Stručne: Ak je web v remesle hacknutý alebo ohrozený cez PHP2Shell, nemusíte byť technik. Dôležité je klásť správne otázky poskytovateľovi hostingu a webdizajnérovi, zabezpečiť prístupy a v prípade pochybností web nakrátko vypnúť. Zvyšok prevezmú odborníci.
Prečo sú weby remeselníkov ohrozené
Web remeselnej prevádzky je väčšinou štíhly: služby, referenčné fotografie, kontaktný formulár, možno stránka s pracovnými ponukami. Postavila ho často pred rokmi malá agentúra, freelancer alebo niekto z rodiny, často so systémom WordPress. Odvtedy beží potichu.
PHP2Shell zasahuje práve takéto stránky. Zraniteľnosti sú v samotnom PHP, programovacom jazyku pod takmer všetkými webmi tohto druhu. Útočníci na to nepotrebujú heslo. Internet automatizovane prehľadávajú kvôli zraniteľným serverom, bez ohľadu na to, či tam stojí koncern alebo firma na pokrývanie striech.
Ktoré údaje sú na webe remeselníka
Na prvý pohľad málo. Na druhý: dopyty s menami, adresami a telefónnymi číslami, fotografie kúpeľní, striech a kotolní, ktoré zákazníci nahrávajú na posúdenie, a žiadosti o zamestnanie so životopisom a vysvedčeniami. Niektoré formulárové pluginy ukladajú to všetko trvale do databázy, aj keď ste dopyt dávno dostali e-mailom.
Pre útočníkov sú tieto údaje menej cenné než samotný server. Hacknutý web remeselníka často slúži ako odosielateľ spamu, ako úložisko podvodných stránok alebo ako presmerovanie na falošné obchody. Vaše dobré meno v regióne sa tak stáva maskou. Zistí sa to často až vtedy, keď zavolá zákazník a opýta sa, prečo vaša stránka zrazu zobrazuje reklamu na online kasína.
Čo znamená napadnutý server pre prevádzku
- Menej zákaziek: Ak Google zobrazí varovanie alebo stránka presmerováva, dopyty chýbajú, často nepozorovane celé týždne.
- E-maily v spame: Ak server rozosiela spam, pristanú v spame u zákazníkov aj vaše ponuky a faktúry.
- Problémy s poskytovateľom hostingu: Poskytovatelia hostingu blokujú nápadné balíky, niekedy aj s poštovými schránkami.
- Falšované faktúry: Ak sú dotknuté aj poštové prístupy, môžu zákazníci dostať faktúry s cudzím bankovým spojením.
Remeslo a hacknutý web: kto je zodpovedný?
V malých prevádzkach je situácia často neprehľadná. Zmluva o hostingu je vedená na majiteľa, prístupové údaje má bývalý webdizajnér a nikto presne nevie, ktorá verzia PHP beží. Pri bežnom webhostingu aktualizuje PHP pre server poskytovateľ hostingu. Či to urobil, by ste sa mali opýtať písomne. Vzor nájdete v príručke Opýtať sa poskytovateľa hostingu na stav záplat.
Dôležité vedieť: aktualizácia webu alebo jeho pluginov zraniteľnosť PHP neuzavrie. A záplata neodstráni škodlivý kód, ktorý bol zavlečený už predtým.
Prístupové údaje k doméne, hostingu a administrácii webu uložte na bezpečnom mieste v prevádzke, nielen u webdizajnéra. V núdzi inak strácate čas hľadaním.
Prvé hodiny: kontrolný zoznam pre majiteľov
- Opýtať sa u poskytovateľa hostingu: Je PHP pre môj balík záplatované a reštartované? Nechať si odpoveď dať písomne.
- Ak neexistuje jasná odpoveď alebo sú príznaky hacku, web dočasne vypnúť cez zákaznícke menu poskytovateľa hostingu. Dopyty v tom čase vybavujte telefonicky a e-mailom.
- Požiadať poskytovateľa hostingu, aby uchoval logy servera od 20. 10. 2026.
- Všetky heslá zmeniť až vtedy, keď je server čistý, inak útočník nové hneď prečíta.
- Overiť, či existuje aktuálna záloha a kto ju môže obnoviť.
Po incidente: web zámerne udržať jednoduchý
Mnohé weby remeselníkov so sebou nesú záťaž: pluginy pre funkcie, ktoré sa nikdy nepoužívali, staré testovacie stránky, zabudnutú návštevnú knihu. Každú z týchto častí treba udržiavať. Po incidente sa oplatí urobiť rez: čo neprináša dopyty, odíde.
Vyjasnite aj to, či formuláre musia ukladať dopyty trvalo, alebo stačí e-mail do prevádzky. Zabezpečte, aby existovali pravidelné zálohy, ktoré neležia na tom istom serveri. A preverte, či váš hostingový balík ešte zodpovedá webu, alebo či nie je jednoduchším riešením spravovaný balík s jasnou zodpovednosťou za PHP.
Ako konkrétne pomáha PHP SOS?
- Hovoríme za vás s poskytovateľom hostingu a webdizajnérom a zrozumiteľnými slovami vyjasníme, kto čo musí urobiť.
- Na diaľku preveríme, či je server záplatovaný a či sa nenachádza škodlivý kód, cudzie admin účty alebo spamové skripty.
- Pri napadnutí web vyčistíme v rámci našej núdzovej pomoci a pomôžeme odstrániť varovanie Google.
- Vaše prístupy zabezpečíme nanovo a odovzdáme vám krátku dokumentáciu do vašich podkladov.
- Kto sa už nechce starať sám, dostane so zmluvou o údržbe pevnú zodpovednosť.
Časté otázky
Môj web postavil známy. Kto je teraz zodpovedný?
Za web zodpovedá prevádzka, na ktorú je vedená doména a hosting. Webdizajnér môže pomôcť, ale zodpovedá len vtedy, ak to upravuje zmluva o údržbe. Za PHP na serveri je pri bežnom webhostingu väčšinou zodpovedný poskytovateľ hostingu.
Podľa čoho spoznám, že môj web remeselníka bol hacknutý?
Typickými znakmi sú presmerovania na cudzie stránky, cudzojazyčný obsah vo výsledkoch Googlu, varovanie v prehliadači alebo náhle vymiznuté dopyty. Niekedy sa ozve aj poskytovateľ hostingu, pretože server rozosiela spam. Často však spočiatku nie je vidieť nič.
Môže hack webu postihnúť aj moje e-maily?
Ak sú web a poštové schránky v tom istom hostingovom balíku, je to možné. Útočník môže server použiť na rozosielanie spamu, a vaše e-maily potom u zákazníkov pristanú v spame. Po vyčistení zmeňte aj heslá poštových schránok.