PHP2Shell: Vai tirar o site do ar? Faça do jeito certo
A principal notícia das últimas 48 horas para quem administra sites é uma falha de segurança. Em 21 de outubro, o projeto PHP lançou as versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35 para corrigir duas vulnerabilidades críticas, apelidadas de PHP2Shell. O PHP é a linguagem de programação que faz o WordPress funcionar. Portanto, se o seu site usa WordPress, ele é afetado. Vários sites saíram do ar para instalar a correção ou preparar a atualização, inclusive sites governamentais da União Europeia (UE).
Se você precisar tirar o site do ar para aplicar a correção, a orientação do Google é clara. John Mueller recomenda retornar HTTP 503, em vez de deixar as requisições sem resposta até esgotar o tempo limite ou retornar 404 ou 500. O código 503 significa algo como "fechado temporariamente, volte mais tarde". Mueller também lembra que isso pode ser feito sem depender do PHP, apontando o DNS para outro servidor ou para uma CDN. Isso importa porque, se o PHP não estiver funcionando, ele não conseguirá enviar essa resposta. Segundo o guia do Google, o 503 serve para interrupções urgentes de 1 a 2 dias, no máximo alguns dias. O robots.txt nunca deve retornar 503. O Search Engine Journal reforçou a mesma orientação.
Posições seguem oscilando
Os resultados de busca estão instáveis há um mês inteiro. Nosso monitor de volatilidade permanece na faixa de moderada a alta desde o fim de setembro e voltou a subir. A leitura preliminar de hoje é 7,7, mas só 5 dos 12 provedores enviaram dados, e os números divergem bastante: Serpstat e Wincher apontam 10/10, enquanto SimilarWeb marca 3,2. Barry Schwartz, do Search Engine Roundtable, relatou um aumento nas discussões sobre essas oscilações nos dias 20 e 21 de outubro. Para ele, há uma atualização do Google em andamento, ainda sem confirmação. Alguns donos de sites viram suas posições melhorarem, mas receberam de 60% a 70% menos cliques que o normal. Esse padrão costuma indicar que o AI Overviews está respondendo à pergunta antes que alguém clique.
Analise os dados das ferramentas com cautela. Segundo a Nozzle, parte dos resultados que o Google envia às ferramentas de monitoramento de posições está completa, mas incorreta. Essa parcela chegou a 25% e, desde 1º de outubro, fica entre 5% e 11% por dia.
O que fazer
- Pergunte hoje ao seu provedor de hospedagem se o servidor já usa uma versão corrigida do PHP.
- Retorne 503, não uma página de erro, se precisar tirar o site do ar.
- Dê mais peso aos cliques do Search Console do que às ferramentas de terceiros que monitoram posições nesta semana.
