PHP2Shell: Nem mindegy, hogyan állítja le a webhelyét
Az elmúlt 48 óra legfontosabb híre a webhelyüzemeltetők számára egy biztonsági probléma. A PHP projekt október 21-én adta ki a PHP 8.5.12, 8.4.27, 8.3.36 és 8.2.35 verzióját két kritikus, együttesen PHP2Shell néven emlegetett sérülékenység javítására. A WordPress PHP-n fut, így ha az Ön webhelye is WordPress-alapú, az is érintett. Több webhelyet leállítottak a javítás telepítéséhez vagy annak előkészítéséhez, köztük uniós kormányzati oldalakat is.
A Google egyértelmű tanácsot ad arra az esetre, ha a javítás miatt le kell állítania a webhelyét. John Mueller szerint HTTP 503-as választ kell küldeni, nem pedig hagyni, hogy a kérések időtúllépéssel, 404-es vagy 500-as hibával végződjenek. Az 503-as állapotkód lényegében ezt jelenti: „Átmenetileg zárva, nézzen vissza később.” Mueller arra is kitér, hogy ehhez nem kell a PHP-ra támaszkodni: a DNS átirányításával vagy egy CDN-en keresztül is megoldható. Ez azért fontos, mert a hibás PHP maga nem tudja elküldeni ezt a választ. A Google útmutatója szerint az 503-as kód sürgős, 1-2 napos, legfeljebb néhány napig tartó leállásokra való. A robots.txt viszont soha nem adhat 503-as választ. Erre a Search Engine Journal is külön felhívta a figyelmet.
Továbbra is ingadoznak a helyezések
Már egy teljes hónapja nagy a mozgás a keresési találatok között. A mérőeszközünk szeptember vége óta közepes vagy magas ingadozást jelez, és az érték ismét emelkedik. A mai első adat 7,7, de a 12 szolgáltatóból még csak 5 közölt eredményt, és ezek erősen eltérnek: a Serpstat és a Wincher 10/10-et mutat, a SimilarWeb viszont 3,2-t. Barry Schwartz a Search Engine Roundtable oldalán arról számolt be, hogy október 20-21-én egyre többen jeleztek változásokat. Szerinte egy hivatalosan még meg nem erősített Google-frissítés zajlik. Egyes webhelytulajdonosok jobb helyezéseket tapasztaltak, mégis a szokásosnál 60–70%-kal kevesebb kattintást kaptak. Ez a minta általában arra utal, hogy az AI Overviews már azelőtt megválaszolja a kérdést, hogy bárki átkattintana.
Kezelje fenntartással a mérőeszközök adatait. A Nozzle szerint a Google a helyezésfigyelőknek részben olyan találati listákat küldött, amelyek teljesek voltak, de hibásak. Ezek aránya a csúcson elérte a 25%-ot, október 1. óta pedig naponta 5–11% között mozog.
Mi a teendő?
- Kérdezze meg még ma a tárhelyszolgáltatóját, hogy a szerveren javított PHP-verzió fut-e.
- 503-as választ küldjön, ne hibaoldalt, ha leállítja a webhelyét.
- Ezen a héten a Search Console kattintási adataira támaszkodjon a külső helyezésfigyelők helyett.
