# Poverte IT bezpečnostných expertov na diaľku: Zavolajte. Pomôžeme vám.

> Potrebujete IT bezpečnostných expertov pre webový server, bez výjazdu a bez čakania? Zavolajte alebo napíšte cez WhatsApp. Pomôžeme vám.

Zdroj: https://phpsos.de/sk/soforthilfe/it-sicherheitsexperten-remote/  
Stav: 25.10.2026  
Poskytovateľ: PHP SOS, Núdzová pomoc pri PHP a bezpečnosť serverov. Okamžitá pomoc cez WhatsApp: https://wa.me/491736494914?text=Dobr%C3%BD%20de%C5%88%2C%20PHP%20SOS%2C%20potrebujeme%20pomoc%20s%20na%C5%A1%C3%ADm%20serverom%20s%20PHP.%20Spolo%C4%8Dnos%C5%A5%3A%20%E2%80%A6%20Web%3A%20%E2%80%A6

**Stručne:** Ak potrebujete IT bezpečnostných expertov pre svoj webový server a nemôžete alebo nechcete čakať, kým niekto príde na miesto, pracujeme na diaľku. Ste postihnutý alebo si nie ste istý? Ozvite sa hneď. Zmapujeme situáciu, záplatujeme alebo vyčistíme, spevníme systém a všetko zdokumentujeme, v celej Európe.

> **Konajte hneď:**
> **Teraz nič nemažte a nič neinštalujte odznova.** Ak máte podozrenie na incident, nechajte súbory a logy tak, ako sú, kým ich odborník nezabezpečí. [Nahláste núdzový prípad](https://phpsos.de/sk/notfall/) a preberáme prípad od prvej správy.

## Ste postihnutý? Kedy sú externí bezpečnostní experti užitoční

Nie každá firma má vlastné oddelenie IT bezpečnosti a aj tam, kde existuje, často chýba čas na akútny prípad. Externá pomoc je vhodná, ak platí jeden z týchto bodov:

- Váš server beží s verziou PHP, ktorej stav záplat nevie preukázať, a situácia okolo PHP2Shell vás znepokojuje.
- Existujú príznaky útoku: neznáme súbory PHP, cudzie administrátorské účty, presmerovania, varovania od poskytovateľa hostingu alebo Googlu.
- Váš administrátor alebo vaša agentúra nie je dostupná, je preťažená alebo odborne na hranici.
- Záplata sa nedá jednoducho nasadiť, pretože aplikácia je stará alebo poskytovateľ hostingu blokuje.
- Musíte rýchlo voči vedeniu firmy, poisťovateľovi alebo zákazníkom preukázať, čo ste urobili.
- Jednoducho neviete, kde začať.

Nemecký Spolkový úrad pre informačnú bezpečnosť (BSI) vydal k PHP2Shell stupeň varovania 3 (oranžový) a odporúča okamžitú aktualizáciu. Kto nemôže záplatovať hneď, mal by podľa BSI webové servery dočasne odpojiť od siete. Je to chvíľa, v ktorej sa odborníci oplatia.

## Čo urobiť hneď

1. **Situáciu zapísať v troch vetách:** Čo je nápadné, odkedy, ktoré systémy sú dotknuté?
2. **Určiť servery a zodpovedné osoby:** Kde web beží, kto ho spravuje, kto má prístupy?
3. **Nechať zabezpečiť logy:** Požiadajte poskytovateľa hostingu, aby uchoval protokoly od 20. 10. 2026, ako radí odborná tlač.
4. **Zistiť verziu PHP:** Pomocou `php -v` v príkazovom riadku, v hostingovom paneli alebo cez poskytovateľa hostingu. Pamätajte, že príkazový riadok môže používať inú verziu PHP než webový server.
5. **Žiadne unáhlené akcie:** Žiadne mazanie, žiadna nová inštalácia, žiadne vracanie zálohy bez predchádzajúceho zabezpečenia.
6. **Udržať rozhodujúcu osobu dosiahnuteľnú:** Potrebujeme osobu, ktorá môže rozhodovať o vypnutí, reštartoch a zmene hesiel.
7. **Kontaktovať nás:** Zavolajte alebo napíšte cez WhatsApp.

## Ako PHP SOS konkrétne pomáha?

1. **Zmapovať situáciu:** V prvom rozhovore objasníme dôvod, systémy, druhy údajov a zodpovednosti. Dostanete posúdenie, čo je naliehavé a čo môže počkať.
2. **Zabezpečiť a uzavrieť:** Zabezpečíme stav skôr, než niečo zmeníme, a uzavrieme akútny prístup, napríklad záplatou, reštartom všetkých procesov PHP alebo prechodnými opatreniami.
3. **Skontrolovať a vyčistiť:** Hľadáme stopy kompromitácie a odstraňujeme škodlivý kód. Ak je situácia nejasná, viac o našom postupe nájdete v časti [Okamžitá pomoc pri PHP2Shell](https://phpsos.de/sk/leistungen/php2shell-soforthilfe/).
4. **Spevniť a podať správu:** Zlepšíme konfiguráciu a dodáme správu, ktorá je zrozumiteľná aj pre tretie strany. Opakujúce sa úlohy, ako aktualizácie, na želanie preberá [bezpečnostná zmluva o údržbe](https://phpsos.de/sk/leistungen/security-wartungsvertrag/).

## Práca na diaľku: ako to vyzerá v praxi

Na diaľku neznamená, že hádame zďaleka. Pracujeme priamo na systéme, len nie v tej istej miestnosti. Ušetrí sa výjazd a štart je rýchlejší, bez zníženia dôkladnosti.

Technicky to väčšinou prebieha cez zabezpečený prístup, napríklad SSH s kľúčom, alebo cez panel vášho poskytovateľa hostingu. Žiadame o prístupy s čo najužšími oprávneniami, ktoré platia len po dobu zákazky. Po ukončení tieto prístupy opäť odoberiete a my potvrdíme, ktoré účty a kľúče sme založili.

Ak pristupujeme k systémom s osobnými údajmi, spravidla je potrebná zmluva o spracúvaní v mene prevádzkovateľa. Na čo si dať pozor, popisuje [Spracúvanie v mene prevádzkovateľa pri prístupe na server](https://phpsos.de/sk/blog/auftragsverarbeitung-serverzugriff/). Ako vo všeobecnosti vybrať vhodného dodávateľa, vysvetľuje [Výber poskytovateľa bezpečnostných služieb](https://phpsos.de/sk/blog/sicherheitsdienstleister-auswaehlen/) a čo by mala obsahovať zmluva s dodávateľom, [Zmluva s dodávateľom a bezpečnosť](https://phpsos.de/sk/blog/dienstleistervertrag-sicherheit/).

## Aj bez akútneho incidentu: záplata PHP a posúdenie

Nie každý telefonát prichádza z núdzového prípadu. Mnohé firmy jednoducho chcú vedieť, či sú postihnuté a či je aktualizácia nasadená správne, s reštartom a dokladom. Tu pomáha [služba PHP-Patch](https://phpsos.de/sk/leistungen/php-patch-service/). Dôležité: Aktualizácia nedokazuje, že sa predtým nič nestalo, a neodstráni už zavlečený škodlivý softvér. Preto v prípade potreby navyše kontrolujeme stopy.

Pri distribúciách a poskytovateľoch hostingu zobrazené číslo verzie niekedy ukazuje naďalej starší stav, hoci sú backporty nasadené. Rozhodujúci je stav balíka a potvrdenie poskytovateľa, nie samotné číslo.

## Čo by ste nám mali poslať

- stručný opis dôvodu
- údaje o hostingu: vlastný server, managed server, zdieľaný hosting, kontajner
- meno poskytovateľa hostingu a, ak existuje, agentúry alebo administrátora
- známa verzia PHP a používaný CMS alebo e-shop systém
- údaj, či sa spracúvajú osobné údaje
- kontaktná osoba s rozhodovacou právomocou

## Prečo PHP SOS

Pracujeme Made in Germany a vďaka partnerskej sieti kybernetických profesionálov sa už vyše 25 rokov špecializujeme na IT bezpečnosť. Dostanete pevného kontaktného partnera, ktorý pozná vašu situáciu, a zrozumiteľnú dokumentáciu. Pracujeme na diaľku, bez výjazdu, a nedávame sľuby, ktoré nikto nemôže dodržať. Výroky oddeľujeme čisto na preukázané, pravdepodobné a neznáme.

## Ste postihnutý? Zavolajte. Pomôžeme vám.

Ak potrebujete expertov, ktorí začnú hneď a nikto nemusí cestovať, ozvite sa teraz. Zavolajte alebo napíšte cez WhatsApp. Preberáme prípad od prvej správy a zostávame pri ňom, kým nie je incident uzavretý a zdokumentovaný. [Nahlásiť núdzový prípad teraz](https://phpsos.de/sk/notfall/)


## Časté otázky

**Môže IT bezpečnosť skutočne fungovať úplne na diaľku?**  
Pre webové servery spravidla áno. Analýza, izolácia, záplatovanie, vyčistenie a spevnenie prebiehajú cez SSH, hostingový panel alebo prístup do CMS. Fyzický prístup je potrebný len pri hardvéri na mieste, napríklad pri serveri vo vlastnom dátovom centre.

**Aké prístupy odo mňa potrebujete?**  
Podľa prípadu účet na serveri alebo v hostingovom paneli, prístup do backendu CMS a, ak je to potrebné, k databáze. Alternatívne komunikujeme s vaším poskytovateľom hostingu, hneď ako nám to dovolíte. Pracujeme s čo najužšími oprávneniami a prístupmi, ktoré môžete kedykoľvek odobrať.

**Potrebujem zmluvu o spracúvaní osobných údajov v mene prevádzkovateľa?**  
Ak tretie strany pristupujú k systémom s osobnými údajmi, spravidla sa musí uzavrieť zmluva o spracúvaní v mene prevádzkovateľa podľa GDPR. Či je vo vašom prípade potrebná, objasnite so svojou zodpovednou osobou pre ochranu údajov.

**Podľa čoho spoznám seriózneho poskytovateľa bezpečnostných služieb?**  
Pomenuje, čo je preukázané a čo domnienka, nesľubuje absolútnu bezpečnosť, dokumentuje zrozumiteľne a otvorene uvádza oprávnenia a prístupy. Nedôverčivý by ste mali byť pri paušálnych sľuboch a nátlaku na okamžité uzavretie zmluvy.

**Čo sa stane, ak neviem, či som postihnutý?**  
Potom to objasníme ako prvé: verzia PHP, režim prevádzky, stav záplat a príznaky v prevádzke. Výsledkom je posúdenie s jasnými ďalšími krokmi, aj keď odpoveď znie, že nie je potrebné konať.

## Zdroje

- [BSI: Spolkový úrad pre informačnú bezpečnosť](https://www.bsi.bund.de/)
- [php.net: hlásenia a bezpečnostné aktualizácie](https://www.php.net/)
- [BSI IT-Grundschutz](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/it-grundschutz_node.html)