Fil-qosor: Jekk Google, il-browser, il-hoster jew klijent iwissi dwar il-websajt tagħkom, x'aktarx qed jaħdem kodiċi barrani fuq is-server tagħkom. Jekk intom affettwati, ikkuntattjawna issa. Niċċaraw mill-bogħod x'qed jingħata, insalvaw it-traċċi, ineħħu l-kodiċi malizzjuż, nagħlqu l-aċċess u nakkumpanjawkom sar-riattivazzjoni.
Issa tħassru xejn u terġgħux twaqqfu xejn mill-ġdid. Jekk meħtieġ qegħdu l-paġna f'modalità ta' manutenzjoni biex il-viżitaturi jkunu protetti, u ħallu l-fajls u l-logs bla bidliet. Irrapportaw emerġenza u nieħdu f'idejna mill-ewwel messaġġ.
Intom affettwati? Kif tidher websajt li ixxerred malware
Websajt li ixxerred software malizzjuż jew spam rarament taqbad l-għajn b'difett li jidher. Ġeneralment l-ewwel jikkuntattjaw oħrajn. Indikazzjonijiet tipiċi:
- Il-browser juri quddiem id-dominju tagħkom paġna ta' twissija ħamra, pereżempju “Deceptive site ahead” jew messaġġ dwar software malizzjuż.
- Fil-Google Search Console hemm messaġġ ta' sigurtà, jew il-paġna tagħkom tidher fir-riżultati tat-tiftix bl-addizzjoni “Dan is-sit jista' jagħmel ħsara lill-kompjuter tiegħek”.
- Il-viżitaturi jirrapportaw pop-ups, rindirizzamenti mhux mistennija jew downloads li jidhru biss fuq apparati mobbli jew biss wara klikk mit-tiftix.
- Ir-riżultati tat-tiftix tagħkom juru paġni li qatt ma ħloqtu, pereżempju reklami għal mediċini jew logħob tal-azzard b'lingwa barranija.
- Il-hoster tagħkom jikteb minħabba abbuż, bgħit ta' spam jew konnessjonijiet ħerġin li jaqbdu l-għajn.
- Il-mejls tal-kumpanija tagħkom jispiċċaw fl-ispam tar-riċevitur, jew jirritornaw ħafna żbalji ta' kunsinna.
- L-antivirus tagħkom ma jirrapporta xejn, l-ilmenti madankollu ma jieqfux.
Diversi minn dawn il-punti flimkien jindikaw b'mod qawwi kompromess. Indikazzjoni waħda tista' jkollha wkoll kawża innoċenti. Madankollu għandkom tiċċekkjawha, għax kull jum b'paġna ta' twissija jiswa viżitaturi, talbiet u fiduċja.
X'għandkom tagħmlu minnufih
- Ipproteġu l-viżitaturi: Qegħdu l-websajt f'modalità ta' manutenzjoni jew ħallu lill-hoster isospendiha temporanjament, jekk il-kodiċi malizzjuż qed jingħata b'mod attiv.
- Tħassru xejn: Neħħu l-ebda fajl, terġgħux tqegħdu backup lura, terġgħux tinstallaw fuq l-istat qadim qabel ma jsir is-salvataġġ.
- Żommu l-logs: Itolbu lill-hoster tagħkom biex ma jiktibx fuq il-protokolli tal-aċċess u tal-iżbalji.
- Ġabru l-messaġġi: Agħmlu screenshots tat-twissijiet, innotaw id-data, il-ħin u l-indirizzi affettwati.
- Semmu l-aċċessi: Min għandu aċċess permezz tas-CMS, FTP, SSH jew pannell tal-hosting? Ibdlu l-passwords biss wara li naqblu u biss minn apparat nadif.
- Informaw internament: Id-direzzjoni, l-uffiċjal tal-protezzjoni tad-data u, jekk teżisti polza, l-assikuratur għandhom ikunu jafu.
- Tagħmlux talba għand Google għadha: Verifika tgħin biss wara t-tindif.
Kif tgħin PHP SOS b'mod konkret?
- Niġbru s-sitwazzjoni: Niċċaraw liema twissijiet hemm, mil-liema żmien, u liema sistemi u data jistgħu jkunu affettwati.
- Nisalvaw u nagħlqu: Insalvaw il-fajls, id-database u l-logs qabel ma tinbidel xi ħaġa. Wara nibblukkaw aċċessi suspettużi u nwaqqfu l-għoti tal-kodiċi malizzjuż.
- Nivverifikaw u ninnaddfu: Inqabblu l-fajls ma' stat nadif, infittxu webshells, backdoors u entrati fid-database u neħħuhom. Aktar dwar dan f'Tneħħija tal-malware u tal-webshells.
- Insaħħu u nirrapportaw: Nagħlqu l-bieb tad-dħul, niċċekkjaw l-istat ta' PHP u niddokumentaw l-inċident. Nakkumpanjawkom meta jitneħħew is-sospensjonijiet u t-twissijiet.
Naħdmu mill-bogħod, mingħajr vjaġġ, fil-Ġermanja kollha u fl-Ewropa.
Għaliex it-twissija ta' spiss terġa' tiġi
Min jneħħi biss it-traċċi li jidhru jittratta s-sintomu. L-attakkanti ġeneralment joħolqu diversi aċċessi: fajl tal-PHP moħbi f'folder tal-upload, plugin immanipulat, kont addizzjonali ta' amministratur jew cronjob skedat li jerġa' jniżżel fajls imħassra. Jekk tnaddfu biss il-paġna li juri l-browser, wara ftit jiem l-istess kodiċi malizzjuż ikun reġa' hemm.
Barra minn hekk, ħafna parassiti jaħbu l-imġiba tagħhom. Jagħtu l-kodiċi malizzjuż biss lil viżitaturi li jaslu minn magna tat-tiftix, jew biss lil apparati mobbli. Is-sid jiftaħ il-paġna direttament u ma jara xejn. Kif joħorġu rindirizzamenti bħal dawn jiddeskrivih l-artikolu Il-websajt tirrindirizza lejn paġni barranin, u għaliex l-iscanners jilħqu l-limiti jinsab f'Limiti tal-scanners tal-malware.
Twissija ta' Google u spam fl-indiċi tat-tiftix
Jekk Google immarka l-paġna tagħkom bħala perikoluża, ir-rimozzjoni tgħaddi mis-Search Console. Hemm titolbu verifika hekk kif is-server ikun nadif b'mod ippruvat. Liema passi huma sensibbli għal dan jispjega l-gwida Tneħħija tat-twissija ta' Google. Jekk l-attakkanti ħolqu wkoll paġni ta' spam f'ismkom, ir-rimozzjoni tagħhom mill-indiċi tagħmel parti; indikazzjonijiet issibu f'SEO spam fl-indiċi ta' Google.
Jekk is-server tagħkom jibgħat spam, ġeneralment ġie abbużat formola, script jew kont tal-posta. Allura jixraq li tħarsu lejn Is-server jibgħat spam, għax ir-reputazzjoni tad-dominju u tal-indirizz IP tagħkom tbati b'kull mejl ieħor.
Kif jidhru l-webshells taqrawh f'Kif tagħrfu webshell. Mill-PHP2Shell tiżdied mistoqsija addizzjonali: aġġornament jagħlaq il-vulnerabbiltà, imma ma jneħħix software malizzjuż li diġà jinsab hemm. Dan japplika kemm skont is-sitwazzjoni tal-BSI kif ukoll skont l-istampa speċjalizzata.
X'għandkom tibagħtu lilna
- il-messaġġi kelma b'kelma jew bħala screenshot, bid-data
- l-indirizzi affettwati u, jekk magħruf, it-toroq tal-aċċess (pannell tal-hosting, SSH, CMS)
- l-ismijiet tal-aġenzija, tal-iżviluppaturi u tal-hoster li jafu s-sistema
- indikazzjonijiet ta' x'inbidel l-aħħar: aġġornamenti, plugins ġodda, impjegati ġodda b'aċċess
- dettalji dwar backups u l-età tagħhom
- persuna b'awtorità li tiddeċiedi u li tista' tintlaħaq
Dettalji mhux kompluti mhumiex ostaklu. Aħna nistaqsu dak li jonqos.
Għaliex PHP SOS
Aħna fornitur Made in Germany u, man-netwerk tas-sieħba tagħna ta' professjonisti taċ-ċibersigurtà, speċjalizzati fis-sigurtà tal-IT għal aktar minn 25 sena. Ikollkom persuna fissa ta' kuntatt, naħdmu mill-bogħod u niddokumentaw kull pass, biex ikollkom provi f'idejkom quddiem il-hoster, l-assikuratur u l-klijenti. Ma nwiegħdu xejn li ħadd ma jista' jżomm, u ngħidu b'mod miftuħ x'inhu ppruvat, probabbli jew mhux magħruf. Ma nagħtux pariri legali; mistoqsijiet dwar responsabbiltà u obbligi ta' notifika jmorru għand l-uffiċjal tal-protezzjoni tad-data u l-avukat.
Intom affettwati? Ċemplulna. Aħna ngħinu.
Jekk il-websajt tagħkom twissi lill-viżitaturi, tagħti kodiċi malizzjuż jew tibgħat spam, jgħodd kull jum li tinsab hekk fin-netwerk. Ikkuntattjawna issa: ċemplu jew iktbu fuq WhatsApp. Nieħdu f'idejna mill-ewwel messaġġ u nibqgħu sakemm l-inċident jingħalaq u jiġi ddokumentat. Irrapportaw emerġenza issa
Mistoqsijiet frekwenti
Għaliex il-browser juri twissija dwar il-websajt tiegħi?
Il-browsers jirreferu għal listi ta' paġni perikolużi magħrufa. Jekk id-dominju tagħkom jidher hemm, il-browser jibblokka l-aċċess b'paġna ta' twissija ħamra. Ġeneralment wara jkun hemm kodiċi barrani fuq is-server li jirrindirizza l-viżitaturi jew jniżżel software malizzjuż.
Huwa biżżejjed li nirrapporta t-twissija f'Google bħala solvuta?
Le. Verifika għand Google tgħin biss jekk il-kodiċi malizzjuż ikun ġie mneħħi għalkollox qabel u l-bieb tad-dħul magħluq. Inkella t-twissija terġa' tidher ftit wara, u talba miċħuda tiswa ħin.
L-antivirus tiegħi ma jsib xejn, it-twissija tibqa' xorta. Għaliex?
L-iscanners jagħrfu l-aktar mudelli magħrufa. Kodiċi malizzjuż li jiġi mogħti biss lil ċerti viżitaturi, magni tat-tiftix jew apparati spiss jibqa' mhux skopert. Allura jgħin biss tqabbil tal-fajls ma' stat nadif u analiżi tal-logs.
Għaliex il-mejls tal-kumpanija tiegħi f'daqqa jispiċċaw fil-folder tal-ispam?
Jekk is-server jew il-kont tagħkom intuża ħażin biex jintbagħat spam, ir-reputazzjoni tad-dominju u tal-indirizz IP tiegħek tinżel. Is-servers tar-riċevituri mbagħad jikklassifikaw il-mejls tagħkom bħala suspettużi. Biss wara t-tindif tista' r-reputazzjoni terġa' tinbena.
Nista' sempliċement inneħħi l-websajt tiegħi offline?
Iva, u meta l-kodiċi malizzjuż qed jingħata b'mod attiv, spiss ikun sensibbli biex jiġu mħarsa l-viżitaturi. Tħassru xejn waqt dan, madankollu. Il-logs u l-fajls juru kif daħal l-attakkant.