Lühidalt: Kui vajate oma veebiserverile IT-turvaeksperte ja ei saa või ei taha oodata, kuni keegi kohale jõuab, töötame kaugteel. Kui see puudutab teid või te pole kindel, andke kohe teada. Kaardistame olukorra, paigame või puhastame, karastame süsteemi ja dokumenteerime kõik, kogu Saksamaal ja Euroopas.
Ärge praegu midagi kustutage ega installige uuesti. Kui kahtlustate juhtumit, jätke failid ja logid sellisele kujule, kuni ekspert need on kindlustanud. Teatage hädaolukorrast ja võtame töö üle esimesest sõnumist.
Kas see puudutab teid? Millal on välised turvaeksperdid mõistlikud
Mitte igal ettevõttel ei ole oma IT-turvaosakonda ja isegi seal, kus see on olemas, napib ägeda juhtumi jaoks sageli aega. Väline abi on asjakohane, kui kehtib üks neist punktidest:
- Teie server töötab PHP versiooniga, mille paigatud seisu te tõendada ei saa, ning PHP2Shelli ümber olev olukord teeb teid ebakindlaks.
- On rünnaku märke: tundmatud PHP failid, võõrad administraatorikontod, ümbersuunamised, majutaja või Google'i hoiatused.
- Teie administraator või agentuur ei ole kättesaadav, on ülekoormatud või oma erialaste võimaluste piiril.
- Paika ei saa lihtsalt paigaldada, sest rakendus on vana või majutaja blokeerib.
- Peate kiiresti juhtkonnale, kindlustajale või klientidele tõendama, mida olete teinud.
- Te lihtsalt ei tea, kust alustada.
BSI (Saksamaa föderaalne infoturbeamet) on PHP2Shelli kohta välja kuulutanud hoiatustaseme 3 (oranž) ja soovitab kohest uuendust. Kes kohe paika panna ei saa, peaks BSI järgi veebiserverid ajutiselt võrgust eemaldama. See on hetk, mil spetsialistid end ära tasuvad.
Mida teha kohe
- Kirjutage olukord kolme lausega üles: Mis on silma jäänud, alates millal, millised süsteemid on mõjutatud?
- Nimetage server ja vastutajad: Kus veebisait töötab, kes seda haldab, kellel on ligipääsud?
- Laske logid kindlustada: Paluge oma majutajal protokolle säilitada alates 20.10.2026, nagu soovitab erialaajakirjandus.
- Tehke kindlaks PHP versioon: Käsuga
php -vkäsureal, majutuse haldusliideses või oma majutaja kaudu. Arvestage, et käsurida võib kasutada teist PHP versiooni kui veebiserver. - Ei mingeid kiirustavaid tegevusi: Ei kustutamist, uuesti installimist ega varukoopia taastamist ilma eelneva kindlustamiseta.
- Hoidke otsustaja kättesaadavana: Vajame inimest, kellel on õigus otsustada väljalülitamise, taaskäivituste ja paroolivahetuse üle.
- Võtke meiega ühendust: Helistage või kirjutage WhatsAppis.
Kuidas PHP SOS konkreetselt aitab?
- Olukorra kaardistamine: Esimeses vestluses selgitame põhjuse, süsteemid, andmeliigid ja vastutused. Saate hinnangu, mis on kiireloomuline ja mis võib oodata.
- Kindlustamine ja sulgemine: Kindlustame seisu, enne kui midagi muudame, ja sulgeme ägeda ligipääsu, näiteks paiga, kõigi PHP protsesside taaskäivituse või üleminekumeetmetega.
- Kontroll ja puhastamine: Otsime kompromiteerimise jälgi ja eemaldame kahjuliku koodi. Kui olukord on ebaselge, lugege rohkem meie tööviisi kohta lehel PHP2Shelli kiirabi.
- Karastamine ja aruandlus: Parandame seadistust ja esitame aruande, mis on arusaadav ka kolmandatele. Korduvaid ülesandeid nagu uuendused võtab soovi korral üle turvahooldusleping.
Kaugtöö: kuidas see praktikas välja näeb
Kaugteel ei tähenda, et me kauge otsa pealt arvame. Töötame süsteemis endas, lihtsalt mitte samas ruumis. See säästab kohale sõitmist ja kiirendab algust, põhjalikkust vähendamata.
Tehniliselt toimub see tavaliselt kaitstud ligipääsu kaudu, näiteks SSH koos võtmega, või teie majutaja haldusliidese kaudu. Palume võimalikult kitsaste õigustega ligipääse, mis kehtivad ainult tellimuse kestuse ajal. Pärast lõppu tühistate need ligipääsud uuesti ja me kinnitame, milliseid kontosid ja võtmeid me olime loonud.
Kui pääseme ligi süsteemidele, kus on isikuandmeid, on tavaliselt vaja andmetöötluse lepingut. Mida seejuures arvestada, kirjeldab leht Andmetöötlus serverile ligipääsul. Kuidas üldiselt sobivat teenusepakkujat valida, selgitab Turvateenuse pakkuja valimine, ja mis peaks teenusepakkuja lepingus olema, Teenusepakkuja leping ja turvalisus.
Ka ilma ägeda juhtumita: PHP paik ja hinnang
Mitte iga kõne ei tule hädaolukorrast. Paljud ettevõtted tahavad lihtsalt teada, kas nad on mõjutatud, ja uuenduse korralikult paigaldatud saada, taaskäivituse ja tõendiga. Siin aitab PHP paigateenus. Oluline seejuures: uuendus ei tõenda, et varem midagi ei juhtunud, ega eemalda juba sisse toodud pahavara. Seetõttu kontrollime vajaduse korral lisaks jälgi.
Distributsioonide ja majutajate puhul näitab kuvatav versiooninumber osaliselt endiselt vanemat seisu, kuigi tagasiportimised on paigaldatud. Otsustav on paketi seis ja pakkuja kinnitus, mitte ainult number.
Mida peaksite meile saatma
- põhjuse lühikirjeldus
- andmed majutuse kohta: oma server, hallatav server (Managed Server), jagatud veebimajutus, konteiner
- majutaja nimi ja, kui olemas, agentuur või administraator
- teada PHP versioon ja kasutatav CMS või poesüsteem
- märge, kas töödeldakse isikuandmeid
- kontaktisik, kellel on otsustusõigus
Miks PHP SOS
Töötame Saksamaal tehtud (Made in Germany) lahendustega ja oleme koos oma küberspetsialistide partnervõrgustikuga spetsialiseerunud IT-turvalisusele üle 25 aasta. Saate kindla kontaktisiku, kes tunneb teie olukorda, ja arusaadava dokumentatsiooni. Töötame kaugteel, ilma kohale sõitmata, ega anna lubadusi, mida keegi ei saa täita. Väited eristame korralikult tõendatuks, tõenäoliseks ja teadmata.
Kas see puudutab teid? Helistage. Me aitame.
Kui vajate eksperte, kes alustavad kohe, ilma et keegi peaks kohale sõitma, andke kohe teada. Helistage või kirjutage WhatsAppis. Võtame töö üle esimesest sõnumist ja jääme juurde, kuni juhtum on lõpetatud ja dokumenteeritud. Teatage nüüd hädaolukorrast
Korduma kippuvad küsimused
Kas IT-turvalisus saab tõesti täielikult kaugteel toimida?
Veebiserverite puhul reeglina jah. Analüüs, tõkestamine, paikamine, puhastamine ja karastamine toimuvad SSH, majutuse haldusliidese või CMS-i ligipääsu kaudu. Füüsiline ligipääs on vajalik ainult kohapealse riistvara puhul, näiteks oma andmekeskuses oleva serveri korral.
Milliseid ligipääse te minult vajate?
Olenevalt juhtumist kontot serveris või majutuse haldusliideses, ligipääsu CMS-i halduspoolele ja vajaduse korral andmebaasile. Teise võimalusena räägime teie majutajaga, kui te meile selle loa annate. Töötame võimalikult kitsaste õigustega ja ligipääsudega, mille saate igal ajal tühistada.
Kas ma vajan andmetöötluse lepingut?
Kui kolmandad isikud pääsevad ligi süsteemidele, kus on isikuandmeid, tuleb reeglina sõlmida IKÜM-i järgi andmetöötluse leping. Kas see on teie juhul vajalik, selgitage palun oma andmekaitsespetsialistiga.
Kuidas tunda ära tõsiseltvõetavat turvateenuse pakkujat?
Ta nimetab, mis on tõendatud ja mis oletus, ei luba absoluutset turvalisust, dokumenteerib arusaadavalt ning teeb õigused ja ligipääsud avalikuks. Umbusklikuks peaksite muutuma üldiste lubaduste ja kohese lepingusõlmimise survestamise korral.
Mis juhtub, kui ma ei tea, kas olen mõjutatud?
Siis selgitame selle kõigepealt välja: PHP versioon, töörežiim, paigatud seis ja tööaegsed märgid. Tulemuseks on hinnang selgete järgmiste sammudega, ka siis, kui vastus on, et tegutsemisvajadust ei ole.