Na kratko: Če potrebujete strokovnjake za IT-varnost za svoj spletni strežnik in ne morete ali nočete čakati, da nekdo pride na kraj, delamo na daljavo. Če ste prizadeti ali niste prepričani, se javite zdaj. Ocenimo stanje, popravimo ali očistimo, utrdimo sistem in vse dokumentiramo, po vsej Nemčiji in Evropi.
Zdaj ničesar ne brišite in ničesar ne postavljajte znova. Če sumite incident, datoteke in dnevnike pustite takšne, kot so, dokler jih strokovnjak ne zavaruje. Prijavite nujni primer in prevzamemo že od prvega sporočila.
Ste prizadeti? Kdaj so zunanji varnostni strokovnjaki smiselni
Vsako podjetje nima lastnega oddelka za IT-varnost, in tudi kjer obstaja, za akutni primer pogosto manjka časa. Zunanja pomoč je primerna, če velja ena od teh točk:
- Vaš strežnik teče z različico PHP, katere stanja popravkov ne morete dokazati, in stanje okoli PHP2Shell vas dela negotove.
- Obstajajo znaki napada: neznane datoteke PHP, tuji skrbniški računi, preusmeritve, opozorila ponudnika gostovanja ali Googla.
- Vaš skrbnik ali agencija ni dosegljiva, je preobremenjena ali strokovno na meji.
- Popravka ni mogoče preprosto namestiti, ker je aplikacija stara ali ponudnik gostovanja blokira.
- Pred vodstvom, zavarovalnico ali strankami morate hitro izkazati, kaj ste storili.
- Preprosto ne veste, kje začeti.
Nemški zvezni urad za informacijsko varnost (BSI) je za PHP2Shell izdal opozorilno stopnjo 3 (oranžna) in priporoča takojšnjo posodobitev. Kdor ne more takoj namestiti popravka, naj po BSI spletne strežnike začasno odklopi z omrežja. To je trenutek, ko se strokovnjaki splačajo.
Kaj storite takoj
- Stanje zapišite v treh stavkih: Kaj je opaženo, od kdaj, kateri sistemi so prizadeti?
- Poimenujte strežnik in odgovorne: Kje teče spletna stran, kdo jo upravlja, kdo ima dostope?
- Dajte zavarovati dnevnike: Prosite ponudnika gostovanja, naj zapisnike hrani od 20. 10. 2026 naprej, kot svetuje strokovni tisk.
- Ugotovite različico PHP: Z
php -vv ukazni vrstici, v upravljalni plošči gostovanja ali prek ponudnika gostovanja. Upoštevajte, da lahko ukazna vrstica uporablja drugo različico PHP kot spletni strežnik. - Brez hitrih akcij: Brez brisanja, brez nove namestitve, brez obnavljanja varnostne kopije brez predhodnega zavarovanja.
- Odločevalca ohranite dosegljivega: Potrebujemo osebo, ki sme odločati o ugašanju, ponovnih zagonih in zamenjavi gesel.
- Stopite v stik z nami: Pokličite ali pišite po WhatsAppu.
Kako konkretno pomaga PHP SOS?
- Ocena stanja: V prvem pogovoru razjasnimo povod, sisteme, vrste podatkov in pristojnosti. Prejmete oceno, kaj je nujno in kaj lahko počaka.
- Zavarovanje in zapiranje: Stanje zavarujemo, preden kar koli spremenimo, in zapremo akutni dostop, na primer s popravkom, ponovnim zagonom vseh procesov PHP ali prehodnimi ukrepi.
- Preverjanje in čiščenje: Iščemo sledi ogroženosti in odstranimo škodljivo kodo. Če je stanje nejasno, več o našem postopku preberite na strani nujna pomoč pri PHP2Shell.
- Utrjevanje in poročilo: Izboljšamo konfiguracijo in dostavimo poročilo, razumljivo tudi tretjim. Ponavljajoče se naloge, kot so posodobitve, na željo prevzame pogodba o varnostnem vzdrževanju.
Delo na daljavo: kako to izgleda v praksi
Na daljavo ne pomeni, da ugibamo od daleč. Delamo na samem sistemu, le da ne v istem prostoru. To prihrani prihod na kraj in pospeši začetek, ne da bi zmanjšalo temeljitost.
Tehnično to običajno poteka prek zavarovanega dostopa, na primer SSH s ključem, ali prek upravljalne plošče vašega ponudnika gostovanja. Prosimo za dostope s čim ožjimi pravicami, ki veljajo samo za čas naloge. Po zaključku te dostope spet odvzamete, mi pa potrdimo, katere račune in ključe smo ustvarili.
Če dostopamo do sistemov z osebnimi podatki, je praviloma potrebna pogodba o obdelavi po naročilu. Na kaj paziti, opisuje stran Obdelava po naročilu pri dostopu do strežnika. Kako na splošno izberete ustreznega izvajalca, razlaga stran Izbira ponudnika varnostnih storitev, kaj naj bo v pogodbi z izvajalcem, pa stran Pogodba z izvajalcem in varnost.
Tudi brez akutnega incidenta: popravek PHP in ocena
Vsak klic ne prihaja iz nujnega primera. Mnoga podjetja preprosto želijo vedeti, ali so prizadeta, in imeti posodobitev čisto nameščeno, s ponovnim zagonom in dokazom. Tu pomaga storitev popravljanja PHP. Pomembno pri tem: posodobitev ne dokazuje, da prej ni bilo nič narobe, in ne odstrani že vnesene škodljive programske opreme. Zato po potrebi dodatno preverimo sledi.
Pri distribucijah in ponudnikih gostovanja prikazana številka različice včasih še naprej kaže starejše stanje, čeprav so povratni popravki nameščeni. Odločilno je stanje paketa in potrditev ponudnika, ne le številka.
Kaj nam pošljite
- kratek opis povoda
- podatki o gostovanju: lasten strežnik, upravljani strežnik, skupno gostovanje, vsebnik
- ime ponudnika gostovanja in, če obstaja, agencije ali skrbnika
- znana različica PHP in uporabljen CMS ali sistem trgovine
- podatek, ali se obdelujejo osebni podatki
- kontaktna oseba s pooblastilom za odločanje
Zakaj PHP SOS
Delamo »Made in Germany« in smo s partnerskim omrežjem kibernetskih strokovnjakov že več kot 25 let specializirani za IT-varnost. Imate stalnega sogovornika, ki pozna vaše stanje, in razumljivo dokumentacijo. Delamo na daljavo, brez prihoda na kraj, in ne dajemo obljub, ki jih nihče ne more izpolniti. Izjave čisto ločimo na dokazano, verjetno in neznano.
Ste prizadeti? Pokličite nas. Pomagamo.
Če potrebujete strokovnjake, ki začnejo takoj, ne da bi nekdo moral priti na kraj, se javite zdaj. Pokličite ali pišite po WhatsAppu. Prevzamemo že od prvega sporočila in ostanemo, dokler incident ni zaključen in dokumentiran. Prijavite nujni primer zdaj
Pogosta vprašanja
Ali IT-varnost res lahko poteka povsem na daljavo?
Za spletne strežnike praviloma da. Analiza, zajezitev, popravljanje, čiščenje in utrjevanje potekajo prek SSH, upravljalne plošče gostovanja ali dostopa do CMS-ja. Fizični dostop je potreben le pri strojni opremi na kraju samem, na primer pri strežniku v lastnem podatkovnem centru.
Katere dostope potrebujete od mene?
Glede na primer račun na strežniku ali v upravljalni plošči gostovanja, dostop do zaledja CMS-ja in po potrebi do zbirke podatkov. Lahko pa govorimo z vašim ponudnikom gostovanja, ko nam to dovolite. Delamo s čim ožjimi pravicami in z dostopi, ki jih lahko kadar koli odvzamete.
Ali potrebujem pogodbo o obdelavi po naročilu?
Če tretji dostopajo do sistemov z osebnimi podatki, je praviloma treba skleniti pogodbo o obdelavi po naročilu po GDPR. Ali je v vašem primeru potrebna, razjasnite s pooblaščencem za varstvo podatkov.
Po čem prepoznam resnega ponudnika varnostnih storitev?
Navede, kaj je dokazano in kaj domneva, ne obljublja absolutne varnosti, razumljivo dokumentira ter razkrije pravice in dostope. Previdni bodite pri pavšalnih obljubah in pritisku k takojšnjemu sklenitvi pogodbe.
Kaj se zgodi, če ne vem, ali sem prizadet?
Takrat to najprej razjasnimo: različica PHP, način delovanja, stanje popravkov in znaki v obratovanju. Rezultat je ocena z jasnimi naslednjimi koraki, tudi če je odgovor, da ukrepanje ni potrebno.