# Websajt li ixxerred malware jew spam? Ċemplulna. Aħna ngħinu.

> Google, il-browser jew il-klijenti jwissu dwar il-websajt tagħkom? Jekk intom affettwati, ċemplu jew iktbu fuq WhatsApp. Ngħinu mill-bogħod.

Sors: https://phpsos.de/mt/soforthilfe/website-verbreitet-malware/  
Stat: 25/10/2026  
Fornitur: PHP SOS, Għajnuna ta' emerġenza għal PHP u sigurtà tas-server. Għajnuna immedjata fuq WhatsApp: https://wa.me/491736494914?text=Bongu%20PHP%20SOS%2C%20g%C4%A7andna%20b%C5%BConn%20g%C4%A7ajnuna%20bis-server%20tal-PHP%20tag%C4%A7na.%20Kumpanija%3A%20%E2%80%A6%20Websajt%3A%20%E2%80%A6

**Fil-qosor:** Jekk Google, il-browser, il-hoster jew klijent iwissi dwar il-websajt tagħkom, x'aktarx qed jaħdem kodiċi barrani fuq is-server tagħkom. Jekk intom affettwati, ikkuntattjawna issa. Niċċaraw mill-bogħod x'qed jingħata, insalvaw it-traċċi, ineħħu l-kodiċi malizzjuż, nagħlqu l-aċċess u nakkumpanjawkom sar-riattivazzjoni.

> **Aġixxu immedjatament:**
> **Issa tħassru xejn u terġgħux twaqqfu xejn mill-ġdid.** Jekk meħtieġ qegħdu l-paġna f'modalità ta' manutenzjoni biex il-viżitaturi jkunu protetti, u ħallu l-fajls u l-logs bla bidliet. [Irrapportaw emerġenza](https://phpsos.de/mt/notfall/) u nieħdu f'idejna mill-ewwel messaġġ.

## Intom affettwati? Kif tidher websajt li ixxerred malware

Websajt li ixxerred software malizzjuż jew spam rarament taqbad l-għajn b'difett li jidher. Ġeneralment l-ewwel jikkuntattjaw oħrajn. Indikazzjonijiet tipiċi:

- Il-browser juri quddiem id-dominju tagħkom paġna ta' twissija ħamra, pereżempju “Deceptive site ahead” jew messaġġ dwar software malizzjuż.
- Fil-Google Search Console hemm messaġġ ta' sigurtà, jew il-paġna tagħkom tidher fir-riżultati tat-tiftix bl-addizzjoni “Dan is-sit jista' jagħmel ħsara lill-kompjuter tiegħek”.
- Il-viżitaturi jirrapportaw pop-ups, rindirizzamenti mhux mistennija jew downloads li jidhru biss fuq apparati mobbli jew biss wara klikk mit-tiftix.
- Ir-riżultati tat-tiftix tagħkom juru paġni li qatt ma ħloqtu, pereżempju reklami għal mediċini jew logħob tal-azzard b'lingwa barranija.
- Il-hoster tagħkom jikteb minħabba abbuż, bgħit ta' spam jew konnessjonijiet ħerġin li jaqbdu l-għajn.
- Il-mejls tal-kumpanija tagħkom jispiċċaw fl-ispam tar-riċevitur, jew jirritornaw ħafna żbalji ta' kunsinna.
- L-antivirus tagħkom ma jirrapporta xejn, l-ilmenti madankollu ma jieqfux.

Diversi minn dawn il-punti flimkien jindikaw b'mod qawwi kompromess. Indikazzjoni waħda tista' jkollha wkoll kawża innoċenti. Madankollu għandkom tiċċekkjawha, għax kull jum b'paġna ta' twissija jiswa viżitaturi, talbiet u fiduċja.

## X'għandkom tagħmlu minnufih

1. **Ipproteġu l-viżitaturi:** Qegħdu l-websajt f'modalità ta' manutenzjoni jew ħallu lill-hoster isospendiha temporanjament, jekk il-kodiċi malizzjuż qed jingħata b'mod attiv.
2. **Tħassru xejn:** Neħħu l-ebda fajl, terġgħux tqegħdu backup lura, terġgħux tinstallaw fuq l-istat qadim qabel ma jsir is-salvataġġ.
3. **Żommu l-logs:** Itolbu lill-hoster tagħkom biex ma jiktibx fuq il-protokolli tal-aċċess u tal-iżbalji.
4. **Ġabru l-messaġġi:** Agħmlu screenshots tat-twissijiet, innotaw id-data, il-ħin u l-indirizzi affettwati.
5. **Semmu l-aċċessi:** Min għandu aċċess permezz tas-CMS, FTP, SSH jew pannell tal-hosting? Ibdlu l-passwords biss wara li naqblu u biss minn apparat nadif.
6. **Informaw internament:** Id-direzzjoni, l-uffiċjal tal-protezzjoni tad-data u, jekk teżisti polza, l-assikuratur għandhom ikunu jafu.
7. **Tagħmlux talba għand Google għadha:** Verifika tgħin biss wara t-tindif.

## Kif tgħin PHP SOS b'mod konkret?

1. **Niġbru s-sitwazzjoni:** Niċċaraw liema twissijiet hemm, mil-liema żmien, u liema sistemi u data jistgħu jkunu affettwati.
2. **Nisalvaw u nagħlqu:** Insalvaw il-fajls, id-database u l-logs qabel ma tinbidel xi ħaġa. Wara nibblukkaw aċċessi suspettużi u nwaqqfu l-għoti tal-kodiċi malizzjuż.
3. **Nivverifikaw u ninnaddfu:** Inqabblu l-fajls ma' stat nadif, infittxu webshells, backdoors u entrati fid-database u neħħuhom. Aktar dwar dan f'[Tneħħija tal-malware u tal-webshells](https://phpsos.de/mt/leistungen/malware-entfernung/).
4. **Insaħħu u nirrapportaw:** Nagħlqu l-bieb tad-dħul, niċċekkjaw l-istat ta' PHP u niddokumentaw l-inċident. Nakkumpanjawkom meta jitneħħew is-sospensjonijiet u t-twissijiet.

Naħdmu mill-bogħod, mingħajr vjaġġ, fil-Ġermanja kollha u fl-Ewropa.

## Għaliex it-twissija ta' spiss terġa' tiġi

Min jneħħi biss it-traċċi li jidhru jittratta s-sintomu. L-attakkanti ġeneralment joħolqu diversi aċċessi: fajl tal-PHP moħbi f'folder tal-upload, plugin immanipulat, kont addizzjonali ta' amministratur jew cronjob skedat li jerġa' jniżżel fajls imħassra. Jekk tnaddfu biss il-paġna li juri l-browser, wara ftit jiem l-istess kodiċi malizzjuż ikun reġa' hemm.

Barra minn hekk, ħafna parassiti jaħbu l-imġiba tagħhom. Jagħtu l-kodiċi malizzjuż biss lil viżitaturi li jaslu minn magna tat-tiftix, jew biss lil apparati mobbli. Is-sid jiftaħ il-paġna direttament u ma jara xejn. Kif joħorġu rindirizzamenti bħal dawn jiddeskrivih l-artikolu [Il-websajt tirrindirizza lejn paġni barranin](https://phpsos.de/mt/blog/website-leitet-um/), u għaliex l-iscanners jilħqu l-limiti jinsab f'[Limiti tal-scanners tal-malware](https://phpsos.de/mt/blog/grenzen-von-malware-scannern/).

## Twissija ta' Google u spam fl-indiċi tat-tiftix

Jekk Google immarka l-paġna tagħkom bħala perikoluża, ir-rimozzjoni tgħaddi mis-Search Console. Hemm titolbu verifika hekk kif is-server ikun nadif b'mod ippruvat. Liema passi huma sensibbli għal dan jispjega l-gwida [Tneħħija tat-twissija ta' Google](https://phpsos.de/mt/ratgeber/google-warnung-entfernen/). Jekk l-attakkanti ħolqu wkoll paġni ta' spam f'ismkom, ir-rimozzjoni tagħhom mill-indiċi tagħmel parti; indikazzjonijiet issibu f'[SEO spam fl-indiċi ta' Google](https://phpsos.de/mt/blog/seo-spam-im-google-index/).

Jekk is-server tagħkom jibgħat spam, ġeneralment ġie abbużat formola, script jew kont tal-posta. Allura jixraq li tħarsu lejn [Is-server jibgħat spam](https://phpsos.de/mt/blog/server-verschickt-spam/), għax ir-reputazzjoni tad-dominju u tal-indirizz IP tagħkom tbati b'kull mejl ieħor.

Kif jidhru l-webshells taqrawh f'[Kif tagħrfu webshell](https://phpsos.de/mt/ratgeber/webshell-erkennen/). Mill-PHP2Shell tiżdied mistoqsija addizzjonali: aġġornament jagħlaq il-vulnerabbiltà, imma ma jneħħix software malizzjuż li diġà jinsab hemm. Dan japplika kemm skont is-sitwazzjoni tal-BSI kif ukoll skont l-istampa speċjalizzata.

## X'għandkom tibagħtu lilna

- il-messaġġi kelma b'kelma jew bħala screenshot, bid-data
- l-indirizzi affettwati u, jekk magħruf, it-toroq tal-aċċess (pannell tal-hosting, SSH, CMS)
- l-ismijiet tal-aġenzija, tal-iżviluppaturi u tal-hoster li jafu s-sistema
- indikazzjonijiet ta' x'inbidel l-aħħar: aġġornamenti, plugins ġodda, impjegati ġodda b'aċċess
- dettalji dwar backups u l-età tagħhom
- persuna b'awtorità li tiddeċiedi u li tista' tintlaħaq

Dettalji mhux kompluti mhumiex ostaklu. Aħna nistaqsu dak li jonqos.

## Għaliex PHP SOS

Aħna fornitur Made in Germany u, man-netwerk tas-sieħba tagħna ta' professjonisti taċ-ċibersigurtà, speċjalizzati fis-sigurtà tal-IT għal aktar minn 25 sena. Ikollkom persuna fissa ta' kuntatt, naħdmu mill-bogħod u niddokumentaw kull pass, biex ikollkom provi f'idejkom quddiem il-hoster, l-assikuratur u l-klijenti. Ma nwiegħdu xejn li ħadd ma jista' jżomm, u ngħidu b'mod miftuħ x'inhu ppruvat, probabbli jew mhux magħruf. Ma nagħtux pariri legali; mistoqsijiet dwar responsabbiltà u obbligi ta' notifika jmorru għand l-uffiċjal tal-protezzjoni tad-data u l-avukat.

## Intom affettwati? Ċemplulna. Aħna ngħinu.

Jekk il-websajt tagħkom twissi lill-viżitaturi, tagħti kodiċi malizzjuż jew tibgħat spam, jgħodd kull jum li tinsab hekk fin-netwerk. Ikkuntattjawna issa: ċemplu jew iktbu fuq WhatsApp. Nieħdu f'idejna mill-ewwel messaġġ u nibqgħu sakemm l-inċident jingħalaq u jiġi ddokumentat. [Irrapportaw emerġenza issa](https://phpsos.de/mt/notfall/)


## Mistoqsijiet frekwenti

**Għaliex il-browser juri twissija dwar il-websajt tiegħi?**  
Il-browsers jirreferu għal listi ta' paġni perikolużi magħrufa. Jekk id-dominju tagħkom jidher hemm, il-browser jibblokka l-aċċess b'paġna ta' twissija ħamra. Ġeneralment wara jkun hemm kodiċi barrani fuq is-server li jirrindirizza l-viżitaturi jew jniżżel software malizzjuż.

**Huwa biżżejjed li nirrapporta t-twissija f'Google bħala solvuta?**  
Le. Verifika għand Google tgħin biss jekk il-kodiċi malizzjuż ikun ġie mneħħi għalkollox qabel u l-bieb tad-dħul magħluq. Inkella t-twissija terġa' tidher ftit wara, u talba miċħuda tiswa ħin.

**L-antivirus tiegħi ma jsib xejn, it-twissija tibqa' xorta. Għaliex?**  
L-iscanners jagħrfu l-aktar mudelli magħrufa. Kodiċi malizzjuż li jiġi mogħti biss lil ċerti viżitaturi, magni tat-tiftix jew apparati spiss jibqa' mhux skopert. Allura jgħin biss tqabbil tal-fajls ma' stat nadif u analiżi tal-logs.

**Għaliex il-mejls tal-kumpanija tiegħi f'daqqa jispiċċaw fil-folder tal-ispam?**  
Jekk is-server jew il-kont tagħkom intuża ħażin biex jintbagħat spam, ir-reputazzjoni tad-dominju u tal-indirizz IP tiegħek tinżel. Is-servers tar-riċevituri mbagħad jikklassifikaw il-mejls tagħkom bħala suspettużi. Biss wara t-tindif tista' r-reputazzjoni terġa' tinbena.

**Nista' sempliċement inneħħi l-websajt tiegħi offline?**  
Iva, u meta l-kodiċi malizzjuż qed jingħata b'mod attiv, spiss ikun sensibbli biex jiġu mħarsa l-viżitaturi. Tħassru xejn waqt dan, madankollu. Il-logs u l-fajls juru kif daħal l-attakkant.

## Sorsi

- [Għajnuna ta' Google Search Console](https://support.google.com/webmasters/)
- [BSI: Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni](https://www.bsi.bund.de/)
- [OWASP Cheat Sheets](https://cheatsheetseries.owasp.org/)