# Objednejte experty na IT bezpečnost na dálku: zavolejte nám. Pomůžeme.

> Potřebujete experty na IT bezpečnost pro svůj webový server, bez cestování a bez čekání? Zavolejte nebo napište přes WhatsApp. Pomůžeme.

Zdroj: https://phpsos.de/cs/soforthilfe/it-sicherheitsexperten-remote/  
Stav: 25.10.2026  
Poskytovatel: PHP SOS, Nouzová pomoc pro PHP a bezpečnost serverů. Okamžitá pomoc přes WhatsApp: https://wa.me/491736494914?text=Dobr%C3%BD%20den%2C%20PHP%20SOS%2C%20pot%C5%99ebujeme%20pomoc%20s%20na%C5%A1%C3%ADm%20PHP%20serverem.%20Firma%3A%20%E2%80%A6%20Web%3A%20%E2%80%A6

**Stručně:** Pokud potřebujete experty na IT bezpečnost pro svůj webový server a nemůžete nebo nechcete čekat, až bude někdo na místě, pracujeme na dálku. Týká se to vás, nebo si nejste jisti? Ozvěte se hned. Zmapujeme situaci, záplatujeme nebo vyčistíme, zabezpečíme systém a vše zdokumentujeme, v celém Německu i v Evropě.

> **Jednejte ihned:**
> **Nyní nic nemažte a nic znovu nenasazujte.** Pokud tušíte incident, nechte soubory a logy tak, jak jsou, dokud je odborník nezajistí. [Nahlásit nouzi](https://phpsos.de/cs/notfall/) a my přebíráme situaci od první zprávy.

## Týká se to vás? Kdy mají externí bezpečnostní experti smysl

Ne každá firma má vlastní oddělení IT bezpečnosti, a i tam, kde existuje, často chybí čas na akutní případ. Externí pomoc je namístě, pokud platí některý z těchto bodů:

- Váš server běží na verzi PHP, jejíž stav záplat nemůžete doložit, a situace kolem PHP2Shell vás znejišťuje.
- Existují příznaky útoku: neznámé soubory PHP, cizí účty administrátorů, přesměrování, varování od hostingu nebo Googlu.
- Váš administrátor nebo agentura není dosažitelná, je přetížená nebo odborně na hranici svých možností.
- Záplatu nelze jednoduše nasadit, protože aplikace je stará nebo hosting blokuje.
- Musíte rychle vůči vedení, pojišťovně nebo zákazníkům doložit, co jste udělali.
- Prostě nevíte, kde začít.

Německý Spolkový úřad pro informační bezpečnost vydal k PHP2Shell výstražný stupeň 3 (oranžový) a doporučuje okamžitou aktualizaci. Kdo nemůže záplatovat ihned, měl by podle BSI webové servery dočasně odpojit od sítě. To je okamžik, kdy se odborníci vyplatí.

## Co udělat hned

1. **Situaci zapsat ve třech větách:** Co je nápadné, od kdy, které systémy jsou dotčeny?
2. **Určit server a odpovědné osoby:** Kde web běží, kdo ho spravuje, kdo má přístupy?
3. **Nechat zajistit logy:** Požádejte svůj hosting, aby uchoval protokoly od 20. 10. 2026, jak radí odborný tisk.
4. **Zjistit verzi PHP:** Příkazem `php -v` na příkazové řádce, v hostingovém panelu nebo přes svůj hosting. Pamatujte, že příkazová řádka může používat jinou verzi PHP než webový server.
5. **Žádné ukvapené akce:** Žádné mazání, žádná nová instalace, žádné obnovování zálohy bez předchozího zajištění.
6. **Udržet rozhodující osobu dosažitelnou:** Potřebujeme osobu, která smí rozhodovat o vypnutí, restartech a změně hesel.
7. **Kontaktovat nás:** Zavolejte nebo napište přes WhatsApp.

## Jak PHP SOS konkrétně pomáhá?

1. **Zmapování situace:** V prvním rozhovoru ujasníme důvod, systémy, druhy dat a odpovědnosti. Dostanete zhodnocení, co je naléhavé a co může počkat.
2. **Zajištění a uzavření:** Zajistíme stav, než cokoli změníme, a uzavřeme akutní přístup, například záplatou, restartem všech procesů PHP nebo přechodnými opatřeními.
3. **Kontrola a vyčištění:** Hledáme stopy kompromitace a odstraňujeme škodlivý kód. Je-li situace nejasná, přečtěte si více o našem postupu na stránce [Okamžitá pomoc při PHP2Shell](https://phpsos.de/cs/leistungen/php2shell-soforthilfe/).
4. **Hardening a zpráva:** Zlepšíme konfiguraci a dodáme zprávu srozumitelnou i pro třetí osoby. Opakující se úkoly, jako jsou aktualizace, na přání převezme [smlouva o bezpečnostní údržbě](https://phpsos.de/cs/leistungen/security-wartungsvertrag/).

## Práce na dálku: jak to vypadá v praxi

Na dálku neznamená, že hádáme z povzdálí. Pracujeme přímo v systému, jen ne ve stejné místnosti. To šetří cestu a urychluje start, aniž by se snížila důkladnost.

Technicky to většinou probíhá přes zabezpečený přístup, například SSH s klíčem, nebo přes panel vašeho hostingu. Žádáme o přístupy s co nejužšími oprávněními, která platí jen po dobu zakázky. Po skončení tyto přístupy opět odeberete a my potvrdíme, jaké účty a klíče jsme zřídili.

Pokud přistupujeme k systémům s osobními údaji, je zpravidla nutná smlouva o zpracování osobních údajů. Na co dbát, popisuje stránka [Zpracování osobních údajů při přístupu na server](https://phpsos.de/cs/blog/auftragsverarbeitung-serverzugriff/). Jak obecně vybrat vhodného dodavatele, vysvětluje [Výběr poskytovatele bezpečnostních služeb](https://phpsos.de/cs/blog/sicherheitsdienstleister-auswaehlen/) a co by měla obsahovat smlouva s dodavatelem, [Smlouva s dodavatelem a bezpečnost](https://phpsos.de/cs/blog/dienstleistervertrag-sicherheit/).

## I bez akutního incidentu: záplata PHP a zhodnocení

Ne každý hovor přichází z nouze. Mnoho firem chce prostě vědět, zda jsou zasaženy, a mít aktualizaci řádně nasazenou, s restartem a dokladem. Zde pomáhá [služba záplatování PHP](https://phpsos.de/cs/leistungen/php-patch-service/). Důležité přitom: aktualizace neprokazuje, že se předtím nic nestalo, a neodstraní již vložený škodlivý software. Proto podle potřeby navíc kontrolujeme stopy.

U distribucí a hostingových firem zobrazené číslo verze někdy stále ukazuje starší stav, i když jsou backporty nasazeny. Rozhodující je stav balíčku a potvrzení poskytovatele, ne samotné číslo.

## Co nám poslat

- stručný popis důvodu
- údaje o hostingu: vlastní server, spravovaný server, sdílený hosting, kontejner
- název hostingu a, pokud existuje, agentury nebo administrátora
- známou verzi PHP a používané CMS nebo systém e-shopu
- informaci, zda se zpracovávají osobní údaje
- kontaktní osobu s pravomocí rozhodovat

## Proč PHP SOS

Pracujeme v duchu „Made in Germany“ a spolu s naší partnerskou sítí odborníků na kybernetickou bezpečnost se již více než 25 let specializujeme na IT bezpečnost. Dostanete pevný kontaktní bod, který zná vaši situaci, a srozumitelnou dokumentaci. Pracujeme na dálku, bez cestování, a nedáváme sliby, které nikdo nemůže splnit. Výroky pečlivě oddělujeme na doložené, pravděpodobné a neznámé.

## Týká se to vás? Zavolejte nám. Pomůžeme.

Pokud potřebujete experty, kteří začnou okamžitě a nikdo k vám nemusí cestovat, ozvěte se hned. Zavolejte nebo napište přes WhatsApp. Přebíráme situaci od první zprávy a zůstáváme u ní, dokud není incident uzavřen a zdokumentován. [Nahlásit nouzi hned](https://phpsos.de/cs/notfall/)


## Časté dotazy

**Může IT bezpečnost opravdu fungovat zcela na dálku?**  
U webových serverů zpravidla ano. Analýza, zadržení, záplatování, vyčištění a hardening probíhají přes SSH, hostingový panel nebo přístup do CMS. Fyzický přístup je nutný jen u hardwaru na místě, například u serveru ve vlastním datovém centru.

**Jaké přístupy od mě potřebujete?**  
Podle případu účet na serveru nebo v hostingovém panelu, přístup do backendu CMS a v případě potřeby k databázi. Případně mluvíme s vaším hostingem, jakmile nám to dovolíte. Pracujeme s co nejužšími oprávněními a přístupy, které můžete kdykoli odebrat.

**Potřebuji smlouvu o zpracování osobních údajů?**  
Pokud třetí osoby přistupují k systémům s osobními údaji, je zpravidla třeba uzavřít smlouvu o zpracování osobních údajů podle GDPR. Zda je ve vašem případě nutná, ujasněte prosím se svým pověřencem pro ochranu osobních údajů.

**Podle čeho poznám seriózního poskytovatele bezpečnostních služeb?**  
Pojmenovává, co je doloženo a co domněnka, neslibuje absolutní bezpečnost, srozumitelně dokumentuje a otevřeně uvádí oprávnění a přístupy. Nedůvěřivě se stavte k paušálním slibům a nátlaku na okamžité uzavření smlouvy.

**Co když nevím, zda se mě to týká?**  
Pak to nejdřív ujasníme: verze PHP, provozní režim, stav záplat a příznaky v provozu. Výsledkem je zhodnocení s jasnými dalšími kroky, i když odpověď zní, že není třeba nic dělat.

## Zdroje

- [BSI: Spolkový úřad pro informační bezpečnost (Německo)](https://www.bsi.bund.de/)
- [php.net: oznámení a bezpečnostní aktualizace](https://www.php.net/)
- [BSI IT-Grundschutz (německý základní standard IT bezpečnosti)](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/it-grundschutz_node.html)