# Αρχές βγάζουν ιστότοπους εκτός δικτύου: τι μαθαίνουν οι επιχειρήσεις

> Γερμανικές αρχές απενεργοποίησαν ιστότοπους λόγω PHP2Shell. Τι κρύβεται πίσω, πότε έχει νόημα η απενεργοποίηση και πώς την προετοιμάζουν οι επιχειρήσεις.

Πηγή: https://phpsos.de/el/blog/behoerden-webseiten-offline/  
Ημερομηνία: 25/10/2026  
Πάροχος: PHP SOS, Επείγουσα βοήθεια PHP και ασφάλεια διακομιστών. Άμεση βοήθεια μέσω WhatsApp: https://wa.me/491736494914?text=%CE%93%CE%B5%CE%B9%CE%B1%20%CF%83%CE%B1%CF%82%2C%20PHP%20SOS%2C%20%CF%87%CF%81%CE%B5%CE%B9%CE%B1%CE%B6%CF%8C%CE%BC%CE%B1%CF%83%CF%84%CE%B5%20%CE%B2%CE%BF%CE%AE%CE%B8%CE%B5%CE%B9%CE%B1%20%CE%BC%CE%B5%20%CF%84%CE%BF%CE%BD%20%CE%B4%CE%B9%CE%B1%CE%BA%CE%BF%CE%BC%CE%B9%CF%83%CF%84%CE%AE%20PHP%20%CE%BC%CE%B1%CF%82.%20%CE%95%CF%84%CE%B1%CE%B9%CF%81%CE%B5%CE%AF%CE%B1%3A%20%E2%80%A6%20%CE%99%CF%83%CF%84%CF%8C%CF%84%CE%BF%CF%80%CE%BF%CF%82%3A%20%E2%80%A6

**Εν ολίγοις:** Μετά την προειδοποίηση για το PHP2Shell απενεργοποιήθηκαν στη Γερμανία ιστότοποι, μεταξύ αυτών, σύμφωνα με τα μέσα ενημέρωσης, η διαδικτυακή πύλη της πόλης Mainz καθώς και ιστότοποι της κυβέρνησης της Έσσης και της BKA (Ομοσπονδιακή Υπηρεσία Ποινικής Αστυνομίας της Γερμανίας). Επρόκειτο για πρόληψη κατόπιν σύστασης της BSI (Ομοσπονδιακή Υπηρεσία Ασφάλειας Πληροφορικής της Γερμανίας) και όχι για επιβεβαιωμένες επιθέσεις. Οι επιχειρήσεις μπορούν να μάθουν: η απενεργοποίηση είναι θεμιτή επιλογή όταν το patch δεν είναι άμεσα δυνατό και πετυχαίνει καλύτερα όταν έχει προετοιμαστεί.

## Ιστότοποι εκτός λειτουργίας λόγω PHP: τι συνέβη στις 21 Οκτωβρίου

Την ημέρα των ενημερώσεων ασφαλείας της PHP πολλοί δημόσιοι ιστότοποι στη Γερμανία δεν ήταν προσβάσιμοι. Σύμφωνα με δημοσιεύματα, η πόλη Mainz απενεργοποίησε προληπτικά την κεντρική διαδικτυακή της πύλη. Οι υπηρεσίες παρέμειναν προσβάσιμες τηλεφωνικά και μέσω email.

Στην Έσση ήταν, σύμφωνα με το hessenschau, προσωρινά εκτός λειτουργίας μεταξύ άλλων ιστότοποι της κυβέρνησης του κρατιδίου, της Ομοσπονδιακής Υπηρεσίας Ποινικής Αστυνομίας καθώς και των πόλεων Kassel και Wiesbaden. Η Κρατική Καγκελαρία μίλησε για τεχνικές προσαρμογές και δεν ανέφερε επίθεση. Οι ιστότοποι του κρατιδίου ήταν ξανά προσβάσιμοι το βράδυ. Και άλλοι δήμοι, πανεπιστήμια και κλινικές έβγαλαν, σύμφωνα με αναφορές, υπηρεσίες προληπτικά εκτός δικτύου.

Το υπόβαθρο είναι η σύσταση της BSI για το PHP2Shell: ενημερώστε αμέσως και, αν αυτό δεν γίνεται άμεσα, βγάλτε προσωρινά εκτός δικτύου τους επηρεαζόμενους διακομιστές ιστού. Τι συμβουλεύει αναλυτικά η BSI, συνοψίζει η σελίδα [Τι συστήνει η BSI για το PHP2Shell](https://phpsos.de/el/compliance/bsi-empfehlungen/).

## Απενεργοποιημένος δεν σημαίνει παραβιασμένος

Σε σχόλια και στα κοινωνικά δίκτυα το «εκτός λειτουργίας» έγινε γρήγορα «χακαρισμένος». Αυτό είναι, με βάση όσα είναι γνωστά, λάθος. Οι απενεργοποιήσεις ήταν μέτρο προστασίας σε μια στιγμή όπου πολλοί διαχειριστές δεν γνώριζαν ακόμη με βεβαιότητα το επίπεδο patch των διακομιστών τους.

Για τις επιχειρήσεις η διάκριση αυτή είναι διπλά σημαντική. Πρώτον προς τα έξω: όποιος απενεργοποιεί προληπτικά, πρέπει να το δηλώνει ως τέτοιο και να μη σιωπά. Δεύτερον προς τα μέσα: μια απενεργοποίηση δεν απαντά στο ερώτημα αν ο διακομιστής δέχθηκε επίθεση νωρίτερα. Σταματά μόνο περαιτέρω απόπειρες. Ο έλεγχος για ίχνη παραμένει απαραίτητος.

Ένα τρίτο σημείο συχνά παραβλέπεται: μια απενεργοποίηση δεν πρέπει να καταστρέφει ίχνη. Όποιος, για να κάνει την απενεργοποίηση, απλώς επανεγκαθιστά τον διακομιστή ή διαγράφει logs για να κερδίσει χώρο, στερεί από τον εαυτό του τη δυνατότητα να διευκρινίσει αργότερα τι συνέβη πριν από την απενεργοποίηση. Καλύτερα να ανακατευθύνετε τον διακομιστή ιστού σε μια σελίδα έκτακτης ανάγκης ή να αποκλείσετε την πρόσβαση από έξω και να αφήσετε τον ίδιο τον διακομιστή με όλα τα logs αμετάβλητο.

## Γιατί αντέδρασαν έτσι ειδικά οι δημόσιοι φορείς

Οι αρχές λειτουργούν συχνά πολλούς ιστότοπους παράλληλα: κεντρική πύλη, θεματικές πύλες, υπηρεσίες φορμών, σελίδες επιμέρους υπηρεσιών και ιδρυμάτων. Συχνά εμπλέκονται αρκετοί πάροχοι υπηρεσιών. Την ημέρα της προειδοποίησης ήταν για πολλές διοικήσεις απλώς αδύνατο να αποκτήσουν μέσα σε ώρες τεκμηριωμένο επίπεδο patch για κάθε σύστημα. Η προληπτική απενεργοποίηση ήταν σε αυτή την κατάσταση ο ταχύτερος τρόπος να ακολουθηθεί η σύσταση της BSI.

Για επιχειρήσεις με πολύ-εξελιγμένο τοπίο IT η κατάσταση είναι συχνά παρόμοια. Το ερώτημα «Έχουν γίνει όλα patch;» δεν αποτυγχάνει λόγω της τεχνολογίας, αλλά λόγω της έλλειψης συνολικής εικόνας.

Αξιοσημείωτο είναι και πόσο γρήγορα επέστρεψαν οι ιστότοποι του κρατιδίου της Έσσης, σύμφωνα με αναφορές: ήδη το βράδυ της ίδιας ημέρας. Αυτό δείχνει ότι μια προληπτική απενεργοποίηση δεν χρειάζεται να διαρκέσει μέρες. Όποιος γνωρίζει τα συστήματά του και κυριαρχεί στον δρόμο ενημέρωσης, μπορεί μέσα σε λίγες ώρες να κάνει patch, να ελέγξει και να επανέλθει online. Η απενεργοποίηση γεφυρώνει τότε μόνο τον χρόνο μέχρι να υπάρξει σαφήνεια.

## Πότε έχει νόημα μια προληπτική απενεργοποίηση για επιχειρήσεις

Οι αρχές έχουν ιδιαίτερη κατάσταση: πολλοί ιστότοποι, συχνά με κατανεμημένη φροντίδα, και υψηλή δημόσια ορατότητα. Η στάθμιση που αντιμετώπισαν είναι όμως η ίδια με αυτή σε κάθε επιχείρηση. Η παρακάτω επισκόπηση βοηθά στην απόφαση:

| Κατάσταση | Μάλλον απενεργοποίηση | Μάλλον παραμονή online |
|---|---|---|
| Επίπεδο patch | ασαφές ή μη επιβεβαιωμένο | διορθωμένο και τεκμηριωμένο, διεργασίες επανεκκινημένες |
| Έκδοση PHP | 8.1 ή παλαιότερη χωρίς επιβεβαιωμένο backport | υποστηριζόμενος κλάδος σε τρέχον επίπεδο |
| Τρόπος λειτουργίας | Apache με mod_php | PHP-FPM με patch και ενεργά προσωρινά μέτρα |
| Δεδομένα στον διακομιστή | δεδομένα πελατών, στοιχεία σύνδεσης, στοιχεία πληρωμών | αποκλειστικά στατικό περιεχόμενο |
| Διαθεσιμότητα του παρόχου υπηρεσιών | το patch είναι δυνατό μόνο σε μέρες | το patch έχει προγραμματιστεί σύντομα |

Τη στάθμιση ανάμεσα σε patch, απενεργοποίηση και αναμονή εμβαθύνει το άρθρο [Patch, απενεργοποίηση ή αναμονή;](https://phpsos.de/el/blog/patchen-abschalten-abwarten/). Τι είναι τεχνικά δυνατό ως ενδιάμεση λύση όταν λείπει ακόμη η ενημέρωση, αναφέρεται στα [Άμεσα μέτρα χωρίς patch](https://phpsos.de/el/php2shell/sofortmassnahmen-ohne-patch/).

> **Σημαντικό:**
> Η προσωρινή απενεργοποίηση ενός e-shop ή μιας πύλης πελατών κοστίζει σε πωλήσεις. Ένας παραβιασμένος διακομιστής με δεδομένα πελατών μπορεί να κοστίσει σαφώς περισσότερο, μέχρι και υποχρεώσεις γνωστοποίησης. Πάρτε την απόφαση συνειδητά και καταγράψτε την γραπτώς.

## Πώς προετοιμάζετε μια απενεργοποίηση

Η Mainz έδειξε τι μετράει: η διοίκηση παρέμεινε προσβάσιμη μέσω άλλων καναλιών. Αυτό επιτυγχάνεται μόνο αν έχει προετοιμαστεί. Αυτά τα βήματα αξίζουν προτού έρθει η επόμενη κρίση:

1. **Ετοιμάστε μια σελίδα έκτακτης ανάγκης:** μια στατική σελίδα HTML χωρίς PHP, με σύντομη εξήγηση, τηλέφωνο και email επικοινωνίας και, αν χρειάζεται, οδηγίες για παραγγελίες ή ραντεβού που βρίσκονται σε εξέλιξη.
2. **Ορίστε τον δρόμο μεταγωγής:** Ποιος μπορεί να ανακατευθύνει τον ιστότοπο στη σελίδα έκτακτης ανάγκης, μέσω διακομιστή ιστού, DNS ή προτεταγμένης υπηρεσίας; Πόσο διαρκεί;
3. **Διευκρινίστε την αρμοδιότητα απόφασης:** Ποιος μπορεί να διατάξει απενεργοποίηση, ακόμη και εκτός ωρών εργασίας;
4. **Γνωρίστε τις εξαρτημένες υπηρεσίες:** Εξαρτώνται από τον ιστότοπο διεπαφές, εφαρμογές ή συνεργάτες; Ποιος πρέπει να ενημερωθεί εκ των προτέρων;
5. **Ορίστε κριτήρια επιστροφής:** τεκμηριωμένο patch, επανεκκίνηση που έχει γίνει, πρώτος έλεγχος ιχνών χωρίς ευρήματα.
6. **Προδιατυπώστε το μήνυμα:** δύο έως τρεις προτάσεις για πελάτες, συνεργάτες και Τύπο.

Πώς επικοινωνείτε προς τα έξω σε μια τέτοια κατάσταση, περιγράφει ο οδηγός για την [επικοινωνία κρίσης](https://phpsos.de/el/compliance/krisenkommunikation/).

## Πώς βοηθά συγκεκριμένα η PHP SOS;

- **Βάση απόφασης:** Εντοπίζουμε το επίπεδο patch, τον τρόπο λειτουργίας και την κατάσταση των δεδομένων στους διακομιστές σας και σας δίνουμε σαφή εκτίμηση για το αν ενδείκνυται απενεργοποίηση.
- **Οργανωμένη απενεργοποίηση:** Μεταβαίνουμε σε στατική σελίδα έκτακτης ανάγκης χωρίς να χαθούν logs ή ίχνη.
- **Patch και έλεγχος:** Ενημερώνουμε την PHP, επανεκκινούμε όλες τις διεργασίες και ελέγχουμε για ανωμαλίες.
- **Ελεγχόμενη επιστροφή:** Βάζουμε τον ιστότοπο ξανά online μόνο όταν τα συμφωνημένα κριτήρια έχουν ικανοποιηθεί και τεκμηριωθεί.

Τη διαδικασία περιγράφει η [άμεση βοήθεια PHP2Shell](https://phpsos.de/el/leistungen/php2shell-soforthilfe/).

## Συμπέρασμα

Οι απενεργοποιήσεις των αρχών δεν ήταν ένδειξη απώλειας ελέγχου, αλλά συνειδητό μέτρο προφύλαξης. Για τις επιχειρήσεις αυτό είναι το πραγματικό δίδαγμα: το να βγεις εκτός δικτύου είναι θεμιτή απόφαση όταν το επίπεδο patch είναι ασαφές. Όποιος έχει προετοιμάσει σελίδα έκτακτης ανάγκης, αρμοδιότητα και κριτήρια επιστροφής, την παίρνει σε λεπτά αντί για ώρες.


## Συχνές ερωτήσεις

**Γιατί απενεργοποιήθηκαν ιστότοποι αρχών λόγω PHP;**  
Η BSI (Ομοσπονδιακή Υπηρεσία Ασφάλειας Πληροφορικής της Γερμανίας) συνιστά για το PHP2Shell άμεση ενημέρωση και, αν αυτή δεν είναι άμεσα δυνατή, προσωρινή απομάκρυνση των διακομιστών ιστού από το δίκτυο. Αρκετές αρχές ακολούθησαν προληπτικά αυτή τη σύσταση, μέχρι να ελεγχθούν και να ενημερωθούν τα συστήματά τους.

**Σημαίνει ένας απενεργοποιημένος ιστότοπος ότι έχει παραβιαστεί;**  
Όχι. Μια προληπτική απενεργοποίηση είναι μέτρο προστασίας. Η Κρατική Καγκελαρία της Έσσης, για παράδειγμα, δεν ανέφερε, σύμφωνα με το hessenschau, ρητά καμία επίθεση. Το αν ένας διακομιστής είχε επηρεαστεί πριν από την απενεργοποίηση, το διευκρινίζει μόνο ένας έλεγχος.

**Πόσο καιρό πρέπει να μένει εκτός λειτουργίας ένας ιστότοπος;**  
Μέχρι η PHP να βρίσκεται σε διορθωμένο επίπεδο, να έχουν επανεκκινηθεί όλες οι διεργασίες PHP και ένας πρώτος έλεγχος για ίχνη να μην έχει δείξει ανωμαλίες. Σταθερή διάρκεια δεν υπάρχει· οι ιστότοποι του κρατιδίου της Έσσης ήταν, σύμφωνα με αναφορές, ξανά προσβάσιμοι το βράδυ της ίδιας ημέρας.

**Τι δείχνω στους επισκέπτες όσο ο ιστότοπος είναι εκτός λειτουργίας;**  
Καλύτερα μια απλή, στατική σελίδα έκτακτης ανάγκης χωρίς PHP, με σύντομη εξήγηση και τους τρόπους επικοινωνίας μέσω των οποίων παραμένετε προσβάσιμοι. Πρέπει να είναι έτοιμη προτού χρειαστεί.

## Πηγές

- [hessenschau: Zahlreiche Behörden-Webseiten in Hessen abgeschaltet](https://www.hessenschau.de/panorama/sicherheitsluecke-zahlreiche-behoerden-webseiten-in-hessen-abgeschaltet-v2,sicherheitsprobleme-hacker-webseiten-100.html)
- [ZDFheute: Sicherheitslücke bei PHP](https://zdfheute.de/politik/sicherheitsluecke-php-webseiten-onlinedienste-cybersicherheit-bsi-100.html)
- [BSI: Ομοσπονδιακή Υπηρεσία Ασφάλειας Πληροφορικής της Γερμανίας](https://www.bsi.bund.de/)