Lyhyesti: Jos tarvitsette tietoturva-asiantuntijat verkkopalvelimellenne ettekä voi tai halua odottaa, kunnes joku tulee paikalle, työskentelemme etänä. Koskeeko tämä teitä vai oletteko epävarma? Ottakaa yhteyttä nyt. Kartoitamme tilanteen, korjaamme tai puhdistamme, koventamme järjestelmän ja dokumentoimme kaiken, kaikkialla Saksassa ja Euroopassa.
Älkää nyt poistako mitään äläkä asentako palvelinta uudelleen. Jos epäilette tapausta, jättäkää tiedostot ja lokit ennalleen, kunnes asiantuntija on varmistanut ne. Ilmoittakaa hätätilanne, niin otamme tilanteen hoitoon ensimmäisestä viestistä alkaen.
Koskeeko tämä teitä? Milloin ulkopuoliset tietoturva-asiantuntijat ovat järkeviä
Kaikilla yrityksillä ei ole omaa tietoturvaosastoa, ja vaikka olisikin, akuuttiin tapaukseen puuttuu usein aikaa. Ulkopuolinen apu on paikallaan, jos jokin seuraavista pitää paikkansa:
- Palvelimenne käyttää PHP-versiota, jonka korjaustilaa ette pysty todentamaan, ja PHP2Shellin ympärillä oleva tilanne tekee teidät epävarmoiksi.
- On merkkejä hyökkäyksestä: tuntemattomia PHP-tiedostoja, vieraita ylläpitäjätilejä, uudelleenohjauksia, hosting-yrityksen tai Googlen varoituksia.
- Ylläpitäjänne tai toimistonne ei ole tavoitettavissa, on ylikuormittunut tai on ammattitaitonsa rajalla.
- Korjausta ei voi vain asentaa, koska sovellus on vanha tai hosting-yritys estää sen.
- Teidän on nopeasti osoitettava johdolle, vakuutusyhtiölle tai asiakkaille, mitä olette tehneet.
- Ette yksinkertaisesti tiedä, mistä aloittaa.
Saksan liittovaltion tietoturvavirasto BSI on antanut PHP2Shellistä varoitustason 3 (oranssi) ja suosittelee päivitystä heti. Se, joka ei voi korjata heti, ottaa BSI:n mukaan verkkopalvelimet tilapäisesti pois verkosta. Tämä on hetki, jolloin asiantuntijat kannattavat.
Mitä teette heti
- Kirjatkaa tilanne kolmeen lauseeseen: Mikä on poikkeavaa, mistä lähtien, mitkä järjestelmät ovat kohteena?
- Nimetkää palvelin ja vastuuhenkilöt: Missä verkkosivusto toimii, kuka sitä hallinnoi, kenellä on tunnukset?
- Pyytäkää lokien varmistusta: Pyytäkää hosting-yritystänne säilyttämään lokit 20.10.2026 alkaen, kuten alan lehdistö neuvoo.
- Selvittäkää PHP-versio: Komennolla
php -vkomentorivillä, hosting-paneelissa tai hosting-yrityksenne kautta. Huomatkaa, että komentorivi voi käyttää eri PHP-versiota kuin verkkopalvelin. - Ei hätiköityjä toimia: Ei poistamista, ei uudelleenasennusta, ei varmuuskopion palauttamista ilman edeltävää varmistusta.
- Pitäkää päättäjä tavoitettavissa: Tarvitsemme henkilön, joka saa päättää sammuttamisesta, uudelleenkäynnistyksistä ja salasanojen vaihdosta.
- Ottakaa yhteyttä meihin: Soittakaa tai kirjoittakaa WhatsAppilla.
Miten PHP SOS auttaa konkreettisesti?
- Tilanteen kartoitus: Ensimmäisessä keskustelussa selvitämme syyn, järjestelmät, tietotyypit ja vastuut. Saatte arvion siitä, mikä on kiireellistä ja mikä voi odottaa.
- Varmistus ja sulkeminen: Varmistamme tilan, ennen kuin muutamme mitään, ja suljemme akuutin pääsyn, esimerkiksi korjauksella, kaikkien PHP-prosessien uudelleenkäynnistyksellä tai väliaikaisilla toimilla.
- Tarkistus ja puhdistus: Etsimme vaarantumisen jälkiä ja poistamme haittakoodin. Jos tilanne on epäselvä, lukekaa lisää toimintatavastamme sivulla PHP2Shell-pikaapu.
- Koventaminen ja raportointi: Parannamme asetuksia ja toimitamme raportin, joka on jäljitettävissä myös kolmansille osapuolille. Toistuvat tehtävät, kuten päivitykset, hoitaa halutessanne tietoturvan huoltosopimus.
Etätyö: miltä se käytännössä näyttää
Etä ei tarkoita, että arvailemme kaukaa. Työskentelemme itse järjestelmässä, vain emme samassa huoneessa. Se säästää matkustamisen ja nopeuttaa aloitusta ilman, että perusteellisuus kärsii.
Teknisesti tämä tapahtuu yleensä suojatun pääsyn kautta, esimerkiksi SSH:lla avaimen kanssa tai hosting-yrityksenne paneelin kautta. Pyydämme tunnuksia mahdollisimman suppeilla oikeuksilla, jotka ovat voimassa vain toimeksiannon ajan. Toimeksiannon päätyttyä poistatte tunnukset, ja me vahvistamme, mitä tilejä ja avaimia olimme luoneet.
Jos käytämme järjestelmiä, joissa on henkilötietoja, tarvitaan yleensä tietojenkäsittelysopimus. Mitä siinä on otettava huomioon, kuvaa sivu Tietojenkäsittely palvelimelle pääsyn yhteydessä. Miten valitsette sopivan palveluntarjoajan yleisesti, selittää Tietoturvapalveluntarjoajan valinta ja mitä palveluntarjoajasopimuksessa pitäisi olla, Palveluntarjoajasopimus ja tietoturva.
Myös ilman akuuttia tapausta: PHP-korjaus ja arvio
Kaikki puhelut eivät tule hätätilanteesta. Moni yritys haluaa vain tietää, koskeeko asia heitä, ja saada päivityksen asennettua siististi, uudelleenkäynnistyksen ja todisteen kanssa. Tähän auttaa PHP-korjauspalvelu. Tärkeää: päivitys ei todista, ettei aiemmin ole tapahtunut mitään, eikä se poista jo lisättyä haittaohjelmaa. Siksi tarkistamme tarvittaessa lisäksi jäljet.
Jakeluissa ja hosting-yrityksillä näytetty versionumero voi yhä osoittaa vanhempaa tilaa, vaikka backportit olisi asennettu. Ratkaisevaa on paketin tila ja palveluntarjoajan vahvistus, ei pelkkä numero.
Mitä teidän kannattaa lähettää meille
- lyhyt kuvaus syystä
- tiedot hostingista: oma palvelin, hallinnoitu palvelin, jaettu hosting, kontti
- hosting-yrityksen nimi sekä, jos sellainen on, toimisto tai ylläpitäjä
- tiedossa oleva PHP-versio ja käytössä oleva CMS tai verkkokauppajärjestelmä
- tieto siitä, käsitelläänkö henkilötietoja
- yhteyshenkilö, jolla on päätösvalta
Miksi PHP SOS
Työmme on Saksassa tehtyä (Made in Germany), ja olemme yli 25 vuoden ajan erikoistuneet tietoturvaan kumppaniverkostomme kyberammattilaisten kanssa. Saatte vakituisen yhteyshenkilön, joka tuntee tilanteenne, ja jäljitettävän dokumentaation. Työskentelemme etänä, ilman matkustamista, emmekä anna lupauksia, joita kukaan ei voi pitää. Väitteet erotamme siististi todennettuihin, todennäköisiin ja tuntemattomiin.
Koskeeko tämä teitä? Soittakaa. Autamme.
Jos tarvitsette asiantuntijoita, jotka aloittavat heti ilman että kenenkään tarvitsee matkustaa, ottakaa yhteyttä nyt. Soittakaa tai kirjoittakaa WhatsAppilla. Otamme tilanteen hoitoon ensimmäisestä viestistä alkaen ja pysymme mukana, kunnes tapaus on käsitelty loppuun ja dokumentoitu. Ilmoittakaa hätätilanne nyt
Usein kysytyt kysymykset
Voiko tietoturva todella toimia kokonaan etänä?
Verkkopalvelimien osalta pääsääntöisesti kyllä. Analyysi, rajaaminen, korjaus, puhdistus ja koventaminen tapahtuvat SSH:n, hosting-paneelin tai CMS-tunnusten kautta. Fyysistä pääsyä tarvitaan vain paikan päällä olevan laitteiston osalta, esimerkiksi oman konesalin palvelimelle.
Mitä tunnuksia tarvitsette minulta?
Tapauksesta riippuen tilin palvelimelle tai hosting-paneeliin, pääsyn CMS:n hallintaan ja tarvittaessa tietokantaan. Vaihtoehtoisesti keskustelemme hosting-yrityksenne kanssa heti kun sallitte sen. Työskentelemme mahdollisimman suppeilla oikeuksilla ja tunnuksilla, jotka voitte milloin tahansa poistaa.
Tarvitsenko tietojenkäsittelysopimuksen?
Jos kolmannet osapuolet käyttävät järjestelmiä, joissa on henkilötietoja, GDPR:n mukainen tietojenkäsittelysopimus (Auftragsverarbeitung) on yleensä tehtävä. Onko se teidän tapauksessanne tarpeen, selvittäkää tietosuojavastaavanne kanssa.
Mistä tunnistan vakavasti otettavan tietoturvapalveluntarjoajan?
Se erottaa todennetun ja olettamuksen, ei lupaa ehdotonta turvallisuutta, dokumentoi jäljitettävästi ja kertoo avoimesti oikeudet ja tunnukset. Epäilkää yleislupauksia ja painostusta tehdä sopimus heti.
Mitä tapahtuu, jos en tiedä, koskeeko tämä minua?
Silloin selvitämme sen ensin: PHP-versio, ajotapa, korjaustila ja käytön merkit. Tuloksena on arvio selkeine seuraavine vaiheineen, vaikka vastaus olisi, ettei toimenpiteitä tarvita.