Kort sagt: Är webbplatsen i hantverket hackad eller hotad av PHP2Shell behöver ni inte själva vara tekniker. Viktigt är att ställa rätt frågor till webbhotell och webbdesigner, säkra åtkomsterna och vid tvekan stänga av webbplatsen en kort tid. Resten tar fackfolk hand om.
Varför hantverkarwebbplatser är utsatta
Ett hantverksföretags webbplats är oftast slimmad: tjänster, referensfoton, ett kontaktformulär, kanske en sida med lediga tjänster. Den byggdes ofta för flera år sedan av en liten byrå, en frilansare eller någon i familjen, ofta med WordPress. Sedan dess har den gått tyst för sig själv.
PHP2Shell drabbar just sådana sidor. Sårbarheterna finns i PHP självt, programmeringsspråket under nästan alla webbplatser av det här slaget. Angripare behöver inget lösenord för det. De söker automatiserat av internet efter sårbara servrar, oavsett om där står en koncern eller en takläggarfirma.
Vilka uppgifter som finns på en hantverkarwebbplats
Vid första anblick få. Vid andra: förfrågningar med namn, adresser och telefonnummer, foton på badrum, tak och pannrum som kunder laddar upp för bedömning, och ansökningar med CV och betyg. Vissa formulärplugin lagrar allt detta permanent i databasen, även om ni för länge sedan fått förfrågan per e-post.
För angripare är dessa uppgifter mindre värdefulla än själva servern. En hackad hantverkarwebbplats används ofta som avsändare av spam, som förvaringsplats för bedrägerisidor eller som omdirigering till falska butiker. Ert goda namn i regionen blir därmed ett kamouflage. Det upptäcks ofta först när en kund ringer och frågar varför er sida plötsligt visar reklam för onlinekasinon.
Vad en hackad server betyder för företaget
- Färre uppdrag: Visar Google en varning eller omdirigeras sidan uteblir förfrågningar, ofta oupptäckt i veckor.
- Mejl i skräposten: Skickar servern spam hamnar även era offerter och fakturor i kundernas skräppost.
- Bekymmer med webbhotellet: Webbhotell spärrar paket som sticker ut, ibland inklusive postlådor.
- Förfalskade fakturor: Är även e-postkonton berörda kan kunder få fakturor med ett främmande bankkonto.
Hantverk och hackad webbplats: vem ansvarar?
I små företag är läget ofta oöverskådligt. Hostingavtalet står på ägaren, inloggningsuppgifterna har den tidigare webbdesignern, och ingen vet exakt vilken PHP-version som körs. Vid vanligt webbhotell uppdaterar webbhotellet PHP för servern. Om det har gjort det bör ni fråga skriftligen. En mall för det hittar ni i guiden Fråga webbhotellet om patchstatus.
Viktigt att veta: En uppdatering av webbplatsen eller dess plugin stänger inte PHP-sårbarheten. Och en patch tar inte bort skadlig kod som redan har förts in tidigare.
Förvara inloggningsuppgifterna för domän, hosting och webbplatsens admin på ett säkert ställe i företaget, inte bara hos webbdesignern. I ett nödläge förlorar ni annars tid på letande.
De första timmarna: en checklista för ägare
- Fråga webbhotellet: Är PHP patchad och omstartad för mitt paket? Be om svaret skriftligt.
- Finns inget tydligt svar eller tecken på en hackning, stäng av webbplatsen tillfälligt via webbhotellets kundmeny. Förfrågningar går under tiden via telefon och e-post.
- Be webbhotellet bevara serverloggarna från och med den 20 oktober 2026.
- Byt alla lösenord först när servern är ren, annars läser en angripare de nya direkt.
- Kontrollera om det finns en aktuell säkerhetskopia och vem som kan återställa den.
Efter incidenten: håll webbplatsen medvetet enkel
Många hantverkarwebbplatser släpar på ballast: plugin för funktioner som aldrig använts, gamla testsidor, en bortglömd gästbok. Var och en av delarna måste underhållas. Efter en incident lönar det sig att skära ned: Det som inte ger förfrågningar tas bort.
Klargör dessutom om formulär måste lagra förfrågningar permanent eller om ett e-postmeddelande till företaget räcker. Se till att det finns regelbundna säkerhetskopior som inte ligger på samma server. Och kontrollera om ert hostingpaket fortfarande passar webbplatsen eller om ett förvaltat paket med tydligt ansvar för PHP är den enklare lösningen för er.
Hur hjälper PHP SOS konkret?
- Vi pratar för er räkning med webbhotell och webbdesigner och klarlägger vem som ska göra vad, i begripliga ord.
- Vi kontrollerar på distans om servern är patchad och om det finns skadlig kod, främmande adminkonton eller spamskript.
- Vid ett angrepp rensar vi webbplatsen inom ramen för vår nödhjälp och hjälper till att ta bort en Google-varning igen.
- Vi säkrar era åtkomster på nytt och lämnar över en kort dokumentation till era handlingar.
- Den som inte längre vill sköta det själv får med ett underhållsavtal ett fast ansvar.
Vanliga frågor
En bekant byggde min webbplats. Vem ansvarar nu?
Ansvarig för webbplatsen är det företag som står som innehavare av domän och webbhotell. Webbdesignern kan hjälpa till men ansvarar bara om ett underhållsavtal reglerar det. För PHP på servern ansvarar vid vanligt webbhotell oftast webbhotellet.
Hur märker jag att min hantverkarwebbplats har hackats?
Typiska tecken är omdirigeringar till främmande sidor, innehåll på främmande språk i Googles sökresultat, en varning i webbläsaren eller förfrågningar som plötsligt uteblir. Ibland hör också webbhotellet av sig för att servern skickar spam. Ofta syns dock till en början ingenting.
Kan en hackning av webbplatsen också drabba mina e-postmeddelanden?
Om webbplats och postlådor ligger i samma hostingpaket är det möjligt. En angripare kan använda servern för att skicka spam, varvid era mejl hamnar i skräpposten hos kunderna. Byt efter rensningen även lösenorden till postlådorna.