PHP2Shell: Näin suljet sivustosi tilapäisesti oikein
Viimeisten 48 tunnin tärkein uutinen sivuston ylläpitäjille koskee tietoturvaa. PHP-projekti julkaisi 21. lokakuuta versiot PHP 8.5.12, 8.4.27, 8.3.36 ja 8.2.35. Ne korjaavat kaksi kriittistä haavoittuvuutta, jotka tunnetaan nimellä PHP2Shell. WordPress toimii PHP-ohjelmointikielellä, joten ongelma koskee myös sinun sivustoasi, jos käytät WordPress-alustaa. Sivustoja on suljettu tilapäisesti korjauksen asentamista tai siihen valmistautumista varten. Joukossa on myös Euroopan unionin (EU) hallinnon sivustoja.
Jos suljet sivustosi päivityksen ajaksi, Google antaa selkeän ohjeen. John Mueller neuvoo palauttamaan HTTP 503 -tilakoodin sen sijaan, että pyynnöt aikakatkaistaan tai niihin vastataan koodeilla 404 tai 500. Koodi 503 kertoo, että sivusto on tilapäisesti suljettu ja kannattaa palata myöhemmin. Mueller muistuttaa, että vastauksen voi toteuttaa myös ilman PHP:tä ohjaamalla DNS:n muualle tai käyttämällä CDN:ää. Tämä on olennaista, sillä jos PHP ei toimi, se ei voi lähettää vastaustakaan. Google-ohjeen mukaan 503 on tarkoitettu kiireellisiin, 1–2 päivän sulkuihin, enintään muutamaksi päiväksi. robots.txt ei saa koskaan palauttaa koodia 503. Myös Search Engine Journal muistutti samasta asiasta.
Hakusijoitukset heilahtelevat edelleen
Hakutulokset ovat heitelleet jo kokonaisen kuukauden. Seurantamme mukaan vaihtelu on pysynyt kohtalaisena tai voimakkaana syyskuun lopulta lähtien, ja nyt se voimistuu taas. Tämän päivän alustava lukema on 7,7, mutta vasta 5 seurantapalvelua 12:sta on raportoinut tietonsa. Niiden välillä on myös isoja eroja: Serpstat ja Wincher näyttävät lukemaa 10/10, SimilarWeb puolestaan 3,2. Search Engine Roundtablen Barry Schwartz kertoi keskustelun vilkastuneen 20.–21. lokakuuta. Hänen arvionsa mukaan käynnissä on Google-päivitys, jota ei ole vahvistettu. Osa sivustojen omistajista näki sijoitustensa paranevan, vaikka klikkauksia tuli 60–70 % tavallista vähemmän. Tällainen yhdistelmä viittaa yleensä siihen, että AI Overviews vastaa kysymykseen jo ennen kuin hakija klikkaa tulosta.
Suhtaudu seurantatyökalujen tietoihin varauksella. Nozzlen mukaan osa Googlen sijoitusseurantatyökaluille lähettämistä hakutuloksista on ollut täydellisiä mutta virheellisiä. Virheellisten tulosten osuus on ollut suurimmillaan 25 %. Lokakuun 1. päivästä lähtien osuus on ollut päivittäin 5–11 %.
Mitä sinun kannattaa tehdä
- Kysy hosting-palvelultasi jo tänään, onko palvelimesi PHP päivitetty korjattuun versioon.
- Palauta koodi 503 virhesivun sijaan, jos suljet sivustosi tilapäisesti.
- Luota tällä viikolla Search Console -klikkaustietoihin enemmän kuin ulkopuolisten sijoitusseurantatyökalujen lukuihin.
