PHP2Shell: Cum îți pui corect site-ul în mentenanță
Cea mai importantă știre din ultimele 48 de ore pentru administratorii de site-uri ține de securitate. Pe 21 octombrie, proiectul PHP a lansat versiunile PHP 8.5.12, 8.4.27, 8.3.36 și 8.2.35 pentru a remedia două vulnerabilități critice, cunoscute sub numele PHP2Shell. PHP este limbajul de programare pe care se bazează WordPress, așa că, dacă ai un site pe WordPress, problema te privește direct. Mai multe site-uri au fost oprite pentru instalarea actualizărilor sau pentru pregătirea intervenției, inclusiv site-uri guvernamentale din Uniunea Europeană (UE).
Dacă îți oprești site-ul pentru actualizare, Google are o recomandare clară. John Mueller spune să returnezi codul HTTP 503, în loc să lași cererile să expire sau să returnezi 404 ori 500. Codul 503 înseamnă „închis temporar, revino mai târziu”. Mueller precizează că poți face asta și fără PHP, redirecționând traficul prin DNS către alt server sau către un CDN. E un detaliu important: dacă PHP nu funcționează, nu poate trimite singur acest mesaj. Ghidul Google recomandă folosirea codului 503 pentru opriri de urgență de 1-2 zile, cel mult câteva zile, și precizează că robots.txt nu trebuie să returneze niciodată 503. Search Engine Journal a reluat aceeași recomandare.
Pozițiile din Google nu se liniștesc
Rezultatele căutărilor fluctuează puternic de o lună întreagă. Indicatorul nostru de volatilitate se menține la un nivel moderat spre ridicat de la sfârșitul lui septembrie și este din nou în creștere. Valoarea preliminară de astăzi este 7,7, dar avem date de la doar 5 dintre cei 12 furnizori, iar diferențele sunt mari: Serpstat și Wincher indică 10/10, în timp ce SimilarWeb arată 3,2. Barry Schwartz de la Search Engine Roundtable a semnalat tot mai multe discuții pe această temă pe 20-21 octombrie. În opinia lui, Google pare să aibă în desfășurare o actualizare neconfirmată. Unii administratori de site-uri au observat poziții mai bune, dar cu 60-70% mai puține clicuri decât de obicei. De regulă, acest tipar sugerează că AI Overviews oferă deja răspunsul, fără ca utilizatorii să mai dea clic.
Privește cu prudență datele din instrumentele de monitorizare. Potrivit Nozzle, o parte dintre rezultatele trimise de Google către instrumentele care urmăresc pozițiile sunt complete, dar incorecte. Ponderea lor a atins un vârf de 25%, iar din 1 octombrie se situează zilnic între 5 și 11%.
Ce ai de făcut
- Întreabă astăzi furnizorul de găzduire dacă serverul tău rulează o versiune PHP cu remedierile instalate.
- Returnează codul 503, nu o pagină de eroare, dacă îți oprești temporar site-ul.
- Bazează-te pe clicurile din Search Console mai degrabă decât pe instrumentele externe de monitorizare a pozițiilor în această săptămână.
