Kort sagt: Har I brug for it-sikkerhedseksperter til jeres webserver og kan eller vil ikke vente, til nogen er på stedet, så arbejder vi på afstand. Er I berørt eller usikre, så kontakt os nu. Vi danner overblik over situationen, patcher eller renser, hærder systemet og dokumenterer alt, i hele Tyskland og Europa.
Slet intet og opsæt intet på ny nu. Hvis I formoder en hændelse, så lad filer og logs forblive, som de er, indtil en ekspert har sikret dem. Meld en nødsituation, så overtager vi fra den første besked.
Er I berørt? Hvornår eksterne sikkerhedseksperter er fornuftige
Ikke enhver virksomhed har en egen it-sikkerhedsafdeling, og selv hvor der er en, mangler der ofte tid til et akut tilfælde. Ekstern hjælp er på sin plads, hvis et af disse punkter passer:
- Jeres server kører med en PHP-version, hvis patch-status I ikke kan dokumentere, og situationen omkring PHP2Shell gør jer usikre.
- Der er tegn på et angreb: ukendte PHP-filer, fremmede admin-konti, omdirigeringer, advarsler fra hostingudbyder eller Google.
- Jeres administrator eller jeres bureau er ikke tilgængeligt, overbelastet eller fagligt ved sin grænse.
- En rettelse kan ikke bare indspilles, fordi applikationen er gammel, eller hostingudbyderen blokerer.
- I skal hurtigt over for ledelse, forsikringsselskab eller kunder dokumentere, hvad I har gjort.
- I ved simpelthen ikke, hvor I skal begynde.
Det tyske forbundsagentur for informationssikkerhed (BSI) har udstedt advarselsniveau 3 (orange) om PHP2Shell og anbefaler en øjeblikkelig opdatering. Den, der ikke kan patche straks, bør ifølge BSI midlertidigt tage webservere af nettet. Det er et øjeblik, hvor fagfolk betaler sig.
Hvad I gør med det samme
- Skriv situationen ned i tre sætninger: Hvad er påfaldende, siden hvornår, hvilke systemer er berørt?
- Navngiv server og ansvarlige: Hvor kører websitet, hvem administrerer det, hvem har adgange?
- Få logs sikret: Bed jeres hostingudbyder om at bevare protokoller fra den 20.10.2026, som fagpressen anbefaler.
- Fastslå PHP-versionen: Med
php -vpå kommandolinjen, i hostingpanelet eller via jeres hostingudbyder. Bemærk, at kommandolinjen kan bruge en anden PHP-version end webserveren. - Ingen hovsaløsninger: Ingen sletning, ingen nyinstallation, ingen tilbagespilning af en backup uden forudgående sikring.
- Hold beslutningstageren tilgængelig: Vi har brug for en person, der må beslutte om nedlukning, genstart og skift af adgangskoder.
- Kontakt os: Ring til os eller skriv på WhatsApp.
Hvordan hjælper PHP SOS konkret?
- Danne overblik over situationen: I den første samtale afklarer vi anledning, systemer, datatyper og ansvarsområder. I får en vurdering af, hvad der haster, og hvad der kan vente.
- Sikre og lukke: Vi sikrer tilstanden, før vi ændrer noget, og lukker den akutte adgang, for eksempel ved rettelse, genstart af alle PHP-processer eller midlertidige foranstaltninger.
- Kontrollere og rense: Vi leder efter spor af en kompromittering og fjerner skadelig kode. Er situationen uklar, kan I læse mere om vores fremgangsmåde under PHP2Shell-akuthjælp.
- Hærde og rapportere: Vi forbedrer konfigurationen og leverer en rapport, der også er forståelig for tredjemand. Tilbagevendende opgaver som opdateringer overtager på ønske en sikkerhedsvedligeholdelsesaftale.
Arbejde på afstand: Sådan ser det ud i praksis
På afstand betyder ikke, at vi gætter på afstand. Vi arbejder på selve systemet, blot ikke i samme rum. Det sparer transport og fremskynder starten uden at mindske grundigheden.
Teknisk foregår det som regel via en sikret adgang, for eksempel SSH med nøgle, eller via panelet hos jeres hostingudbyder. Vi beder om adgange med så snævre rettigheder som muligt, der kun gælder for opgavens varighed. Efter afslutningen inddrager I adgangene igen, og vi bekræfter, hvilke konti og nøgler vi havde oprettet.
Får vi adgang til systemer med personoplysninger, kræves der som regel en databehandleraftale. Hvad der skal tages hensyn til, beskriver Databehandling ved serveradgang. Hvordan I grundlæggende udvælger en passende leverandør, forklarer Vælg sikkerhedsleverandør, og hvad der bør stå i en leverandøraftale, Leverandøraftale og sikkerhed.
Også uden akut hændelse: PHP-rettelse og vurdering
Ikke ethvert opkald kommer fra en nødsituation. Mange virksomheder vil blot vide, om de er berørt, og have opdateringen indspillet rent, med genstart og dokumentation. Her hjælper PHP-patch-servicen. Vigtigt: En opdatering beviser ikke, at der ikke er sket noget før, og fjerner ikke allerede indsmuglet skadelig software. Derfor kontrollerer vi om nødvendigt desuden for spor.
Hos distributioner og hostingudbydere viser det viste versionsnummer til dels fortsat en ældre status, selv om backports er indspillet. Afgørende er pakkens status og udbyderens bekræftelse, ikke nummeret alene.
Hvad I bør sende til os
- en kort beskrivelse af anledningen
- oplysninger om hostingen: egen server, managed server, shared hosting, container
- navn på hostingudbyder og, hvis der er et, bureau eller administrator
- kendt PHP-version og anvendt CMS eller shopsystem
- oplysning om, om der behandles personoplysninger
- en kontaktperson med beslutningskompetence
Hvorfor PHP SOS
Vi arbejder Made in Germany og har sammen med vores partnernetværk af cyberprofessionelle i over 25 år specialiseret os i it-sikkerhed. I får en fast kontaktperson, der kender jeres situation, og en forståelig dokumentation. Vi arbejder på afstand, uden transport, og giver ingen løfter, som ingen kan holde. Udsagn adskiller vi rent efter dokumenteret, sandsynligt og ukendt.
Er I berørt? Ring til os. Vi hjælper.
Har I brug for eksperter, der går i gang med det samme, uden at nogen skal rejse, så kontakt os nu. Ring til os eller skriv på WhatsApp. Vi overtager fra den første besked og bliver ved, indtil hændelsen er afsluttet og dokumenteret. Meld en nødsituation nu
Ofte stillede spørgsmål
Kan it-sikkerhed virkelig fungere helt på afstand?
For webservere som regel ja. Analyse, inddæmning, patching, oprydning og hærdning foregår via SSH, hostingpanel eller CMS-adgang. Fysisk adgang er kun nødvendig ved hardware på stedet, for eksempel en server i eget datacenter.
Hvilke adgange har I brug for fra mig?
Afhængigt af sagen en konto på serveren eller i hostingpanelet, adgang til CMS-backend og, om nødvendigt, til databasen. Alternativt taler vi med jeres hostingudbyder, så snart I tillader det. Vi arbejder med så snævre rettigheder som muligt og adgange, som I til enhver tid kan inddrage.
Har jeg brug for en databehandleraftale?
Får tredjemand adgang til systemer med personoplysninger, skal der som regel indgås en databehandleraftale efter GDPR. Om den er nødvendig i jeres tilfælde, afklarer I med jeres databeskyttelsesrådgiver.
Hvordan genkender jeg en seriøs sikkerhedsleverandør?
Den angiver, hvad der er dokumenteret, og hvad der er formodning, lover ikke absolut sikkerhed, dokumenterer forståeligt og lægger rettigheder og adgange åbent frem. Vær mistænksom over for generelle løfter og pres for en øjeblikkelig kontraktindgåelse.
Hvad sker der, hvis jeg ikke ved, om jeg er berørt?
Så afklarer vi det først: PHP-version, driftsform, patch-status og tegn i driften. Resultatet er en vurdering med klare næste skridt, også hvis svaret er, at der ikke er noget behov for handling.