Stručně: Pokud potřebujete experty na IT bezpečnost pro svůj webový server a nemůžete nebo nechcete čekat, až bude někdo na místě, pracujeme na dálku. Týká se to vás, nebo si nejste jisti? Ozvěte se hned. Zmapujeme situaci, záplatujeme nebo vyčistíme, zabezpečíme systém a vše zdokumentujeme, v celém Německu i v Evropě.
Nyní nic nemažte a nic znovu nenasazujte. Pokud tušíte incident, nechte soubory a logy tak, jak jsou, dokud je odborník nezajistí. Nahlásit nouzi a my přebíráme situaci od první zprávy.
Týká se to vás? Kdy mají externí bezpečnostní experti smysl
Ne každá firma má vlastní oddělení IT bezpečnosti, a i tam, kde existuje, často chybí čas na akutní případ. Externí pomoc je namístě, pokud platí některý z těchto bodů:
- Váš server běží na verzi PHP, jejíž stav záplat nemůžete doložit, a situace kolem PHP2Shell vás znejišťuje.
- Existují příznaky útoku: neznámé soubory PHP, cizí účty administrátorů, přesměrování, varování od hostingu nebo Googlu.
- Váš administrátor nebo agentura není dosažitelná, je přetížená nebo odborně na hranici svých možností.
- Záplatu nelze jednoduše nasadit, protože aplikace je stará nebo hosting blokuje.
- Musíte rychle vůči vedení, pojišťovně nebo zákazníkům doložit, co jste udělali.
- Prostě nevíte, kde začít.
Německý Spolkový úřad pro informační bezpečnost vydal k PHP2Shell výstražný stupeň 3 (oranžový) a doporučuje okamžitou aktualizaci. Kdo nemůže záplatovat ihned, měl by podle BSI webové servery dočasně odpojit od sítě. To je okamžik, kdy se odborníci vyplatí.
Co udělat hned
- Situaci zapsat ve třech větách: Co je nápadné, od kdy, které systémy jsou dotčeny?
- Určit server a odpovědné osoby: Kde web běží, kdo ho spravuje, kdo má přístupy?
- Nechat zajistit logy: Požádejte svůj hosting, aby uchoval protokoly od 20. 10. 2026, jak radí odborný tisk.
- Zjistit verzi PHP: Příkazem
php -vna příkazové řádce, v hostingovém panelu nebo přes svůj hosting. Pamatujte, že příkazová řádka může používat jinou verzi PHP než webový server. - Žádné ukvapené akce: Žádné mazání, žádná nová instalace, žádné obnovování zálohy bez předchozího zajištění.
- Udržet rozhodující osobu dosažitelnou: Potřebujeme osobu, která smí rozhodovat o vypnutí, restartech a změně hesel.
- Kontaktovat nás: Zavolejte nebo napište přes WhatsApp.
Jak PHP SOS konkrétně pomáhá?
- Zmapování situace: V prvním rozhovoru ujasníme důvod, systémy, druhy dat a odpovědnosti. Dostanete zhodnocení, co je naléhavé a co může počkat.
- Zajištění a uzavření: Zajistíme stav, než cokoli změníme, a uzavřeme akutní přístup, například záplatou, restartem všech procesů PHP nebo přechodnými opatřeními.
- Kontrola a vyčištění: Hledáme stopy kompromitace a odstraňujeme škodlivý kód. Je-li situace nejasná, přečtěte si více o našem postupu na stránce Okamžitá pomoc při PHP2Shell.
- Hardening a zpráva: Zlepšíme konfiguraci a dodáme zprávu srozumitelnou i pro třetí osoby. Opakující se úkoly, jako jsou aktualizace, na přání převezme smlouva o bezpečnostní údržbě.
Práce na dálku: jak to vypadá v praxi
Na dálku neznamená, že hádáme z povzdálí. Pracujeme přímo v systému, jen ne ve stejné místnosti. To šetří cestu a urychluje start, aniž by se snížila důkladnost.
Technicky to většinou probíhá přes zabezpečený přístup, například SSH s klíčem, nebo přes panel vašeho hostingu. Žádáme o přístupy s co nejužšími oprávněními, která platí jen po dobu zakázky. Po skončení tyto přístupy opět odeberete a my potvrdíme, jaké účty a klíče jsme zřídili.
Pokud přistupujeme k systémům s osobními údaji, je zpravidla nutná smlouva o zpracování osobních údajů. Na co dbát, popisuje stránka Zpracování osobních údajů při přístupu na server. Jak obecně vybrat vhodného dodavatele, vysvětluje Výběr poskytovatele bezpečnostních služeb a co by měla obsahovat smlouva s dodavatelem, Smlouva s dodavatelem a bezpečnost.
I bez akutního incidentu: záplata PHP a zhodnocení
Ne každý hovor přichází z nouze. Mnoho firem chce prostě vědět, zda jsou zasaženy, a mít aktualizaci řádně nasazenou, s restartem a dokladem. Zde pomáhá služba záplatování PHP. Důležité přitom: aktualizace neprokazuje, že se předtím nic nestalo, a neodstraní již vložený škodlivý software. Proto podle potřeby navíc kontrolujeme stopy.
U distribucí a hostingových firem zobrazené číslo verze někdy stále ukazuje starší stav, i když jsou backporty nasazeny. Rozhodující je stav balíčku a potvrzení poskytovatele, ne samotné číslo.
Co nám poslat
- stručný popis důvodu
- údaje o hostingu: vlastní server, spravovaný server, sdílený hosting, kontejner
- název hostingu a, pokud existuje, agentury nebo administrátora
- známou verzi PHP a používané CMS nebo systém e-shopu
- informaci, zda se zpracovávají osobní údaje
- kontaktní osobu s pravomocí rozhodovat
Proč PHP SOS
Pracujeme v duchu „Made in Germany“ a spolu s naší partnerskou sítí odborníků na kybernetickou bezpečnost se již více než 25 let specializujeme na IT bezpečnost. Dostanete pevný kontaktní bod, který zná vaši situaci, a srozumitelnou dokumentaci. Pracujeme na dálku, bez cestování, a nedáváme sliby, které nikdo nemůže splnit. Výroky pečlivě oddělujeme na doložené, pravděpodobné a neznámé.
Týká se to vás? Zavolejte nám. Pomůžeme.
Pokud potřebujete experty, kteří začnou okamžitě a nikdo k vám nemusí cestovat, ozvěte se hned. Zavolejte nebo napište přes WhatsApp. Přebíráme situaci od první zprávy a zůstáváme u ní, dokud není incident uzavřen a zdokumentován. Nahlásit nouzi hned
Časté dotazy
Může IT bezpečnost opravdu fungovat zcela na dálku?
U webových serverů zpravidla ano. Analýza, zadržení, záplatování, vyčištění a hardening probíhají přes SSH, hostingový panel nebo přístup do CMS. Fyzický přístup je nutný jen u hardwaru na místě, například u serveru ve vlastním datovém centru.
Jaké přístupy od mě potřebujete?
Podle případu účet na serveru nebo v hostingovém panelu, přístup do backendu CMS a v případě potřeby k databázi. Případně mluvíme s vaším hostingem, jakmile nám to dovolíte. Pracujeme s co nejužšími oprávněními a přístupy, které můžete kdykoli odebrat.
Potřebuji smlouvu o zpracování osobních údajů?
Pokud třetí osoby přistupují k systémům s osobními údaji, je zpravidla třeba uzavřít smlouvu o zpracování osobních údajů podle GDPR. Zda je ve vašem případě nutná, ujasněte prosím se svým pověřencem pro ochranu osobních údajů.
Podle čeho poznám seriózního poskytovatele bezpečnostních služeb?
Pojmenovává, co je doloženo a co domněnka, neslibuje absolutní bezpečnost, srozumitelně dokumentuje a otevřeně uvádí oprávnění a přístupy. Nedůvěřivě se stavte k paušálním slibům a nátlaku na okamžité uzavření smlouvy.
Co když nevím, zda se mě to týká?
Pak to nejdřív ujasníme: verze PHP, provozní režim, stav záplat a příznaky v provozu. Výsledkem je zhodnocení s jasnými dalšími kroky, i když odpověď zní, že není třeba nic dělat.