PHP2Shell: Sitenizi Kapatacaksanız Doğru Yöntemi Kullanın
Son 48 saatte site yöneticilerinin gündemindeki en önemli konu bir güvenlik açığı. PHP projesi, PHP2Shell adı verilen iki kritik açığı gidermek için 21 Ekim'de PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümlerini yayımladı. WordPress, PHP ile çalışıyor. Yani siteniz WordPress kullanıyorsa bu açıklar sizi de etkiliyor. Avrupa Birliği (AB) ülkelerindeki kamu kurumlarının siteleri de dahil olmak üzere pek çok site, yamayı yüklemek veya yüklemeye hazırlanmak için geçici olarak kapatıldı.
Yama için sitenizi kapatacaksanız Google'ın tavsiyesi net. John Mueller, istekleri zaman aşımına bırakmak ya da 404 veya 500 döndürmek yerine HTTP 503 kullanılmasını söylüyor. 503, sunucunun “geçici olarak kapalıyız, sonra tekrar gelin” mesajı. Mueller, DNS'i başka bir yere yönlendirerek veya CDN üzerinden, PHP'ye ihtiyaç duymadan da bu yanıtın verilebileceğini belirtiyor. Bu önemli, çünkü çalışmayan bir PHP bu mesajı kendisi gönderemez. Google'ın kılavuzuna göre 503, acil durumlarda 1-2 günlük, en fazla birkaç günlük kapanışlar için kullanılmalı. robots.txt ise hiçbir zaman 503 döndürmemeli. Search Engine Journal da aynı hatırlatmayı yaptı.
Sıralamalarda Dalgalanma Sürüyor
Arama sonuçları tam bir aydır hareketli. Takip aracımız, eylül sonundan bu yana orta ile yüksek arasında seyreden dalgalanmanın yeniden arttığını gösteriyor. Bugünün ilk ölçümü 7,7, ancak 12 veri sağlayıcısından yalnızca 5'i henüz veri bildirdi. Üstelik sonuçlar birbirinden çok farklı: Serpstat ve Wincher 10/10 gösterirken SimilarWeb 3,2 gösteriyor. Search Engine Roundtable'dan Barry Schwartz, 20-21 Ekim'de bu konudaki tartışmaların arttığını aktardı. Schwartz'a göre Google, henüz doğrulanmamış bir güncelleme yapıyor olabilir. Bazı site sahipleri, sıralamaları yükseldiği hâlde normalden %60 ila %70 daha az tıklama aldıklarını gördü. Bu tablo genellikle AI Overviews'un, kullanıcılar bir sonuca tıklamadan sorularını yanıtladığına işaret ediyor.
Araçların sunduğu verilere temkinli yaklaşın. Nozzle'a göre Google'ın sıralama takip araçlarına gönderdiği sonuçların bir kısmı eksiksiz görünse de yanlış. Hatalı sonuçların oranı bir noktada %25'e ulaştı; 1 Ekim'den bu yana ise günlük %5-11 aralığında seyrediyor.
Ne Yapmalı?
- Bugün hosting sağlayıcınıza sorun: Sunucunuzda güvenlik yaması uygulanmış bir PHP sürümü çalışıyor mu?
- Hata sayfası yerine 503 kullanın, sitenizi geçici olarak kapatmanız gerekiyorsa doğru yanıt bu.
- Bu hafta üçüncü taraf sıralama takip araçları yerine Search Console'daki tıklama verilerini esas alın.
