Ukratko: Ako trebate stručnjake za IT sigurnost za svoj web-poslužitelj, a ne možete ili ne želite čekati da netko dođe na lice mjesta, radimo na daljinu. Ako ste pogođeni ili niste sigurni, javite se odmah. Procjenjujemo situaciju, zakrpamo ili očistimo, ojačamo sustav i sve dokumentiramo, u cijeloj Njemačkoj i Europi.
Sada ništa ne brisati i ništa ne postavljati iznova. Ako sumnjate na incident, datoteke i zapisnike ostavite kakvi jesu dok ih stručnjak ne osigura. Prijavite hitni slučaj, a preuzimamo od prve poruke.
Jeste li pogođeni? Kada su vanjski stručnjaci za sigurnost smisleni
Nema svaka tvrtka vlastiti odjel za IT sigurnost, a i gdje ga ima, često nedostaje vremena za akutni slučaj. Vanjska pomoć je primjerena ako vrijedi jedna od ovih točaka:
- Vaš poslužitelj radi s verzijom PHP-a čije stanje zakrpe ne možete dokazati, a situacija oko PHP2Shella čini Vas nesigurnima.
- Postoje znakovi napada: nepoznate PHP datoteke, tuđi administratorski računi, preusmjeravanja, upozorenja pružatelja hostinga ili Googlea.
- Vaš administrator ili agencija nisu dostupni, preopterećeni su ili su stručno na granici.
- Zakrpa se ne može jednostavno instalirati jer je aplikacija stara ili pružatelj hostinga blokira.
- Morate brzo prema upravi, osiguratelju ili klijentima dokazati što ste učinili.
- Jednostavno ne znate odakle početi.
Savezni ured za informacijsku sigurnost (BSI) za PHP2Shell je proglasio razinu upozorenja 3 (narančasta) i preporučuje hitno ažuriranje. Tko ne može odmah zakrpati, prema BSI-ju bi trebao web-poslužitelje privremeno odspojiti s mreže. To je trenutak u kojem se stručnjaci isplate.
Što učiniti odmah
- Situaciju zapisati u tri rečenice: Što je upadljivo, od kada, koji su sustavi pogođeni?
- Imenovati poslužitelj i odgovorne: Gdje radi web-stranica, tko njome upravlja, tko ima pristupe?
- Dati osigurati zapisnike: Zamolite pružatelja hostinga da sačuva zapisnike od 20. 10. 2026., kako savjetuje stručni tisak.
- Utvrditi verziju PHP-a: Naredbom
php -vu naredbenom retku, u hosting panelu ili preko pružatelja hostinga. Imajte na umu da naredbeni redak može koristiti drugu verziju PHP-a od web-poslužitelja. - Bez ishitrenih akcija: Nikakvo brisanje, nikakva ponovna instalacija, nikakvo vraćanje sigurnosne kopije bez prethodnog osiguranja.
- Osigurati dostupnost donositelja odluka: Trebamo osobu koja smije odlučivati o isključivanju, ponovnim pokretanjima i promjeni lozinki.
- Kontaktirati nas: Nazovite ili pišite putem WhatsAppa.
Kako PHP SOS konkretno pomaže?
- Procijeniti situaciju: U prvom razgovoru razjašnjavamo povod, sustave, vrste podataka i odgovornosti. Dobivate procjenu što je hitno, a što može pričekati.
- Osigurati i zatvoriti: Osiguravamo stanje prije nego što išta promijenimo i zatvaramo akutni pristup, primjerice zakrpom, ponovnim pokretanjem svih PHP procesa ili privremenim mjerama.
- Provjeriti i očistiti: Tražimo tragove kompromitacije i uklanjamo zlonamjerni kod. Ako je situacija nejasna, više o našem postupku pročitajte na stranici PHP2Shell hitna pomoć.
- Ojačati i izvijestiti: Poboljšavamo konfiguraciju i isporučujemo izvješće razumljivo i trećima. Ponavljajuće zadatke poput ažuriranja na želju preuzima sigurnosni ugovor o održavanju.
Rad na daljinu: kako to izgleda u praksi
Na daljinu ne znači da nagađamo iz daljine. Radimo na samom sustavu, samo ne u istoj prostoriji. To štedi dolazak i ubrzava početak, bez smanjenja temeljitosti.
Tehnički to uglavnom ide putem zaštićenog pristupa, primjerice SSH-a s ključem, ili putem panela Vašeg pružatelja hostinga. Tražimo pristupe s što užim pravima koji vrijede samo za trajanje naloga. Nakon završetka te pristupe ponovno ukidate, a mi potvrđujemo koje smo račune i ključeve bili izradili.
Ako pristupamo sustavima s osobnim podacima, u pravilu je potreban ugovor o obradi podataka. Na što paziti, opisuje stranica Obrada podataka kod pristupa poslužitelju. Kako općenito odabrati odgovarajućeg pružatelja, objašnjava stranica Odabir pružatelja usluga sigurnosti, a što bi trebalo stajati u ugovoru s pružateljem, Ugovor s pružateljem usluga i sigurnost.
I bez akutnog incidenta: PHP zakrpa i procjena
Nije svaki poziv iz hitnog slučaja. Mnoge tvrtke jednostavno žele znati jesu li pogođene i da je ažuriranje uredno instalirano, uz ponovno pokretanje i dokaz. Tu pomaže usluga zakrpanja PHP-a. Važno pritom: ažuriranje ne dokazuje da se prije nije ništa dogodilo i ne uklanja već ubačeni zlonamjerni softver. Zato po potrebi dodatno provjeravamo tragove.
Kod distribucija i pružatelja hostinga prikazani broj verzije ponekad i dalje pokazuje starije stanje iako su backportovi instalirani. Odlučujuće je stanje paketa i potvrda pružatelja, a ne samo broj.
Što nam trebate poslati
- kratak opis povoda
- podatke o hostingu: vlastiti poslužitelj, upravljani poslužitelj, zajednički hosting, kontejner
- ime pružatelja hostinga i, ako postoji, agencije ili administratora
- poznatu verziju PHP-a i korišteni CMS ili shop sustav
- podatak obrađuju li se osobni podaci
- kontakt osobu s ovlastima za odlučivanje
Zašto PHP SOS
Radimo Made in Germany i više od 25 godina s našom mrežom partnera stručnjaka za kibernetičku sigurnost specijalizirani smo za IT sigurnost. Dobivate stalnu kontakt osobu koja poznaje Vašu situaciju i razumljivu dokumentaciju. Radimo na daljinu, bez dolaska, i ne dajemo obećanja koja nitko ne može ispuniti. Izjave uredno razdvajamo na dokazano, vjerojatno i nepoznato.
Jeste li pogođeni? Nazovite. Pomažemo.
Ako trebate stručnjake koji odmah počinju, a da nitko ne mora putovati, javite se odmah. Nazovite ili pišite putem WhatsAppa. Preuzimamo od prve poruke i ostajemo uz Vas dok incident nije zaključen i dokumentiran. Prijavite hitni slučaj odmah
Česta pitanja
Može li IT sigurnost doista u potpunosti funkcionirati na daljinu?
Za web-poslužitelje u pravilu da. Analiza, obuzdavanje, zakrpanje, čišćenje i ojačavanje odvijaju se putem SSH-a, hosting panela ili CMS pristupa. Fizički pristup potreban je samo kod hardvera na licu mjesta, primjerice poslužitelja u vlastitom podatkovnom centru.
Koje pristupe trebate od mene?
Ovisno o slučaju račun na poslužitelju ili u hosting panelu, pristup CMS pozadini i, ako je potrebno, bazi podataka. Alternativno razgovaramo s Vašim pružateljem hostinga čim nam to dopustite. Radimo s što užim pravima i pristupima koje možete u svakom trenutku ukinuti.
Trebam li ugovor o obradi podataka?
Ako treće strane pristupaju sustavima s osobnim podacima, u pravilu treba sklopiti ugovor o obradi podataka prema GDPR-u. Je li on u Vašem slučaju potreban, razjasnite sa svojim službenikom za zaštitu podataka.
Po čemu prepoznajem ozbiljnog pružatelja usluga sigurnosti?
Navodi što je dokazano, a što pretpostavka, ne obećava apsolutnu sigurnost, razumljivo dokumentira i otkriva prava i pristupe. Budite sumnjičavi prema paušalnim obećanjima i pritisku na trenutno sklapanje ugovora.
Što ako ne znam jesam li pogođen?
Tada to prvo razjašnjavamo: verzija PHP-a, način rada, stanje zakrpe i znakovi u radu. Rezultat je procjena s jasnim sljedećim koracima, čak i ako je odgovor da nema potrebe za djelovanjem.