# Il-websajt tirridirezzjona lejn paġni barranin

> Il-websajt tiegħek tirridirezzjona lejn paġni barranin? Ivverifika DNS, CDN, server tal-web, kodiċi PHP, database u skripts esterni, saff wara saff.

Sors: https://phpsos.de/mt/blog/website-leitet-um/  
Stat: 25/10/2026  
Fornitur: PHP SOS, Għajnuna ta' emerġenza għal PHP u sigurtà tas-server. Għajnuna immedjata fuq WhatsApp: https://wa.me/491736494914?text=Bongu%20PHP%20SOS%2C%20g%C4%A7andna%20b%C5%BConn%20g%C4%A7ajnuna%20bis-server%20tal-PHP%20tag%C4%A7na.%20Kumpanija%3A%20%E2%80%A6%20Websajt%3A%20%E2%80%A6

**Fil-qosor:** Meta l-websajt tirridirezzjona lejn paġni barranin, il-kawża tinsab f'wieħed minn sitt saffi: DNS, CDN jew proxy, konfigurazzjoni tas-server tal-web, kodiċi PHP, database jew skripts inklużi. Peress li ħafna ridirezzjonijiet jaħdmu biss taħt kundizzjonijiet, ittestja b'mod immirat b'identifikaturi u paġni ta' oriġini differenti. L-ewwel ipproteġi l-viżitaturi, salva t-traċċi u wara t-tneħħija agħlaq il-bieb tad-dħul.

## Meta klijenti jispiċċaw fuq paġni ta' logħob tal-premju

Ir-rapport ġeneralment jiġi minn barra. Klijent jikteb li meta fetaħ il-paġna tiegħek spiċċa fuq logħba tal-premju jew ħanut dubjuż. Inti tivverifika fuq il-kompjuter tiegħek u kollox jidher normali. Dan mhuwiex kontradizzjoni, imma intenzjoni: ir-ridirezzjonijiet wara hack huma mibnija b'mod li l-operaturi jinduna bihom kemm jista' jkun tard.

Għall-kumpanija tiegħek dan huwa delikat. Il-viżitaturi jitilfu l-fiduċja, il-magni tat-tiftix u l-browsers jistgħu juru twissijiet, u fuq il-paġni tad-destinazzjoni kultant jistennew qligħ frodulenti jew softwer malizzjuż. Ir-ridirezzjoni, barra minn hekk, kważi qatt mhi l-uniku ħaġa li attakkant iħalli warajh.

Wara PHP2Shell, il-vulnerabbiltajiet CVE-2026-109618 u CVE-2026-109619 b'eżekuzzjoni ta' kodiċi mingħajr login, ir-ridirezzjonijiet jagħmlu parti mill-konsegwenzi viżibbli li l-operaturi għandhom jieħdu bis-serjetà. Mhumiex ħjiel speċifiku ta' PHP2Shell, għax ma hemm l-ebda Indicators of Compromise ikkonfermati. Imma juru li xi ħadd seta' jbiddel kontenut tal-websajt tiegħek.

Ħafna drabi r-ridirezzjonijiet ma jiġux waħedhom. Min jirridirezzjona l-viżitaturi spiss joħloq ukoll paġni ta' spam għall-magni tat-tiftix, biex jaqbad aktar traffiku. Jekk Google diġà juri avviż dwar websajt hacked, il-gwida [Neħħi twissija ta' Google](https://phpsos.de/mt/ratgeber/google-warnung-entfernen/) tiddeskrivi t-triq tal-verifika. Paġni barranin fl-indiċi tat-tiftix jittratthom l-artikolu [SEO spam u paġni barranin fl-indiċi ta' Google](https://phpsos.de/mt/blog/seo-spam-im-google-index/).

## Għaliex il-websajt tirridirezzjona biss xi drabi

Ridirezzjonijiet kondizzjonali jevalwaw karatteristiċi tat-talba. Ta' spiss huma dawn:

- **Oriġini:** jiġi rridirezzjonat biss min jiġi minn riżultat tat-tiftix. Aċċess dirett juri l-paġna normali.
- **Apparat:** huma affettwati biss apparati mobbli jew ċerti browsers.
- **Tiġdid:** ir-ridirezzjoni taħdem darba għal kull viżitatur, imbagħad tpoġġi cookie u tisskot.
- **Login:** min huwa illoggjat fis-CMS ma jara qatt xejn.
- **Ħin jew każ:** ir-ridirezzjoni taħdem biss f'parti mit-talbiet.

Għalhekk ittestja mhux biss fil-post tax-xogħol tiegħek. B'talba li taqra biss tara kif jirrispondi s-server għal talbiet differenti:

```bash
# Talba normali: kodiċi tal-istatus u destinazzjoni ta' ridirezzjoni possibbli
curl -s -o /dev/null -w '%{http_code} %{redirect_url}\n' https://www.ihre-domain.de/

# Talba bħal minn apparat mobbli li jiġi minn tiftix
curl -s -o /dev/null -w '%{http_code} %{redirect_url}\n' \
  -A "Mozilla/5.0 (iPhone; CPU iPhone OS 17_0 like Mac OS X) AppleWebKit/605.1.15 Mobile/15E148" \
  -e "https://www.google.com/" https://www.ihre-domain.de/
```

Jekk destinazzjoni barranija tidher biss fit-tieni talba, ir-ridirezzjoni tinsab fuq is-server. Jekk it-tnejn jibqgħu normali, tista' sseħħ fil-browser permezz ta' JavaScript. Allura jgħin li tħares lejn il-kodiċi tas-sors tal-paġna mwassla jew il-veduta tan-netwerk fl-għodod tal-iżviluppaturi tal-browser, aħjar f'tieqa privata.

## Websajt tirridirezzjona: ivverifika s-sitt saffi

Ipproċedi minn barra 'l ġewwa. Hekk tevita li taħli sigħat tfittex fil-kodiċi filwaqt li l-kawża tkun f'daħla DNS:

| Saff | Kawża tipika | Verifika |
|---|---|---|
| Dominju u DNS | daħla A jew name server mibdula | qabbel id-daħliet DNS mal-valuri mixtieqa magħrufa, ivverifika l-aċċess għar-registrar |
| CDN jew proxy | regola barranija ta' ridirezzjoni jew ta' paġna | għaddi mir-regoli fiż-żona tal-klijent tal-fornitur |
| Server tal-web | regoli f'`.htaccess` jew fil-konfigurazzjoni tas-server | fittex regoli `Rewrite` u `Redirect` b'kundizzjonijiet |
| Kodiċi PHP | kodiċi żejjed fil-fajls tad-dħul, fit-templates jew fl-estensjonijiet | qabbel il-fajls ewlenin mal-oriġinal |
| Database | issettjar tal-indirizz mibdul, skripts fil-kontenut jew fl-għażliet | fittex b'mod immirat indirizzi u skripts barranin |
| Skripts esterni | inklużjoni kompromessa minn parti terza | elenka s-sorsi tal-iskripts inklużi u evalwahom |

Is-saffi ta' barra spiss jinqabżu għax ma jinsabux fuq is-server proprju. Eżattament għalhekk huma perikolużi: min ħa l-kont għand ir-registrar jew għand il-fornitur tas-CDN ma jeħtieġx aċċess għas-server. Hemmhekk ivverifika, minbarra r-regoli, min għandu aċċess u jekk l-awtentikazzjoni b'żewġ fattur hijiex attiva.

Għas-saff tas-server tal-web huma adatti tiftixiet li jaqraw biss għal regoli li jirreaġixxu għall-oriġini jew għall-apparat:

```bash
# Regoli ta' ridirezzjoni b'kundizzjonijiet fil-fajls .htaccess kollha
grep -rn --include='.htaccess' -iE 'Rewrite(Cond|Rule)|Redirect' /var/www/ihre-website

# Ridirezzjonijiet fil-konfigurazzjoni tas-server (Apache u Nginx)
grep -rn -iE 'Rewrite|Redirect|return 30[12]' /etc/apache2/ /etc/nginx/ 2>/dev/null
```

Għas-saff ta' PHP il-proċedura hija deskritta f'[Qabbel il-fajls ewlenin tas-CMS mal-oriġinal](https://phpsos.de/mt/blog/cms-kerndateien-vergleichen/). Għad-database jixraq l-artikolu [Iċċekkja d-database għal kodiċi introdott](https://phpsos.de/mt/blog/datenbank-auf-schadcode-pruefen/).

## Meta l-kawża tkun barra mis-server

Mhux kull ridirezzjoni tfisser server kompromess. Skripts ta' partijiet terzi inklużi, pereżempju għal chats, statistika jew reklami, jaħdmu direttament fil-browser tal-viżitaturi. Jekk fornitur bħal dan jiġi kompromess jew jiskadi dominju li l-paġna tiegħek għadha tgħabbi minnu skript, ridirezzjoni tista' tinħoloq minn hemm mingħajr ma fajl wieħed fuq is-server tiegħek inbidel.

Content Security Policy tillimita minn liema sorsi l-browser jista' jgħabbi skripts u tagħmel każijiet bħal dawn viżibbli. Tagħrif dwar dan jinsab taħt [Headers tas-sigurtà għal websajts](https://phpsos.de/mt/ratgeber/sicherheits-header/). Rari ħafna l-kawża tkun għand il-viżitatur innifsu: softwer ta' reklami jew malizzjuż fuq il-kompjuter tiegħu jirridirezzjona imbagħad ukoll fuq websajts oħra.

## Is-sekwenza t-tajba wara s-sejba

1. **Ipproteġi l-viżitaturi:** poġġi l-websajt f'modalità ta' manutenzjoni jew ibblokka ż-żoni affettwati.
2. **Salva t-traċċi:** ikkopja regoli, fajls u kontenut tad-database suspettużi b'timestamp qabel ma tneħħihom.
3. **Neħħi:** neħħi r-ridirezzjoni u ssostitwixxi l-fajls ewlenin minn sors nadif.
4. **Agħlaq il-bieb tad-dħul:** ġib PHP għal stat rranġat, aġġorna s-CMS u l-estensjonijiet, erġa' ibda l-workers kollha, ġedded l-aċċessi.
5. **Ittestja mill-ġdid:** ivverifika għal darb'oħra bil-varjanti kollha mit-tieni taqsima u segwi s-Search Console.

> **Importanti:**
> Regola ta' ridirezzjoni mneħħija mhijiex prova ta' websajt nadifa. Jekk ir-regola tirritorna wara ġranet, xi mkien għad hemm backdoor li terġa' tikteb.

## Kif tgħin PHP SOS b'mod konkret?

- Nirriproduċu r-ridirezzjoni b'identifikaturi u paġni ta' oriġini differenti u nirrestringu s-saff.
- Insalvaw it-traċċi u neħħu ridirezzjonijiet, kodiċi malizzjuż u backdoors fil-fajls, fil-konfigurazzjoni u fid-database.
- F'każ ta' infezzjoni akuta, l-[Għajnuna ta' emerġenza għal websajts hacked](https://phpsos.de/mt/leistungen/website-gehackt-notfallhilfe/) tieħu f'idejha l-ikkontrollar sakemm l-inċident jingħalaq u jiġi ddokumentat.
- Nivverifikaw skripts ta' partijiet terzi inklużi u nirrakkomandaw Content Security Policy xierqa.


## Mistoqsijiet frekwenti

**Għaliex jien ma narax ir-ridirezzjoni?**  
Ħafna ridirezzjonijiet jaħdmu biss f'ċerti kundizzjonijiet: għal viżitaturi mit-tiftix ta' Google, biss fuq apparat mobbli, biss fl-ewwel żjara jew mhux għal amministraturi illoggjati. Għalhekk ittestja b'apparati differenti, mingħajr login u permezz ta' link minn riżultat tat-tiftix.

**Tista' tinħoloq ridirezzjoni anke mingħajr hack?**  
Iva. Plugin skadut, skript estern kompromess, daħliet DNS żbaljati jew softwer malizzjuż fuq il-kompjuter tal-viżitatur jistgħu jikkawżaw effetti simili. Jekk il-kawża tkun fuq il-kompjuter tiegħek, ir-ridirezzjoni normalment sseħħ ukoll fuq websajts oħra.

**Fejn l-attakkanti jaħbu r-ridirezzjonijiet l-aktar spiss?**  
Tipiċi huma regoli f'.htaccess jew fil-konfigurazzjoni tas-server, kodiċi żejjed fil-fajls tad-dħul tal-applikazzjoni, issettjar tal-indirizz mibdul fid-database u biċċiet ta' JavaScript introdotti fil-kontenut jew fit-templates.

**X'għandi nagħmel minnufih jekk il-websajt tiegħi tirridirezzjona?**  
Ipproteġi l-viżitaturi, pereżempju b'modalità ta' manutenzjoni, u salva t-traċċi qabel ma tħassar xi ħaġa. Imbagħad fittex il-kawża saff wara saff u agħlaq il-bieb tad-dħul. Regola mneħħija mingħajr ma tingħalaq il-vulnerabbiltà normalment tirritorna.

## Sorsi

- [Għajnuna ta' Google Search Console](https://support.google.com/webmasters/)
- [Dokumentazzjoni tal-Apache HTTP Server](https://httpd.apache.org/docs/)
- [OWASP Cheat Sheets](https://cheatsheetseries.owasp.org/)