PHP2Shell: Luk dit website ned på den rigtige måde
De seneste 48 timers største nyhed for websiteejere handler om sikkerhed. Den 21. oktober frigav PHP-projektet versionerne 8.5.12, 8.4.27, 8.3.36 og 8.2.35 for at rette to kritiske sårbarheder, der har fået tilnavnet PHP2Shell. PHP er programmeringssproget bag WordPress, så kører dit website på WordPress, er det berørt. Flere websites er blevet taget offline for at installere eller forberede sikkerhedsopdateringen, heriblandt offentlige myndigheders websites i EU.
Tager du dit website offline for at opdatere, har Google et klart råd. John Mueller anbefaler HTTP 503 frem for at lade forespørgsler ende i timeout eller svare med 404 eller 500. 503 er en statuskode fra serveren, der betyder: "Midlertidigt lukket, kom igen senere." Han påpeger også, at det kan klares uden om PHP ved at pege DNS et andet sted hen eller bruge et CDN. Det er vigtigt, for hvis PHP ikke virker, kan det heller ikke selv sende beskeden. Ifølge Googles vejledning er 503 beregnet til akutte nedlukninger på 1-2 dage, højst et par dage mere. Vejledningen understreger også, at robots.txt aldrig må returnere 503. Search Engine Journal har gentaget samme påmindelse.
Placeringerne bliver ved med at svinge
Søgeresultaterne har været urolige i en hel måned. Vores måling har ligget moderat til højt siden slutningen af september og er nu på vej op igen. Dagens foreløbige tal er 7,7, men kun 5 af 12 dataleverandører har indberettet, og deres tal peger i vidt forskellige retninger: Serpstat og Wincher viser 10/10, mens SimilarWeb viser 3,2. Barry Schwartz fra Search Engine Roundtable meldte om flere diskussioner om udsving den 20.-21. oktober. Han skrev, at han mener, der er en ubekræftet Google-opdatering i gang. Nogle websiteejere har fået bedre placeringer, men samtidig 60-70 % færre klik end normalt. Det mønster tyder som regel på, at AI Overviews besvarer spørgsmålet, før nogen klikker.
Tag værktøjernes tal med et gran salt. Ifølge Nozzle har en del af de Google-resultater, som værktøjerne til positionsmåling får leveret, været komplette, men forkerte. Andelen har været helt oppe på 25 % og har siden 1. oktober ligget på 5-11 % om dagen.
Det skal du gøre
- Spørg din hostingudbyder i dag, om din server kører en PHP-version med sikkerhedsrettelserne.
- Brug 503, ikke en fejlside, hvis du tager dit website offline.
- Stol mere på klikdata fra Search Console end på eksterne værktøjer til positionsmåling i denne uge.
