PHP2Shell: Κλείστε προσωρινά το site σας με τον σωστό τρόπο
Το σημαντικότερο νέο των τελευταίων 48 ωρών για όσους διαχειρίζονται site αφορά ένα πρόβλημα ασφάλειας. Στις 21 Οκτωβρίου, η ομάδα της PHP κυκλοφόρησε τις εκδόσεις PHP 8.5.12, 8.4.27, 8.3.36 και 8.2.35 για να διορθώσει δύο κρίσιμα κενά ασφαλείας, γνωστά ως PHP2Shell. Η PHP είναι η γλώσσα προγραμματισμού στην οποία βασίζεται το WordPress. Αν λοιπόν το site σας χρησιμοποιεί WordPress, το πρόβλημα σας αφορά. Αρκετά site έχουν ήδη τεθεί εκτός λειτουργίας για να εγκατασταθεί η διόρθωση ή να προετοιμαστεί η εγκατάστασή της. Ανάμεσά τους βρίσκονται και κυβερνητικά site στην Ευρωπαϊκή Ένωση (ΕΕ).
Αν θέσετε το site σας εκτός λειτουργίας για να περάσετε τη διόρθωση, η συμβουλή της Google είναι ξεκάθαρη. Ο John Mueller συνιστά να επιστρέφετε HTTP 503, αντί να αφήνετε τα αιτήματα να λήγουν χωρίς απόκριση ή να επιστρέφετε 404 ή 500. Ο κωδικός 503 ουσιαστικά λέει «προσωρινά κλειστά, επιστρέψτε αργότερα». Όπως επισημαίνει, μπορείτε να το ρυθμίσετε και χωρίς την PHP, αλλάζοντας το DNS ώστε να δείχνει αλλού ή μέσω ενός CDN. Αυτό έχει σημασία, γιατί αν η PHP δεν λειτουργεί, δεν μπορεί να στείλει η ίδια αυτή την απόκριση. Σύμφωνα με τον οδηγό της Google, το 503 προορίζεται για έκτακτες διακοπές λειτουργίας διάρκειας 1-2 ημερών, το πολύ λίγων ημερών. Το robots.txt δεν πρέπει ποτέ να επιστρέφει 503. Την ίδια υπενθύμιση έκανε και το Search Engine Journal.
Οι ανακατατάξεις συνεχίζονται
Τα αποτελέσματα αναζήτησης παρουσιάζουν έντονες διακυμάνσεις εδώ και έναν ολόκληρο μήνα. Ο δείκτης μας παραμένει σε μέτρια έως υψηλά επίπεδα από τα τέλη Σεπτεμβρίου και ανεβαίνει ξανά. Η πρώτη σημερινή ένδειξη είναι 7,7, αλλά μέχρι στιγμής έχουν δώσει στοιχεία μόνο 5 από τους 12 παρόχους, με μεγάλες αποκλίσεις μεταξύ τους: τα Serpstat και Wincher δείχνουν 10/10, ενώ το SimilarWeb δείχνει 3,2. Ο Barry Schwartz του Search Engine Roundtable κατέγραψε περισσότερες σχετικές συζητήσεις στις 20-21 Οκτωβρίου και έγραψε πως, κατά την εκτίμησή του, βρίσκεται σε εξέλιξη μια ενημέρωση της Google που δεν έχει επιβεβαιωθεί. Ορισμένοι ιδιοκτήτες site είδαν τις θέσεις τους να ανεβαίνουν, αλλά τα κλικ να μειώνονται κατά 60 έως 70% σε σχέση με τα συνηθισμένα επίπεδα. Αυτό συνήθως δείχνει ότι τα AI Overviews δίνουν την απάντηση πριν ο χρήστης χρειαστεί να κάνει κλικ.
Αντιμετωπίστε τα στοιχεία των εργαλείων με επιφύλαξη. Σύμφωνα με το Nozzle, ένα μέρος των αποτελεσμάτων που στέλνει η Google στα εργαλεία παρακολούθησης θέσεων είναι πλήρες, αλλά λανθασμένο. Το ποσοστό αυτό έφτασε στο 25%, ενώ από την 1η Οκτωβρίου κυμαίνεται καθημερινά μεταξύ 5% και 11%.
Τι να κάνετε
- Ρωτήστε σήμερα τον πάροχο φιλοξενίας σας αν ο διακομιστής σας χρησιμοποιεί έκδοση της PHP με τις διορθώσεις ασφαλείας.
- Επιστρέψτε 503, όχι σελίδα σφάλματος, αν θέσετε το site σας εκτός λειτουργίας.
- Εμπιστευτείτε τα κλικ του Search Console περισσότερο από τα εργαλεία τρίτων για την παρακολούθηση θέσεων αυτή την εβδομάδα.
