mt/leistungen/php2shell-soforthilfe/) u nirreġistraw il-prova fl-inventarju.

**Konklużjoni:** Inventarju huwa l-aktar miżura ta' sigurtà mhux ċara u fl-istess ħin l-aktar effettiva. Min jaf x'qed jaħdem jista' jaġixxi minnufih mal-avviż li jmiss, minflok ma jfittex l-ewwel.


## Mistoqsijiet frekwenti

**Liema dettalji jeħtieġ minimu inventarju għas-servers tal-web?**  
L-indirizz tal-websajt, is-server jew il-hoster, il-modalità tat-tħaddim ta' PHP, il-verżjoni ta' PHP bl-istat tal-pakkett, l-applikazzjoni bil-verżjoni, il-persuna responsabbli interna u esterna, it-tip ta' data pproċessata u l-post tal-backups. B'dawn id-dettalji kull avviż ġdid tas-sigurtà jista' jitqabbel malajr.

**Kif insib websajts li ħadd ma jaf bihom aktar?**  
B'diversi modi fl-istess ħin: l-amministrazzjoni tad-domains u ż-żoni DNS, il-fatturi tal-hosters u tar-reġistraturi, mistoqsijiet lill-aġenziji u lid-dipartimenti, kif ukoll il-konfigurazzjoni tas-servers magħrufa. Paġni qodma ta' kampanji, sistemi tat-test u subdomains normalment jidhru b'dan il-mod.

**Min għandu jżomm l-inventarju?**  
Persuna msemmija, ġeneralment fl-IT jew għand il-kap tal-IT. Importanti li kull bidla fil-websajts u s-servers tiġi rrapportata hemm, anke jekk dipartiment jew aġenzija tkun bdietha.

**Tabella hija biżżejjed jew teħtieġ softwer?**  
Għall-biċċa l-kbira tal-kumpaniji ta' daqs medju tabella mżomma sew hija biżżejjed. Softwer jiswa meta ħafna sistemi jridu jiġu rreġistrati awtomatikament. Id-deċiżiv huwa li jkun aġġornat, mhux l-għodda.

## Sorsi

- [BSI IT-Grundschutz](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/it-grundschutz_node.html)
- [php.net: Verżjonijiet appoġġati](https://www.php.net/supported-versions.php)
- [BSI](https://www.bsi.bund.de/)