Накратко: Ако Ви трябват експерти по ИТ сигурност за уеб сървъра Ви и не можете или не искате да чакате, докато някой дойде на място, работим отдалечено. Ако сте засегнати или не сте сигурни, свържете се с нас сега. Преглеждаме положението, пачваме или почистваме, заздравяваме системата и документираме всичко, в цяла Германия и Европа.
Сега не трийте нищо и не инсталирайте наново. Ако подозирате инцидент, оставете файловете и логовете такива, каквито са, докато експерт ги запази. Съобщете за спешен случай и ние поемаме от първото съобщение.
Засегнати ли сте? Кога външни експерти по сигурност имат смисъл
Не всяка фирма има собствен отдел по ИТ сигурност, а дори и където го има, често липсва време за остър случай. Външна помощ е уместна, когато е налице една от тези точки:
- Вашият сървър работи с версия на PHP, чието състояние на пача не можете да докажете, и положението около PHP2Shell Ви кара да се чувствате несигурни.
- Има признаци на атака: непознати PHP файлове, чужди администраторски акаунти, пренасочвания, предупреждения от хостинг доставчика или Google.
- Вашият администратор или агенция не е достъпна, претоварена е или е стигнала границата на уменията си.
- Пачът не може просто да се инсталира, защото приложението е старо или хостинг доставчикът блокира.
- Трябва бързо да докажете пред управлението, застрахователя или клиентите какво сте направили.
- Просто не знаете откъде да започнете.
Федералната служба за информационна сигурност на Германия (BSI) е обявила за PHP2Shell ниво на предупреждение 3 (оранжево) и препоръчва незабавна актуализация. Който не може да пачва веднага, според BSI трябва да изключи временно уеб сървърите от мрежата. Това е момент, в който специалистите си струват.
Какво да направите веднага
- Запишете положението с три изречения: Какво прави впечатление, от кога, кои системи са засегнати?
- Назовете сървъра и отговорните: Къде работи уебсайтът, кой го администрира, кой има достъпи?
- Поискайте запазване на логовете: Помолете хостинг доставчика да запази протоколите от 20.10.2026 г. нататък, както съветва специализираната преса.
- Установете версията на PHP: С
php -vв командния ред, в хостинг панела или чрез Вашия хостинг доставчик. Имайте предвид, че командният ред може да ползва друга версия на PHP от уеб сървъра. - Без прибързани действия: Без изтриване, без нова инсталация, без възстановяване на резервно копие без предварително запазване.
- Дръжте вземащия решения на разположение: Нужно ни е лице, което може да решава за изключване, рестартиране и смяна на пароли.
- Свържете се с нас: Обадете се или пишете по WhatsApp.
Как конкретно помага PHP SOS?
- Преглед на положението: В първия разговор изясняваме повода, системите, видовете данни и отговорностите. Получавате оценка кое е спешно и кое може да изчака.
- Запазване и затваряне: Запазваме състоянието, преди да променим нещо, и затваряме острия достъп, например с пач, рестартиране на всички PHP процеси или преходни мерки.
- Проверка и почистване: Търсим следи от компрометиране и премахваме зловредния код. Ако положението е неясно, прочетете повече за нашия подход в Спешна помощ при PHP2Shell.
- Заздравяване и отчет: Подобряваме конфигурацията и предоставяме доклад, проследим и за трети лица. Повтарящите се задачи като актуализациите, при желание поема договор за поддръжка на сигурността.
Работа отдалечено: как изглежда това на практика
Отдалечено не означава, че гадаем отдалеч. Работим върху самата система, само че не в една и съща стая. Така се спестява пътуване и се ускорява началото, без да намалява задълбочеността.
Технически това обикновено върви през защитен достъп, например SSH с ключ, или през панела на Вашия хостинг доставчик. Молим за достъпи с възможно най-тесни права, които важат само за продължителността на поръчката. След приключването отнемате тези достъпи отново, а ние потвърждаваме кои акаунти и ключове сме създали.
Ако имаме достъп до системи с лични данни, по правило е необходим договор за обработване на данни по поръчка. Какво трябва да се има предвид, описва Обработване на данни по поръчка при достъп до сървър. Как по принцип да изберете подходящ доставчик, обяснява Избор на доставчик за сигурност, а какво трябва да има в договор с доставчик – Договор с доставчик и сигурност.
И без остър инцидент: PHP пач и оценка
Не всяко обаждане идва от спешен случай. Много фирми просто искат да знаят дали са засегнати и да инсталират актуализацията правилно, с рестартиране и доказателство. Тук помага Услугата за PHP пачове. Важно е: актуализацията не доказва, че преди това нищо не се е случило, и не премахва вече внедрен зловреден софтуер. Затова при нужда допълнително проверяваме за следи.
При дистрибуциите и хостинг доставчиците показаният номер на версията понякога продължава да сочи по-старо състояние, макар backport корекциите да са инсталирани. Решаващо е състоянието на пакета и потвърждението на доставчика, а не само номерът.
Какво да ни изпратите
- кратко описание на повода
- данни за хостинга: собствен сървър, управляван сървър, споделен хостинг, контейнер
- име на хостинг доставчика и, ако има такива, на агенцията или администратора
- известна версия на PHP и използвана CMS или магазинна система
- информация дали се обработват лични данни
- лице за контакт с право на решение
Защо PHP SOS
Работим Made in Germany и от над 25 години със своята партньорска мрежа от кибер специалисти сме специализирани в ИТ сигурността. Получавате постоянен партньор за контакт, който познава Вашето положение, и проследима документация. Работим отдалечено, без пътуване, и не даваме обещания, които никой не може да изпълни. Твърденията си разграничаваме чисто на доказани, вероятни и неизвестни.
Засегнати ли сте? Обадете се. Помагаме Ви.
Ако Ви трябват експерти, които започват веднага, без някой да пътува, свържете се с нас сега. Обадете се или пишете по WhatsApp. Поемаме от първото съобщение и оставаме, докато инцидентът бъде приключен и документиран. Съобщете за спешен случай сега
Често задавани въпроси
Наистина ли ИТ сигурността може да се върши изцяло отдалечено?
За уеб сървъри по правило да. Анализът, ограничаването, пачването, почистването и заздравяването се извършват чрез SSH, хостинг панела или достъп до CMS. Физически достъп е нужен само при хардуер на място, например сървър в собствен център за данни.
Какви достъпи са Ви нужни от мен?
В зависимост от случая акаунт на сървъра или в хостинг панела, достъп до административната част на CMS и, ако е нужно, до базата данни. Като алтернатива разговаряме с Вашия хостинг доставчик, щом ни го разрешите. Работим с възможно най-тесни права и с достъпи, които можете да отнемете по всяко време.
Нужен ли ми е договор за обработване на данни по поръчка?
Ако трети лица имат достъп до системи с лични данни, по правило трябва да се сключи договор за обработване на данни по поръчка съгласно ОРЗД. Дали е необходим във Вашия случай, изяснете с Вашето длъжностно лице по защита на данните.
По какво познавам сериозен доставчик на услуги за сигурност?
Той назовава кое е доказано и кое е предположение, не обещава абсолютна сигурност, документира проследимо и разкрива правата и достъпите. Бъдете подозрителни към общи обещания и към натиск за незабавно сключване на договор.
Какво се случва, ако не знам дали съм засегнат?
Тогава първо това изясняваме: версия на PHP, режим на работа, състояние на пача и признаци в експлоатацията. Резултатът е оценка с ясни следващи стъпки, дори ако отговорът е, че няма нужда от действие.