Fil-qosor: Meta l-websajt tirridirezzjona lejn paġni barranin, il-kawża tinsab f'wieħed minn sitt saffi: DNS, CDN jew proxy, konfigurazzjoni tas-server tal-web, kodiċi PHP, database jew skripts inklużi. Peress li ħafna ridirezzjonijiet jaħdmu biss taħt kundizzjonijiet, ittestja b'mod immirat b'identifikaturi u paġni ta' oriġini differenti. L-ewwel ipproteġi l-viżitaturi, salva t-traċċi u wara t-tneħħija agħlaq il-bieb tad-dħul.
Meta klijenti jispiċċaw fuq paġni ta' logħob tal-premju
Ir-rapport ġeneralment jiġi minn barra. Klijent jikteb li meta fetaħ il-paġna tiegħek spiċċa fuq logħba tal-premju jew ħanut dubjuż. Inti tivverifika fuq il-kompjuter tiegħek u kollox jidher normali. Dan mhuwiex kontradizzjoni, imma intenzjoni: ir-ridirezzjonijiet wara hack huma mibnija b'mod li l-operaturi jinduna bihom kemm jista' jkun tard.
Għall-kumpanija tiegħek dan huwa delikat. Il-viżitaturi jitilfu l-fiduċja, il-magni tat-tiftix u l-browsers jistgħu juru twissijiet, u fuq il-paġni tad-destinazzjoni kultant jistennew qligħ frodulenti jew softwer malizzjuż. Ir-ridirezzjoni, barra minn hekk, kważi qatt mhi l-uniku ħaġa li attakkant iħalli warajh.
Wara PHP2Shell, il-vulnerabbiltajiet CVE-2026-109618 u CVE-2026-109619 b'eżekuzzjoni ta' kodiċi mingħajr login, ir-ridirezzjonijiet jagħmlu parti mill-konsegwenzi viżibbli li l-operaturi għandhom jieħdu bis-serjetà. Mhumiex ħjiel speċifiku ta' PHP2Shell, għax ma hemm l-ebda Indicators of Compromise ikkonfermati. Imma juru li xi ħadd seta' jbiddel kontenut tal-websajt tiegħek.
Ħafna drabi r-ridirezzjonijiet ma jiġux waħedhom. Min jirridirezzjona l-viżitaturi spiss joħloq ukoll paġni ta' spam għall-magni tat-tiftix, biex jaqbad aktar traffiku. Jekk Google diġà juri avviż dwar websajt hacked, il-gwida Neħħi twissija ta' Google tiddeskrivi t-triq tal-verifika. Paġni barranin fl-indiċi tat-tiftix jittratthom l-artikolu SEO spam u paġni barranin fl-indiċi ta' Google.
Għaliex il-websajt tirridirezzjona biss xi drabi
Ridirezzjonijiet kondizzjonali jevalwaw karatteristiċi tat-talba. Ta' spiss huma dawn:
- Oriġini: jiġi rridirezzjonat biss min jiġi minn riżultat tat-tiftix. Aċċess dirett juri l-paġna normali.
- Apparat: huma affettwati biss apparati mobbli jew ċerti browsers.
- Tiġdid: ir-ridirezzjoni taħdem darba għal kull viżitatur, imbagħad tpoġġi cookie u tisskot.
- Login: min huwa illoggjat fis-CMS ma jara qatt xejn.
- Ħin jew każ: ir-ridirezzjoni taħdem biss f'parti mit-talbiet.
Għalhekk ittestja mhux biss fil-post tax-xogħol tiegħek. B'talba li taqra biss tara kif jirrispondi s-server għal talbiet differenti:
# Talba normali: kodiċi tal-istatus u destinazzjoni ta' ridirezzjoni possibbli
curl -s -o /dev/null -w '%{http_code} %{redirect_url}\n' https://www.ihre-domain.de/
# Talba bħal minn apparat mobbli li jiġi minn tiftix
curl -s -o /dev/null -w '%{http_code} %{redirect_url}\n' \
-A "Mozilla/5.0 (iPhone; CPU iPhone OS 17_0 like Mac OS X) AppleWebKit/605.1.15 Mobile/15E148" \
-e "https://www.google.com/" https://www.ihre-domain.de/
Jekk destinazzjoni barranija tidher biss fit-tieni talba, ir-ridirezzjoni tinsab fuq is-server. Jekk it-tnejn jibqgħu normali, tista' sseħħ fil-browser permezz ta' JavaScript. Allura jgħin li tħares lejn il-kodiċi tas-sors tal-paġna mwassla jew il-veduta tan-netwerk fl-għodod tal-iżviluppaturi tal-browser, aħjar f'tieqa privata.
Websajt tirridirezzjona: ivverifika s-sitt saffi
Ipproċedi minn barra 'l ġewwa. Hekk tevita li taħli sigħat tfittex fil-kodiċi filwaqt li l-kawża tkun f'daħla DNS:
| Saff | Kawża tipika | Verifika |
|---|---|---|
| Dominju u DNS | daħla A jew name server mibdula | qabbel id-daħliet DNS mal-valuri mixtieqa magħrufa, ivverifika l-aċċess għar-registrar |
| CDN jew proxy | regola barranija ta' ridirezzjoni jew ta' paġna | għaddi mir-regoli fiż-żona tal-klijent tal-fornitur |
| Server tal-web | regoli f'.htaccess jew fil-konfigurazzjoni tas-server |
fittex regoli Rewrite u Redirect b'kundizzjonijiet |
| Kodiċi PHP | kodiċi żejjed fil-fajls tad-dħul, fit-templates jew fl-estensjonijiet | qabbel il-fajls ewlenin mal-oriġinal |
| Database | issettjar tal-indirizz mibdul, skripts fil-kontenut jew fl-għażliet | fittex b'mod immirat indirizzi u skripts barranin |
| Skripts esterni | inklużjoni kompromessa minn parti terza | elenka s-sorsi tal-iskripts inklużi u evalwahom |
Is-saffi ta' barra spiss jinqabżu għax ma jinsabux fuq is-server proprju. Eżattament għalhekk huma perikolużi: min ħa l-kont għand ir-registrar jew għand il-fornitur tas-CDN ma jeħtieġx aċċess għas-server. Hemmhekk ivverifika, minbarra r-regoli, min għandu aċċess u jekk l-awtentikazzjoni b'żewġ fattur hijiex attiva.
Għas-saff tas-server tal-web huma adatti tiftixiet li jaqraw biss għal regoli li jirreaġixxu għall-oriġini jew għall-apparat:
# Regoli ta' ridirezzjoni b'kundizzjonijiet fil-fajls .htaccess kollha
grep -rn --include='.htaccess' -iE 'Rewrite(Cond|Rule)|Redirect' /var/www/ihre-website
# Ridirezzjonijiet fil-konfigurazzjoni tas-server (Apache u Nginx)
grep -rn -iE 'Rewrite|Redirect|return 30[12]' /etc/apache2/ /etc/nginx/ 2>/dev/null
Għas-saff ta' PHP il-proċedura hija deskritta f'Qabbel il-fajls ewlenin tas-CMS mal-oriġinal. Għad-database jixraq l-artikolu Iċċekkja d-database għal kodiċi introdott.
Meta l-kawża tkun barra mis-server
Mhux kull ridirezzjoni tfisser server kompromess. Skripts ta' partijiet terzi inklużi, pereżempju għal chats, statistika jew reklami, jaħdmu direttament fil-browser tal-viżitaturi. Jekk fornitur bħal dan jiġi kompromess jew jiskadi dominju li l-paġna tiegħek għadha tgħabbi minnu skript, ridirezzjoni tista' tinħoloq minn hemm mingħajr ma fajl wieħed fuq is-server tiegħek inbidel.
Content Security Policy tillimita minn liema sorsi l-browser jista' jgħabbi skripts u tagħmel każijiet bħal dawn viżibbli. Tagħrif dwar dan jinsab taħt Headers tas-sigurtà għal websajts. Rari ħafna l-kawża tkun għand il-viżitatur innifsu: softwer ta' reklami jew malizzjuż fuq il-kompjuter tiegħu jirridirezzjona imbagħad ukoll fuq websajts oħra.
Is-sekwenza t-tajba wara s-sejba
- Ipproteġi l-viżitaturi: poġġi l-websajt f'modalità ta' manutenzjoni jew ibblokka ż-żoni affettwati.
- Salva t-traċċi: ikkopja regoli, fajls u kontenut tad-database suspettużi b'timestamp qabel ma tneħħihom.
- Neħħi: neħħi r-ridirezzjoni u ssostitwixxi l-fajls ewlenin minn sors nadif.
- Agħlaq il-bieb tad-dħul: ġib PHP għal stat rranġat, aġġorna s-CMS u l-estensjonijiet, erġa' ibda l-workers kollha, ġedded l-aċċessi.
- Ittestja mill-ġdid: ivverifika għal darb'oħra bil-varjanti kollha mit-tieni taqsima u segwi s-Search Console.
Regola ta' ridirezzjoni mneħħija mhijiex prova ta' websajt nadifa. Jekk ir-regola tirritorna wara ġranet, xi mkien għad hemm backdoor li terġa' tikteb.
Kif tgħin PHP SOS b'mod konkret?
- Nirriproduċu r-ridirezzjoni b'identifikaturi u paġni ta' oriġini differenti u nirrestringu s-saff.
- Insalvaw it-traċċi u neħħu ridirezzjonijiet, kodiċi malizzjuż u backdoors fil-fajls, fil-konfigurazzjoni u fid-database.
- F'każ ta' infezzjoni akuta, l-Għajnuna ta' emerġenza għal websajts hacked tieħu f'idejha l-ikkontrollar sakemm l-inċident jingħalaq u jiġi ddokumentat.
- Nivverifikaw skripts ta' partijiet terzi inklużi u nirrakkomandaw Content Security Policy xierqa.
Mistoqsijiet frekwenti
Għaliex jien ma narax ir-ridirezzjoni?
Ħafna ridirezzjonijiet jaħdmu biss f'ċerti kundizzjonijiet: għal viżitaturi mit-tiftix ta' Google, biss fuq apparat mobbli, biss fl-ewwel żjara jew mhux għal amministraturi illoggjati. Għalhekk ittestja b'apparati differenti, mingħajr login u permezz ta' link minn riżultat tat-tiftix.
Tista' tinħoloq ridirezzjoni anke mingħajr hack?
Iva. Plugin skadut, skript estern kompromess, daħliet DNS żbaljati jew softwer malizzjuż fuq il-kompjuter tal-viżitatur jistgħu jikkawżaw effetti simili. Jekk il-kawża tkun fuq il-kompjuter tiegħek, ir-ridirezzjoni normalment sseħħ ukoll fuq websajts oħra.
Fejn l-attakkanti jaħbu r-ridirezzjonijiet l-aktar spiss?
Tipiċi huma regoli f'.htaccess jew fil-konfigurazzjoni tas-server, kodiċi żejjed fil-fajls tad-dħul tal-applikazzjoni, issettjar tal-indirizz mibdul fid-database u biċċiet ta' JavaScript introdotti fil-kontenut jew fit-templates.
X'għandi nagħmel minnufih jekk il-websajt tiegħi tirridirezzjona?
Ipproteġi l-viżitaturi, pereżempju b'modalità ta' manutenzjoni, u salva t-traċċi qabel ma tħassar xi ħaġa. Imbagħad fittex il-kawża saff wara saff u agħlaq il-bieb tad-dħul. Regola mneħħija mingħajr ma tingħalaq il-vulnerabbiltà normalment tirritorna.