PHP2Shell: Slik tar du nettstedet ned på riktig måte
De siste 48 timene har en sikkerhetssak vært den største nyheten for nettstedsansvarlige. 21. oktober lanserte PHP-prosjektet PHP 8.5.12, 8.4.27, 8.3.36 og 8.2.35 for å rette to kritiske sårbarheter som har fått navnet PHP2Shell. WordPress kjører på programmeringsspråket PHP. Bruker du WordPress, er nettstedet ditt derfor berørt. Flere nettsteder er tatt ned for å installere eller forberede oppdateringen, blant annet offentlige EU-nettsteder.
Må du ta nettstedet ned for å oppdatere, er rådet fra Google klart. John Mueller sier du bør bruke HTTP 503, ikke la forespørsler ende i tidsavbrudd eller svare med 404 eller 500. Statuskoden 503 betyr «midlertidig stengt, kom tilbake senere». Han påpeker også at dette kan gjøres utenom PHP, ved å peke DNS til en annen server eller et CDN. Det er viktig, siden PHP ikke selv kan sende beskjeden hvis det ikke fungerer. Ifølge Googles veiledning er 503 ment for akutte stenginger på 1–2 dager, maksimalt noen få dager. robots.txt må aldri returnere 503. Search Engine Journal har gjentatt den samme påminnelsen.
Fortsatt uro i søkeresultatene
Søkeresultatene har svingt kraftig i en hel måned. Måleren vår har ligget på et moderat til høyt nivå siden slutten av september og stiger nå igjen. Dagens foreløpige måling er 7,7, men bare 5 av 12 leverandører har levert tall. Forskjellene er store: Serpstat og Wincher viser 10/10, mens SimilarWeb viser 3,2. Barry Schwartz i Search Engine Roundtable meldte om økt aktivitet i diskusjonene 20.–21. oktober. Han mener en ubekreftet Google-oppdatering er i gang. Noen nettstedeiere fikk bedre plasseringer, men samtidig 60 til 70 % færre klikk enn normalt. Det tyder vanligvis på at AI Overviews gir svaret før noen klikker seg videre.
Ta tallene fra måleverktøyene med en klype salt. Ifølge Nozzle har en del av Google-resultatene som sendes til verktøy for rangeringsovervåking, vært komplette, men feilaktige. På det meste gjaldt det 25 % av resultatene. Siden 1. oktober har andelen ligget på 5–11 % daglig.
Dette bør du gjøre
- Spør hostingleverandøren din i dag om serveren kjører en PHP-versjon med sikkerhetsrettelsene.
- Bruk 503, ikke en feilside, hvis du tar nettstedet ned.
- Stol mer på klikktallene i Search Console enn på tredjepartsverktøy som måler rangeringer denne uken.
