Röviden: Ha IT-biztonsági szakértőkre van szüksége a webszerveréhez, és nem tud vagy nem akar addig várni, amíg valaki a helyszínre ér, akkor mi távolról dolgozunk. Ha érintett vagy bizonytalan, jelentkezzen most. Felmérjük a helyzetet, javítunk vagy tisztítunk, keményítjük a rendszert, és mindent dokumentálunk, egész Németországban és Európában.
Most ne töröljön semmit, és ne telepítsen újra semmit. Ha incidenst gyanít, hagyja a fájlokat és a naplókat úgy, ahogy vannak, amíg egy szakértő nem mentette őket. Vészhelyzet bejelentése, és az első üzenettől átvesszük az ügyet.
Érintett? Mikor értelmesek a külső biztonsági szakértők
Nem minden vállalkozásnak van saját informatikai biztonsági részlege, és ahol van is, gyakran hiányzik az idő egy akut esetre. Külső segítség akkor indokolt, ha az egyik pont igaz:
- A szervere olyan PHP-verzióval fut, amelynek a javítási állapotát nem tudja igazolni, és a PHP2Shell körüli helyzet bizonytalanná teszi.
- Támadásra utaló jelek vannak: ismeretlen PHP-fájlok, idegen rendszergazdai fiókok, átirányítások, a tárhelyszolgáltató vagy a Google figyelmeztetései.
- A rendszergazdája vagy az ügynöksége nem elérhető, túlterhelt vagy szakmailag a határán van.
- Egy javítást nem lehet egyszerűen telepíteni, mert az alkalmazás régi, vagy a tárhelyszolgáltató blokkolja.
- Gyorsan igazolnia kell a vezetés, a biztosító vagy az ügyfelek felé, hogy mit tett.
- Egyszerűen nem tudja, hol kezdje.
A német Szövetségi Információbiztonsági Hivatal (BSI) a PHP2Shell kapcsán a 3. riasztási szintet (narancs) hirdette ki, és azonnali frissítést javasol. Aki nem tud azonnal javítani, annak a BSI szerint átmenetileg le kell választania a webszervereket a hálózatról. Ez az a pillanat, amikor a szakemberek megérik.
Mit tegyen azonnal
- Írja le három mondatban a helyzetet: Mi tűnik fel, mióta, mely rendszerek érintettek?
- Nevezze meg a szervereket és a felelősöket: Hol fut a weboldal, ki kezeli, kinek vannak hozzáférései?
- Mentesse a naplókat: Kérje meg a tárhelyszolgáltatóját, hogy a naplókat 2026. október 20-tól őrizze meg, ahogy a szakmai sajtó javasolja.
- Állapítsa meg a PHP-verziót: A
php -vparanccsal a parancssorban, a tárhelypanelen vagy a tárhelyszolgáltatóján keresztül. Vegye figyelembe, hogy a parancssor más PHP-verziót használhat, mint a webszerver. - Ne csináljon hirtelen akciókat: Ne töröljön, ne telepítsen újra, ne állítson vissza mentést előzetes mentés nélkül.
- Tartsa elérhetően a döntéshozót: Szükségünk van egy személyre, aki dönthet a leállításról, az újraindításokról és a jelszóváltásokról.
- Vegye fel velünk a kapcsolatot: Hívjon minket, vagy írjon WhatsAppon.
Hogyan segít konkrétan a PHP SOS?
- Helyzetfelmérés: Az első beszélgetésben tisztázzuk az okot, a rendszereket, az adattípusokat és a felelősségeket. Értékelést kap arról, mi sürgős, és mi várhat.
- Mentés és lezárás: Mentjük az állapotot, mielőtt bármit változtatnánk, és lezárjuk az akut hozzáférést, például javítással, az összes PHP-folyamat újraindításával vagy átmeneti intézkedésekkel.
- Vizsgálat és tisztítás: Kompromittálódás nyomait keressük, és eltávolítjuk a kártékony kódot. Ha a helyzet tisztázatlan, az eljárásunkról többet olvashat a PHP2Shell azonnali segítség oldalon.
- Keményítés és jelentés: Javítjuk a konfigurációt, és olyan jelentést adunk, amely harmadik felek számára is követhető. Az ismétlődő feladatokat, például a frissítéseket kívánságra egy biztonsági karbantartási szerződés veszi át.
Távoli munka: hogyan néz ki a gyakorlatban
A távoli munka nem azt jelenti, hogy messziről találgatunk. Magán a rendszeren dolgozunk, csak nem ugyanabban a helyiségben. Ez kiszállást takarít meg és gyorsítja az indulást, anélkül hogy csökkentené az alaposságot.
Műszakilag ez többnyire biztosított hozzáférésen keresztül zajlik, például kulccsal védett SSH-n, vagy a tárhelyszolgáltatója panelén. A lehető legszűkebb jogú hozzáféréseket kérjük, amelyek csak a megbízás idejére érvényesek. A lezárás után Ön ismét visszavonja ezeket a hozzáféréseket, mi pedig megerősítjük, mely fiókokat és kulcsokat hoztunk létre.
Ha személyes adatokat tartalmazó rendszerekhez férünk hozzá, általában adatfeldolgozási szerződésre van szükség. Hogy mire kell ilyenkor ügyelni, azt az Adatfeldolgozás szerverhozzáférésnél írja le. Hogyan választhat alapvetően megfelelő szolgáltatót, azt a Biztonsági szolgáltató kiválasztása magyarázza, hogy mi álljon egy szolgáltatói szerződésben, pedig a Szolgáltatói szerződés és biztonság.
Akut incidens nélkül is: PHP-javítás és értékelés
Nem minden hívás vészhelyzetből érkezik. Sok vállalkozás egyszerűen tudni akarja, hogy érintett-e, és hogy a frissítést tisztán telepítették-e, újraindítással és igazolással. Ebben segít a PHP-javítási szolgáltatás. Fontos közben: egy frissítés nem bizonyítja, hogy korábban nem történt semmi, és nem távolítja el a már bejuttatott kártékony szoftvert. Ezért szükség esetén ezenfelül nyomokat is keresünk.
A disztribúcióknál és a tárhelyszolgáltatóknál a kijelzett verziószám részben továbbra is régebbi állapotot mutat, noha a backportokat telepítették. A csomagállapot és a szolgáltató megerősítése a döntő, nem önmagában a szám.
Mit érdemes elküldenie nekünk
- az ok rövid leírása
- adatok a tárhelyről: saját szerver, menedzselt szerver, megosztott tárhely, konténer
- a tárhelyszolgáltató és, ha van, az ügynökség vagy a rendszergazda neve
- az ismert PHP-verzió és a használt CMS vagy webshoprendszer
- annak megadása, hogy kezelnek-e személyes adatokat
- döntési jogkörrel rendelkező kapcsolattartó
Miért a PHP SOS
A munkánk Made in Germany, és a kiberbiztonsági szakemberekből álló partnerhálózatunkkal több mint 25 éve az informatikai biztonságra szakosodtunk. Állandó kapcsolattartót kap, aki ismeri a helyzetét, és követhető dokumentációt. Távolról dolgozunk, kiszállás nélkül, és nem teszünk olyan ígéreteket, amelyeket senki sem tarthat be. A kijelentéseket tisztán elválasztjuk bizonyított, valószínű és ismeretlen szerint.
Érintett? Hívjon minket. Segítünk.
Ha olyan szakértőkre van szüksége, akik azonnal kezdenek, anélkül hogy valakinek ki kellene szállnia, jelentkezzen most. Hívjon minket, vagy írjon WhatsAppon. Az első üzenettől átvesszük az ügyet, és addig maradunk, amíg az incidens le nem zárul, és dokumentált nem lesz. Vészhelyzet bejelentése most
Gyakori kérdések
Működhet az informatikai biztonság tényleg teljesen távolról?
Webszervereknél általában igen. Az elemzés, a megfékezés, a javítás, a tisztítás és a keményítés SSH-n, tárhelypanelen vagy CMS-hozzáférésen keresztül zajlik. Fizikai hozzáférésre csak a helyszínen lévő hardvernél van szükség, például a saját adatközpontban lévő szervernél.
Milyen hozzáférésekre van szükségük tőlem?
Esettől függően egy fiókra a szerveren vagy a tárhelypanelen, hozzáférésre a CMS-háttérhez és, ha szükséges, az adatbázishoz. Alternatívaként beszélünk a tárhelyszolgáltatójával, amint ezt engedélyezi. A lehető legszűkebb jogokkal és olyan hozzáférésekkel dolgozunk, amelyeket Ön bármikor visszavonhat.
Szükségem van adatfeldolgozási szerződésre?
Ha harmadik felek személyes adatokat tartalmazó rendszerekhez férnek hozzá, általában a GDPR szerinti adatfeldolgozási szerződést kell kötni. Hogy az Ön esetében szükséges-e, azt kérjük, tisztázza az adatvédelmi felelősével.
Miből ismerem fel a komoly biztonsági szolgáltatót?
Megnevezi, mi bizonyított, és mi feltételezés, nem ígér abszolút biztonságot, követhetően dokumentál, és feltárja a jogokat és a hozzáféréseket. Legyen gyanakvó az általános ígéretekkel és az azonnali szerződéskötésre gyakorolt nyomással szemben.
Mi történik, ha nem tudom, érintett vagyok-e?
Akkor ezt tisztázzuk először: PHP-verzió, üzemmód, javítási állapot és az üzemben mutatkozó jelek. Az eredmény egy értékelés világos következő lépésekkel, akkor is, ha a válasz az, hogy nincs teendő.