Fil-qosor: Jekk il-hoster issospenda l-websajt, dan ġeneralment huwa indikazzjoni ta' kodiċi malizzjuż jew abbuż, imma jista' jkun ukoll prekawzjoni. Tingħata lura ġeneralment biss meta tkun ġiet solvuta l-kawża. Intom affettwati? Ikkuntattjawna minnufih. Niċċaraw is-sitwazzjoni mill-bogħod, innaddfu l-kont u niftehmu dwar ir-riattivazzjoni mal-hoster tagħkom.
Issa tħassru xejn u terġgħux twaqqfu xejn mill-ġdid. Anke jekk il-hoster jitlob hekk. It-traċċi, il-logs u l-fajls iridu jibqgħu sakemm kollox jiġi salvat. Ċemplu jew iktbu fuq WhatsApp, jew uzaw Irrapportaw emerġenza.
Il-websajt tagħkom ġiet sospiża?
Sospensjoni tidher b'modi differenti ħafna:
- il-paġna ma tintlaħaqx jew turi paġna ta' avviż tal-hoster
- mejl jew ticket isemmi “malware”, “abuse”, “phishing” jew “spam”
- il-pannell tal-hosting huwa mblukkat, FTP u l-posta ma jaħdmux iżjed
- biss xi funzjonijiet individwali ġew mitfija, bħall-eżekuzzjoni ta' PHP jew il-bgħit tal-posta
- il-websajt taħdem, imma l-hoster jitlob miżuri fi żmien terminu
Aqraw il-messaġġ bir-reqqa: spiss ikun fih ismijiet ta' fajls, ħinijiet jew messaġġi importanti għall-analiżi. Min ġie mitfi bħala prekawzjoni normalment jagħrfu mill-fatt li l-hoster ma jsemmix fajl speċifiku. Anke hawn tibqa' l-verifika, għax tfi waħdu la jippruva infezzjoni u lanqas in-nuqqas tagħha.
X'għandkom tagħmlu minnufih
- Isalvaw il-messaġġ tal-hoster: Żommu l-mejl, it-ticket u screenshot bid-data. Liema terminu ġie msemmi?
- Tnaddfux weħidkom. Min iħassar fajls jew jerġa' jtellagħhom jista' jeqred traċċi u jirriskja sospensjoni ġdida.
- Itolbu b'ġentilezza lill-hoster dan li ġej: isemmi s-sejbiet, iżomm il-logs għall-perjodu, iżomm l-aċċess għall-qari jew permezz ta' esportazzjoni tal-backup. Mudell għat-talba issibu f'Kif tistaqsu lill-hoster dwar l-istat tal-patch.
- Iċċekkjaw il-bgħit tal-posta: Jekk l-ispam ħareġ mis-server, is-sospensjonijiet jibqgħu. Indikazzjonijiet dwar il-kawża jagħti Is-server jibgħat spam.
- Innotaw l-aċċessi: pannell, FTP, SSH, database, backend tas-CMS. Ibdlu l-passwords biss wara li naqblu.
- Iċċaraw il-konsegwenzi kummerċjali: Id-disponibbiltà tal-paġna jew tal-posta elettronika hija kritika għan-negozju tagħkom? Allura għidulna minnufih.
- Ikkuntattjawna qabel ma tħallu l-iskadenzi jgħaddu jew tibdlu l-hoster.
Kif tgħin PHP SOS b'mod konkret?
- Niġbru s-sitwazzjoni: Naqraw il-messaġġ tal-hoster, niċċaraw il-kont, il-firxa u s-sistemi u niddiskutu liema funzjonijiet għadhom jintlaħqu.
- Nisalvaw u nikkontrollaw: Safejn il-hoster jagħti aċċess, insalvaw il-fajls, id-database u l-logs u nifirdu l-aċċessi li m'għadhomx affidabbli.
- Nivverifikaw u ninnaddfu: Infittxu webshells, fajls immanipulati, kontijiet barranin u mekkaniżmi li jniżżlu kodiċi malizzjuż. Il-proċess jaqbel ma' Tneħħija tal-malware u tal-webshells.
- Nagħlqu d-dħul u nippruvaw: Niċċaraw kif daħal l-attakkant u nagħlqu l-vulnerabbiltà. Wara nħejju deskrizzjoni li tinfiehem li tistgħu tgħaddu lill-hoster għar-riattivazzjoni.
- Niftehmu u nsaħħu: Nitkellmu, jekk tippermettu, mal-hoster tagħkom, nakkumpanjaw ir-riattivazzjoni u nagħtu rakkomandazzjonijiet għall-operat fit-tul.
Kif nittrattaw l-inċident ġenerali tiddeskrivih il-paġna Websajt hackjata: għajnuna ta' emerġenza.
Min huwa responsabbli f'websajts sospiżi?
Fl-shared hosting il-hoster jikkontrolla s-server u PHP, intom tikkontrollaw il-fajls u l-applikazzjonijiet tagħkom. Il-fatt li l-hoster jirreaġixxi għal PHP2Shell ma jfissirx li l-paġna tagħkom hija nadifa. Bil-kontra, dan ma jeżentax lill-hoster mill-obbligi tiegħu stess. Il-qsim jiddeskrivih Shared hosting: x'jagħmel il-hoster u x'għandkom tagħmlu intom. Wara sospensjoni jixraq li tistaqsu liema verżjoni ta' PHP qed taħdem tassew u jekk l-istat tal-patch huwiex ikkonfermat. Ma nagħmlux dikjarazzjonijiet dwar kemm hoster speċifiku ppatchja. Dan irid jikkonfermah hu stess bil-miktub.
Bidla tista' tkun sensibbli, imma biss wara t-tindif u mhux bħala eskapatur, ara Biddlu l-hoster wara inċident. Jekk Google ukoll immarka l-paġna, Tneħħija tat-twissija ta' Google tiddeskrivi t-triq ta' wara. Il-fatt li organizzazzjonijiet ineħħu l-paġni tagħhom min-netwerk bħala prekawzjoni huwa mudell magħruf; x'jitgħallmu l-kumpaniji minn dan jinsab f'L-awtoritajiet ineħħu websajts min-netwerk.
X'jixtiequ jaraw ħafna hosters biex ineħħu s-sospensjoni
Kull hoster jittratta dan b'mod differenti, imma l-aspettattivi huma simili: trid turi li fhimtu u neħħejtu l-kawża, u mhux biss is-sintomu. Tas-soltu hemm deskrizzjoni qasira tas-sejbiet, il-konferma li l-kodiċi malizzjuż ġie mneħħi u l-kredenzjali nbidlu, u l-indikazzjoni ta' liema software ġie aġġornat. Xi fornituri jivverifikaw il-kont huma stess wara, oħrajn jitolbu ticket ieħor. Aħna nħejju dawn id-dokumenti b'tali mod li tistgħu tgħadduhom mingħajr għarfien espert. Liema wegħdiet jagħmel il-hoster tagħkom u kemm jirreaġixxi malajr jiddeċiedi hu stess; ma għandniex influwenza fuq dan, u ngħidu dan b'mod miftuħ.
X'għandkom tibagħtu lilna
- il-messaġġ tal-hoster kelma b'kelma, bid-data u t-terminu msemmi
- l-isem tal-hoster, it-tariffa u, jekk magħruf, il-verżjoni ta' PHP
- l-indirizz tal-websajt u paġni oħra fl-istess kont
- liema funzjonijiet huma mblukkati (websajt, posta, pannell, FTP)
- kuntatt mal-aġenzija jew mal-iżviluppatur, jekk teżisti
Għaliex PHP SOS
Naħdmu Made in Germany u, man-netwerk tas-sieħba tagħna ta' professjonisti taċ-ċibersigurtà, aħna speċjalizzati fis-sigurtà tal-IT għal aktar minn 25 sena. Ikollkom persuna waħda ta' kuntatt li takkumpanja l-każ tagħkom u tista' tintlaħaq għal mistoqsijiet mal-hoster tagħkom. Naħdmu mill-bogħod, mingħajr vjaġġ, fil-Ġermanja kollha u fl-Ewropa. Kollox jiġi ddokumentat; dwar it-tul ma nwiegħdu xejn, għax jiddependi mill-hoster u mis-sejba. Naħdmu sakemm l-inċident jingħalaq u jiġi ddokumentat.
Intom affettwati? Ċemplulna. Aħna ngħinu.
Sospensjoni hija tfixkil, imma hija raġuni ċara biex taġixxu. Ikkuntattjawna issa, bit-telefon jew WhatsApp, u nieħdu f'idejna mill-ewwel messaġġ. Irrapportaw emerġenza issa
Mistoqsijiet frekwenti
Għaliex il-hoster tiegħi issospenda l-websajt tiegħi?
Raġunijiet tas-soltu huma kodiċi malizzjuż fuq il-kont, bgħit ta' spam, tagħbija ħafna għolja jew attakki li joħorġu mis-server tagħkom. Il-hoster hekk jipproteġi lill-klijenti l-oħra tiegħu. Indikazzjoni tas-sospensjoni normalment tkun fil-messaġġ jew fiż-żona tal-klijenti.
Is-sospensjoni tfisser li l-websajt tiegħi tassew ġiet hackjata?
Mhux f'kull każ. Xi fornituri neħħew websajts offline bħala prekawzjoni wkoll f'rabta ma' PHP2Shell. X'hemm tassew juri biss verifika. Il-messaġġ tas-sospensjoni nnifsu huwa għal dan l-ewwel indikazzjoni, imma mhux waħda sħiħa.
Nista' nitlob lill-hoster sempliċement ineħħi s-sospensjoni?
Wieħed jista' jipprova, imma ġeneralment ikollu ftit suċċess jekk ma jkun ġie mnaddaf xejn. Ħafna hosters jitolbu spjegazzjoni jew prova tat-tindif. Jekk tinqala' s-sospensjoni mingħajr ma tissolva l-kawża, tinbeda s-sospensjoni li jmiss.
Għandi nbiddel għal hoster ieħor?
Mhux bil-għaġla. Trasferiment jieħu l-kodiċi malizzjuż miegħu jekk imur miegħu, u jeqred it-traċċi. L-ewwel innaddfu u ċċaraw il-kawża, imbagħad iddeċiedu dwar il-hoster.
Kemm idum biex il-websajt tiegħi terġa' tkun online?
Jiddependi mill-firxa tal-infezzjoni, mill-istat tal-logs u mir-reazzjoni tal-hoster, għalhekk ma nsemmux skadenzi. Wara l-ewwel evalwazzjoni ngħidulkom x'għandu jsir u liema passi jiddependu mill-hoster.