# Παραβιασμένος ιστότοπος, τι να κάνετε; Επείγουσα βοήθεια εξ αποστάσεως

> Παραβιασμένος ιστότοπος; Διασώζουμε ίχνη, περιορίζουμε την επίθεση, καθαρίζουμε τον διακομιστή και τεκμηριώνουμε το περιστατικό. Επείγουσα βοήθεια για εταιρείες.

Πηγή: https://phpsos.de/el/leistungen/website-gehackt-notfallhilfe/  
Ημερομηνία: 25/10/2026  
Πάροχος: PHP SOS, Επείγουσα βοήθεια PHP και ασφάλεια διακομιστών. Άμεση βοήθεια μέσω WhatsApp: https://wa.me/491736494914?text=%CE%93%CE%B5%CE%B9%CE%B1%20%CF%83%CE%B1%CF%82%2C%20PHP%20SOS%2C%20%CF%87%CF%81%CE%B5%CE%B9%CE%B1%CE%B6%CF%8C%CE%BC%CE%B1%CF%83%CF%84%CE%B5%20%CE%B2%CE%BF%CE%AE%CE%B8%CE%B5%CE%B9%CE%B1%20%CE%BC%CE%B5%20%CF%84%CE%BF%CE%BD%20%CE%B4%CE%B9%CE%B1%CE%BA%CE%BF%CE%BC%CE%B9%CF%83%CF%84%CE%AE%20PHP%20%CE%BC%CE%B1%CF%82.%20%CE%95%CF%84%CE%B1%CE%B9%CF%81%CE%B5%CE%AF%CE%B1%3A%20%E2%80%A6%20%CE%99%CF%83%CF%84%CF%8C%CF%84%CE%BF%CF%80%CE%BF%CF%82%3A%20%E2%80%A6

**Εν συντομία:** Όταν ο ιστότοπός σας έχει παραβιαστεί, το σημαντικότερο ερώτημα είναι «τι να κάνω χωρίς να καταστρέψω ίχνη;». Αναλαμβάνουμε εξ αποστάσεως τον περιορισμό, διασώζουμε logs και αρχεία, αφαιρούμε τον κακόβουλο κώδικα, κλείνουμε την πόρτα εισόδου και τεκμηριώνουμε τα πάντα. Εσείς κρατάτε τις αποφάσεις, εμείς παρέχουμε τα τεχνικά γεγονότα.

## Παραβιασμένος ιστότοπος: τι να κάνετε την πρώτη ώρα;

Τα πρώτα βήματα καθορίζουν αν το περιστατικό θα μπορέσει αργότερα να διερευνηθεί σωστά. Η ψυχραιμία είναι πιο σημαντική από την ταχύτητα πάση θυσία. Αυτά τα σημεία μπορείτε να τα κάνετε αμέσως μόνοι σας:

- **Μη διαγράψετε τίποτα:** καμία αφαίρεση αρχείων, καμία επανεγκατάσταση πάνω στην παλιά κατάσταση, καμία επαναφορά αντιγράφου ασφαλείας πριν γίνει διάσωση.
- **Απομονώστε:** θέστε τον ιστότοπο σε λειτουργία συντήρησης ή αποσυνδέστε τον προσωρινά από το δίκτυο, αν κινδυνεύουν οι επισκέπτες ή μπορεί να διαρρέουν δεδομένα.
- **Φυλάξτε τα logs:** ζητήστε από τον πάροχο φιλοξενίας να μη αντικαταστήσει τα αρχεία καταγραφής πρόσβασης και σφαλμάτων. Στο PHP2Shell ο ειδικός τύπος συνιστά να φυλάσσονται τα logs του διακομιστή από τις 20/10/2026.
- **Σημειώστε τις προσβάσεις:** Ποιος έχει πρόσβαση διαχειριστή, FTP, SSH και πίνακα ελέγχου; Αλλάξτε τους κωδικούς μόνο μετά από συνεννόηση και από καθαρή συσκευή.
- **Ενημερώστε τους εμπλεκόμενους:** τη διοίκηση, τον υπεύθυνο προστασίας δεδομένων και, αν υπάρχει ασφαλιστήριο, την ασφαλιστική εταιρεία.

> **Δράστε άμεσα:**
> Θεωρήστε δεδομένο ότι ένας επιτιθέμενος με πρόσβαση στον διακομιστή ιστού μπόρεσε να διαβάσει και στοιχεία πρόσβασης από αρχεία διαμόρφωσης. Οι προσβάσεις σε βάση δεδομένων, email και API ανήκουν γι' αυτό στη λίστα των μυστικών που πρέπει να αλλαχθούν.

Ποιες ενδείξεις παραπέμπουν σε παραβίαση περιγράφει η σελίδα [Έχω ήδη παραβιαστεί;](https://phpsos.de/el/php2shell/bin-ich-gehackt-anzeichen/).

## Πώς βοηθά συγκεκριμένα η PHP SOS;

1. **Εικόνα της κατάστασης:** Διευκρινίζουμε μαζί σας τι παρατηρήθηκε, ποια συστήματα μπορεί να επηρεάζονται και ποια δεδομένα βρίσκονται εκεί. Από αυτό προκύπτει μια σύντομη εκτίμηση με τα επόμενα βήματα.
2. **Διάσωση και περιορισμός:** Διασώζουμε αρχεία, βάση δεδομένων και logs προτού αλλάξει οτιδήποτε. Στη συνέχεια περιορίζουμε την επίθεση, για παράδειγμα με αποκλεισμό ύποπτων προσβάσεων, απενεργοποίηση προσβεβλημένων λειτουργιών ή προσωρινή απομόνωση.
3. **Εντοπισμός και κλείσιμο της πόρτας εισόδου:** Ελέγχουμε την έκδοση PHP και το επίπεδο patch, το CMS, τις επεκτάσεις και τις προσβάσεις. Αν η είσοδος μέσω του PHP2Shell φαίνεται πιθανή, εφαρμόζουμε patch και επανεκκινούμε όλες τις διεργασίες PHP.
4. **Καθαρισμός και αποκατάσταση:** Τα webshells, οι κερκόπορτες και τα παραποιημένα αρχεία αφαιρούνται ή η κατάσταση ξαναχτίζεται από αξιόπιστες πηγές. Λεπτομέρειες υπάρχουν στο [Αφαίρεση malware και webshells](https://phpsos.de/el/leistungen/malware-entfernung/).
5. **Ολοκλήρωση και αναφορά:** Λαμβάνετε τεκμηρίωση του περιστατικού και συστάσεις για τη σκλήρυνση. Αν απαιτείται διερεύνηση που να αντέχει σε δικαστήριο, προσλαμβάνουμε εξειδικευμένους συνεργάτες για την ψηφιακή εγκληματολογία (forensics).

## Τι λαμβάνετε από εμάς

- μια χρονολογική αποτύπωση του περιστατικού, όσο μπορεί να τεκμηριωθεί από τα ίχνη
- μια λίστα με τα κακόβουλα στοιχεία που βρέθηκαν και αφαιρέθηκαν
- την περιγραφή της πιθανής πόρτας εισόδου, σαφώς χωρισμένη σε τεκμηριωμένο, πιθανό και άγνωστο
- μια λίστα με όλες τις προσβάσεις και τα μυστικά που άλλαξαν
- συστάσεις για το τι πρέπει να ασφαλιστεί μόνιμα

Η αναφορά βοηθά στις συζητήσεις με τον υπεύθυνο προστασίας δεδομένων, την ασφαλιστική εταιρεία και, αν χρειαστεί, την αστυνομία. Για τη νομική αξιολόγηση, για παράδειγμα την [υποχρέωση γνωστοποίησης βάσει ΓΚΠΔ εντός 72 ωρών](https://phpsos.de/el/compliance/dsgvo-meldepflicht-72-stunden/), δεν αντικαθιστά τη συμβουλή ειδικών.

## Τι χρειαζόμαστε από εσάς

- **Προσβάσεις:** στον διακομιστή (SSH ή πίνακα ελέγχου), στο backend του CMS και στη βάση δεδομένων, εναλλακτικά η άδεια να μιλήσουμε απευθείας με τον πάροχο φιλοξενίας σας
- **Υπεύθυνο επικοινωνίας:** ένα προσβάσιμο άτομο με εξουσία απόφασης για απενεργοποίηση, επανεκκινήσεις και αλλαγές κωδικών
- **Πληροφορίες:** από πότε παρατηρείται το πρόβλημα, ποιες αλλαγές έγιναν τελευταία, ποιος είχε πρόσβαση
- **Αντίγραφα ασφαλείας:** πού βρίσκονται τα αντίγραφα και πόσο παλιά είναι
- **Επαφή με παρόχους υπηρεσιών:** πρακτορείο, προγραμματιστής ή πάροχος φιλοξενίας που γνωρίζουν το σύστημα

## Τι δεν υποσχόμαστε

Δεν μπορούμε να υποσχεθούμε ότι κάθε επίθεση μπορεί να ανασυγκροτηθεί πλήρως. Αν λείπουν logs ή έχουν ήδη αντικατασταθεί, μένουν κενά, και τα κατονομάζουμε ανοιχτά. Δεν υποσχόμαστε επίσης ότι ένας καθαρισμένος ιστότοπος θα παραμείνει ασφαλής για πάντα. Εργαζόμαστε πάνω στο περιστατικό μέχρι να ολοκληρωθεί και να τεκμηριωθεί και σας λέμε τι πρέπει να γίνει στη συνέχεια.

Δεν παρέχουμε νομικές συμβουλές. Τα ερωτήματα για υποχρεώσεις γνωστοποίησης, ευθύνη ή ασφαλιστική κάλυψη ανήκουν στον υπεύθυνο προστασίας δεδομένων, στον δικηγόρο και στην ασφαλιστική εταιρεία. Για μια δομημένη διεκπεραίωση μετά το περιστατικό βοηθά ο [κατάλογος ελέγχου μετά από μια επίθεση](https://phpsos.de/el/ratgeber/checkliste-nach-dem-hack/).

## Πότε απαιτείται ευρύτερος χειρισμός του περιστατικού

Ορισμένα περιστατικά ξεπερνούν έναν μεμονωμένο ιστότοπο: περισσότεροι διακομιστές, δεδομένα πελατών που διέρρευσαν, εκβιασμός ή ένας επιτιθέμενος που κινείται στο δίκτυο. Τότε περνάμε σε μια δομημένη [αντιμετώπιση περιστατικού (Incident Response)](https://phpsos.de/el/leistungen/incident-response/) με σταθερούς ρόλους, ενημερώσεις κατάστασης και συντονισμένη επικοινωνία. Τη μετάβαση τη συζητάμε μαζί σας μόλις διαφανεί.

Και μετά από ένα μικρότερο περιστατικό αξίζει μια ματιά προς το μέλλον. Ένας καθαρισμένος ιστότοπος χωρίς σκλήρυνση, ενημερώσεις και παρακολούθηση παραμένει προφανής στόχος, επειδή οι επιτιθέμενοι ελέγχουν συχνά ξανά γνωστά θύματα. Γι' αυτό είναι σκόπιμο, μετά την ολοκλήρωση, να οριστεί ποιος θα είναι στο εξής αρμόδιος για ενημερώσεις, αντίγραφα ασφαλείας και έλεγχο. Συχνά το περιστατικό δείχνει ακριβώς εκεί ένα κενό: κανείς δεν ένιωθε υπεύθυνος ή οι προσβάσεις βρίσκονταν σε έναν πάροχο υπηρεσιών που δεν ήταν πια προσβάσιμος. Αυτά τα ζητήματα τα διευκρινίζουμε μαζί σας στην τελική συζήτηση, ώστε από το περιστατικό να προκύψει μια καλύτερη λειτουργία.


## Συχνές ερωτήσεις

**Να διαγράψω αμέσως τον παραβιασμένο ιστότοπο και να τον στήσω από την αρχή;**  
Παρακαλούμε όχι βιαστικά. Όποιος διαγράψει τα πάντα, καταστρέφει τα ίχνη που δείχνουν πώς μπήκε ο επιτιθέμενος και αν διέρρευσαν δεδομένα. Καλύτερο είναι να τεθεί ο ιστότοπος εκτός δικτύου ή να απομονωθεί και να γίνει πρώτα διάσωση.

**Από πού καταλαβαίνω ότι ο ιστότοπός μου έχει παραβιαστεί;**  
Τυπικά σημάδια είναι ξένες ανακατευθύνσεις, σελίδες spam στο ευρετήριο της Google, άγνωστοι λογαριασμοί διαχειριστή, νέα αρχεία PHP ή προειδοποιήσεις από τον περιηγητή, τον πάροχο φιλοξενίας ή την Google. Και ένα έντονα αυξημένο φορτίο του διακομιστή ή ύποπτη εξερχόμενη κίνηση δεδομένων μπορεί να αποτελούν ενδείξεις.

**Πρέπει να δηλώσω μια επίθεση χάκερ;**  
Αν μπορεί να έχουν θιγεί δεδομένα προσωπικού χαρακτήρα, μπορεί να υπάρχει υποχρέωση γνωστοποίησης στην εποπτική αρχή εντός 72 ωρών. Το αν αυτό ισχύει στη δική σας περίπτωση, διευκρινίστε το με τον υπεύθυνο προστασίας δεδομένων ή με δικηγόρο.

**Βοηθά η επείγουσα βοήθεια και όταν ο διακομιστής βρίσκεται σε πάροχο φιλοξενίας;**  
Ναι. Εργαζόμαστε με την πρόσβαση που έχετε και, αν χρειαστεί, συντονιζόμαστε με τον πάροχο φιλοξενίας σας. Το τι μπορούμε να ελέγξουμε εξαρτάται από τα δικαιώματα που μπορείτε να μας δώσετε.

## Πηγές

- [BSI: Ομοσπονδιακή Υπηρεσία Ασφάλειας Πληροφοριών](https://www.bsi.bund.de/)
- [Άρθρο 33 ΓΚΠΔ: Γνωστοποίηση στην εποπτική αρχή](https://dsgvo-gesetz.de/art-33-dsgvo/)
- [Βοήθεια Google Search Console](https://support.google.com/webmasters/)
- [Αστυνομία: Κεντρικά σημεία επαφής για το κυβερνοέγκλημα](https://www.polizei.de/)