# Iestādes atslēdz vietnes no tīkla: ko no tā mācīties uzņēmumiem

> Iestādes PHP2Shell dēļ piesardzības nolūkā atslēdza vietnes. Kas aiz tā slēpjas, kad atslēgšana ir saprātīga un kā uzņēmumi to var sagatavot.

Avots: https://phpsos.de/lv/blog/behoerden-webseiten-offline/  
Aktuāls uz: 25.10.2026  
Pakalpojuma sniedzējs: PHP SOS, PHP ārkārtas palīdzība un serveru drošība. Tūlītēja palīdzība pa WhatsApp: https://wa.me/491736494914?text=Sveiki%2C%20PHP%20SOS%2C%20mums%20nepiecie%C5%A1ama%20pal%C4%ABdz%C4%ABba%20ar%20m%C5%ABsu%20PHP%20serveri.%20Uz%C5%86%C4%93mums%3A%20%E2%80%A6%20Vietne%3A%20%E2%80%A6

**Īsi sakot:** Pēc brīdinājuma par PHP2Shell Vācijā tika atslēgtas tīmekļa vietnes, tostarp saskaņā ar medijiem Maincas pilsētas tīmekļa portāls, kā arī Hesenes zemes valdības un BKA (Vācijas Federālā kriminālpolicijas biroja) vietnes. Tā bija piesardzība pēc BSI (Vācijas Federālais informācijas drošības birojs) ieteikuma, nevis apstiprināti uzbrukumi. Uzņēmumi var mācīties: atslēgšana ir leģitīma iespēja, ja ielāpu nevar ieviest uzreiz, un tā izdodas vislabāk, ja ir sagatavota.

## Vietnes atslēgtas PHP dēļ: kas notika 21. oktobrī

PHP drošības atjauninājumu dienā Vācijā daudzas publiskas vietnes nebija sasniedzamas. Saskaņā ar mediju ziņojumiem Maincas pilsēta savu centrālo tīmekļa portālu atslēdza piesardzības nolūkā. Iestādes palika sasniedzamas pa tālruni un e-pastu.

Hesenē saskaņā ar hessenschau uz laiku bezsaistē bija cita starpā zemes valdības, Federālā kriminālpolicijas biroja (BKA) un Kāseles un Vīsbādenes pilsētu vietnes. Valsts kanceleja runāja par tehniskiem pielāgojumiem un neziņoja par uzbrukumu. Zemes vietnes vakarā atkal bija pieejamas. Citas pašvaldības, augstskolas un klīnikas saskaņā ar ziņojumiem arī piesardzības nolūkā atslēdza savus piedāvājumus.

Fons ir BSI ieteikums par PHP2Shell: nekavējoties atjaunināt un, ja tas uzreiz nav iespējams, skartos tīmekļa serverus uz laiku atvienot no tīkla. Ko BSI konkrēti iesaka, apkopo lapa [Ko BSI iesaka par PHP2Shell](https://phpsos.de/lv/compliance/bsi-empfehlungen/).

## Atslēgts nenozīmē uzlauzts

Komentāros un sociālajos tīklos no “bezsaistē” ātri kļuva “uzlauzts”. Pēc visa, kas zināms, tas ir nepareizi. Atslēgšana bija aizsardzības pasākums brīdī, kad daudzi operatori vēl droši nezināja savu serveru ielāpa stāvokli.

Uzņēmumiem šis nošķīrums ir svarīgs divējādi. Pirmkārt, uz āru: kas pats piesardzības nolūkā atslēdz, to tā arī lai nosauc un nekluso. Otrkārt, uz iekšu: atslēgšana neatbild uz jautājumu, vai serveris pirms tam tika uzlauzts. Tā tikai aptur turpmākus mēģinājumus. Pēdu pārbaude joprojām ir nepieciešama.

Bieži tiek aizmirsts trešais punkts: atslēgšana nedrīkst iznīcināt pēdas. Kas serveri atslēgšanai vienkārši pārinstalē vai dzēš žurnālus, lai atbrīvotu vietu, atņem sev iespēju vēlāk noskaidrot, kas notika pirms atslēgšanas. Labāk ir tīmekļa serveri novirzīt uz paziņojuma lapu vai bloķēt piekļuvi no ārpuses, bet pašu serveri ar visiem žurnāliem atstāt nemainītu.

## Kāpēc tieši publiskās struktūras tā reaģēja

Iestādes bieži darbina daudzas vietnes blakus: galveno portālu, nozaru portālus, veidlapu pakalpojumus, atsevišķu nodaļu un iestāžu lapas. Tajā bieži iesaistīti vairāki pakalpojumu sniedzēji. Brīdinājuma dienā daudzām pārvaldēm vienkārši nebija iespējams dažās stundās iegūt apliecinātu ielāpa stāvokli katrai sistēmai. Piesardzības atslēgšana šajā situācijā bija ātrākais veids, kā sekot BSI ieteikumam.

Uzņēmumiem ar izaugušu IT ainavu situācija bieži ir līdzīga. Jautājums “Vai viss ir ielāpots?” neiet uz tehnikas, bet uz pārskata trūkuma rēķina.

Ievērības cienīgs ir arī tas, cik ātri Hesenes zemes vietnes saskaņā ar ziņojumiem atgriezās: jau tās pašas dienas vakarā. Tas rāda, ka piesardzības atslēgšanai nav jāilgst dienām. Kas pazīst savas sistēmas un pārvalda atjaunināšanas ceļu, var dažās stundās ielāpot, pārbaudīt un atkal doties tiešsaistē. Atslēgšana tad pārvar tikai laiku līdz skaidrībai.

## Kad piesardzības atslēgšana uzņēmumam ir saprātīga

Iestādēm ir īpaša situācija: daudzas vietnes, bieži sadalīti uzturētas, un liela publiska redzamība. Apsvērums, ar ko tās saskārās, tomēr ir tāds pats kā jebkurā uzņēmumā. Šis pārskats palīdz lemt:

| Situācija | Drīzāk atslēgt | Drīzāk atstāt tiešsaistē |
|---|---|---|
| Ielāpa stāvoklis | neskaidrs vai neapstiprināts | labots un apliecināts, procesi pārstartēti |
| PHP versija | 8.1 vai vecāka bez apstiprināta backport | atbalstīts atzars ar aktuālu stāvokli |
| Darbības režīms | Apache ar mod_php | ielāpots PHP-FPM ar ieviestiem pagaidu pasākumiem |
| Dati serverī | klientu dati, pieteikšanās dati, maksājumu dati | tīri statisks saturs |
| Pakalpojuma sniedzēja sasniedzamība | ielāpu iespējams ieviest tikai pēc dienām | ielāps drīzumā ieplānots |

Apsvērumu starp ielāpošanu, atslēgšanu un gaidīšanu padziļina raksts [Ielāpot, atslēgt vai gaidīt?](https://phpsos.de/lv/blog/patchen-abschalten-abwarten/). Ko tehniski var darīt kā pāreju, ja atjauninājuma vēl nav, atrodams sadaļā [Tūlītēji pasākumi bez ielāpa](https://phpsos.de/lv/php2shell/sofortmassnahmen-ohne-patch/).

> **Svarīgi:**
> Veikala vai klientu portāla uz laiku atslēgšana maksā apgrozījumu. Kompromitēts serveris ar klientu datiem var izmaksāt ievērojami vairāk, līdz pat ziņošanas pienākumiem. Pieņemiet lēmumu apzināti un fiksējiet to rakstiski.

## Kā sagatavot atslēgšanu

Maincas piemērs parādīja, kas ir svarīgi: pārvalde palika sasniedzama pa citiem kanāliem. Tas izdodas tikai tad, ja ir sagatavots. Šie soļi atmaksājas, pirms pienāk nākamais kritiskais gadījums:

1. **Turēt gatavu paziņojuma lapu:** statiska HTML lapa bez PHP, ar īsu paskaidrojumu, tālruņa un e-pasta kontaktu un, ja vajadzīgs, norādēm par notiekošiem pasūtījumiem vai pierakstiem.
2. **Noteikt pārslēgšanas ceļu:** Kas var vietni novirzīt uz paziņojuma lapu, izmantojot tīmekļa serveri, DNS vai priekšā ieslēgtu pakalpojumu? Cik tas aizņem?
3. **Noskaidrot lēmuma pilnvaras:** Kam ir tiesības rīkot atslēgšanu, arī ārpus darba laika?
4. **Zināt atkarīgos pakalpojumus:** Vai no vietnes ir atkarīgas saskarnes, lietotnes vai partneri? Kas iepriekš jāinformē?
5. **Definēt atgriešanās kritērijus:** ielāps apliecināts, pārstartēšana veikta, pirmā pēdu pārbaude bez konstatējuma.
6. **Iepriekš formulēt vēstījumu:** divi līdz trīs teikumi klientiem, partneriem un presei.

Kā šādā situācijā komunicēt uz āru, apraksta ceļvedis par [krīzes komunikāciju](https://phpsos.de/lv/compliance/krisenkommunikation/).

## Kā PHP SOS palīdz konkrēti?

- **Lēmuma pamats:** Mēs noskaidrojam jūsu serveru ielāpa stāvokli, darbības režīmu un datu situāciju un sniedzam skaidru vērtējumu, vai atslēgšana ir ieteicama.
- **Sakārtota atslēgšana:** Mēs pārslēdzam uz statisku paziņojuma lapu, nezaudējot žurnālus vai pēdas.
- **Ielāps un pārbaude:** Mēs atjauninām PHP, pārstartējam visus procesus un pārbaudām, vai nav novirzes.
- **Kontrolēta atgriešanās:** Mēs vietni atkal ieslēdzam tikai tad, kad saskaņotie kritēriji ir izpildīti un dokumentēti.

Norisi apraksta [PHP2Shell tūlītējā palīdzība](https://phpsos.de/lv/leistungen/php2shell-soforthilfe/).

## Secinājums

Iestāžu atslēgšanas nebija kontroles zaudēšanas pazīme, bet apzināts piesardzības pasākums. Uzņēmumiem tā ir īstā mācība: iet bezsaistē ir leģitīms lēmums, ja ielāpa stāvoklis ir neskaidrs. Kas ir sagatavojis paziņojuma lapu, atbildību un atgriešanās kritērijus, to pieņem minūtēs, nevis stundās.


## Biežāk uzdotie jautājumi

**Kāpēc iestāžu vietnes PHP dēļ tika atslēgtas?**  
BSI (Vācijas Federālais informācijas drošības birojs) PHP2Shell gadījumā iesaka nekavējoties atjaunināt un, ja tas nav iespējams uzreiz, tīmekļa serverus uz laiku atvienot no tīkla. Vairākas iestādes šim ieteikumam piesardzības nolūkā sekoja, līdz to sistēmas bija pārbaudītas un atjauninātas.

**Vai atslēgta vietne nozīmē, ka tā ir uzlauzta?**  
Nē. Piesardzības atslēgšana ir aizsardzības pasākums. Hesenes Valsts kanceleja, piemēram, saskaņā ar hessenschau tieši ziņoja, ka uzbrukuma nav bijis. Vai serveris pirms atslēgšanas bija skarts, noskaidro tikai pārbaude.

**Cik ilgi vietnei jāpaliek bezsaistē?**  
Līdz PHP ir labotā stāvoklī, visi PHP procesi ir pārstartēti un pirmā pēdu pārbaude nav uzrādījusi novirzes. Noteikta ilguma nav; Hesenes zemes vietnes saskaņā ar ziņojumiem atkal bija pieejamas tās pašas dienas vakarā.

**Ko rādīt apmeklētājiem, kamēr vietne ir bezsaistē?**  
Vislabāk vienkāršu, statisku paziņojuma lapu bez PHP ar īsu paskaidrojumu un kontaktiem, pa kuriem jūs joprojām esat sasniedzams. Tai jābūt sagatavotai, pirms tā ir vajadzīga.

## Avoti

- [hessenschau: Zahlreiche Behörden-Webseiten in Hessen abgeschaltet](https://www.hessenschau.de/panorama/sicherheitsluecke-zahlreiche-behoerden-webseiten-in-hessen-abgeschaltet-v2,sicherheitsprobleme-hacker-webseiten-100.html)
- [ZDFheute: Sicherheitslücke bei PHP](https://zdfheute.de/politik/sicherheitsluecke-php-webseiten-onlinedienste-cybersicherheit-bsi-100.html)
- [BSI: Vācijas Federālais informācijas drošības birojs](https://www.bsi.bund.de/)