PHP2Shell: как правильно отключить сайт
Главная новость для вебмастеров за последние 48 часов касается безопасности. 21 октября разработчики PHP выпустили версии 8.5.12, 8.4.27, 8.3.36 и 8.2.35, закрывающие две критические уязвимости под общим названием PHP2Shell. WordPress работает на PHP, поэтому проблема затрагивает и сайты на WordPress. Некоторые сайты уже отключили для установки исправлений или подготовки к ней. Среди них есть и государственные сайты стран Евросоюза (ЕС).
Если Вы отключаете сайт ради обновления, у Google есть чёткая рекомендация. Джон Мюллер советует возвращать HTTP 503, а не допускать тайм-ауты или ошибки 404 и 500. Код 503 сообщает: «Временно недоступно, зайдите позже». Мюллер также отмечает, что настроить такой ответ можно без участия PHP: перенаправить DNS на другой сервер или использовать CDN. Это важно, ведь неработающий PHP сам такой ответ не отправит. В руководстве Google сказано, что 503 подходит для экстренного отключения на 1–2 дня, максимум на несколько дней. При этом robots.txt ни в коем случае не должен возвращать 503. Search Engine Journal тоже напомнил об этих правилах.
Позиции по-прежнему скачут
Поисковую выдачу лихорадит уже целый месяц. С конца сентября наш трекер фиксирует колебания от умеренных до сильных, и сейчас показатель снова растёт. Предварительная оценка на сегодня составляет 7,7, но данные поступили лишь от 5 из 12 сервисов, и разброс огромный: Serpstat и Wincher показывают 10 из 10, а SimilarWeb всего 3,2. Барри Шварц из Search Engine Roundtable сообщил, что 20–21 октября обсуждений стало больше. По его мнению, Google сейчас проводит неподтверждённое обновление. Некоторые владельцы сайтов заметили рост позиций, но при этом кликов стало на 60–70 % меньше обычного. Обычно такая картина указывает на AI Overviews: пользователь получает ответ прямо в выдаче и уже никуда не переходит.
К данным сервисов стоит относиться осторожно. По данным Nozzle, часть результатов, которые Google передаёт трекерам позиций, выглядит полной, но содержит неверные данные. На пике доля таких результатов достигала 25 %, а с 1 октября она составляет 5–11 % в день.
Что делать
- Сегодня же уточните у хостинга, установлена ли на Вашем сервере версия PHP с исправлениями.
- Возвращайте код 503, а не страницу ошибки, если временно отключаете сайт.
- На этой неделе больше доверяйте данным о кликах в Search Console, чем сторонним трекерам позиций.
