PHP2Shell: Så stänger du sajten på rätt sätt
De senaste 48 timmarnas största nyhet för sajtägare handlar om säkerhet. Den 21 oktober släppte PHP-projektet versionerna 8.5.12, 8.4.27, 8.3.36 och 8.2.35 för att åtgärda två kritiska sårbarheter som fått namnet PHP2Shell. PHP är programmeringsspråket bakom WordPress, så om din sajt kör WordPress är den berörd. Flera sajter har stängts tillfälligt för att installera eller förbereda uppdateringen, däribland myndighetssajter inom EU.
Om du stänger sajten för att uppdatera har Google tydliga råd. John Mueller rekommenderar HTTP 503 i stället för att låta anrop sluta i timeout eller svara med 404 eller 500. Statuskoden 503 betyder ”tillfälligt stängt, kom tillbaka senare”. Han påpekar också att detta går att ordna utan PHP, genom att peka om DNS eller hantera svaret via ett CDN. Det är viktigt, eftersom PHP inte kan skicka svaret om det slutat fungera. Enligt Googles guide är 503 avsett för akuta nedstängningar på 1-2 dagar, högst några dagar. Guiden betonar också att robots.txt aldrig får svara med 503. Search Engine Journal påminde om samma sak.
Sökplaceringarna fortsätter att svänga
Sökresultaten har varit oroliga i en hel månad. Vår mätare har legat på måttliga till höga nivåer sedan slutet av september och är nu på väg upp igen. Dagens preliminära värde är 7,7, men bara 5 av 12 dataleverantörer har rapporterat hittills. Skillnaderna är dessutom stora: Serpstat och Wincher visar 10/10, medan SimilarWeb visar 3,2. Barry Schwartz på Search Engine Roundtable rapporterade att diskussionerna tog fart den 20-21 oktober. Han skrev att han tror att en obekräftad Google-uppdatering pågår. Vissa sajtägare såg bättre placeringar men 60 till 70 % färre klick än normalt. Det mönstret brukar tyda på att AI Overviews besvarar frågan innan någon hinner klicka.
Tolka verktygens data med försiktighet. Enligt Nozzle har en del av de sökresultat som Google skickat till verktyg för positionsbevakning varit kompletta men felaktiga. Som mest var andelen 25 %, och sedan den 1 oktober har den legat på 5-11 % per dag.
Det här bör du göra
- Fråga ditt webbhotell redan i dag om servern kör en PHP-version med säkerhetsfixarna.
- Svara med 503, inte en felsida, om du stänger sajten tillfälligt.
- Lita mer på klickdata i Search Console än på externa verktyg för positionsbevakning den här veckan.
