# Angažirajte stručnjake za IT sigurnost na daljinu: nazovite. Pomažemo.

> Trebate stručnjake za IT sigurnost za web-poslužitelj, bez dolaska i bez čekanja? Nazovite ili pišite putem WhatsAppa. Pomažemo.

Izvor: https://phpsos.de/hr/soforthilfe/it-sicherheitsexperten-remote/  
Stanje: 25.10.2026  
Pružatelj: PHP SOS, PHP hitna pomoć i sigurnost poslužitelja. Hitna pomoć putem WhatsAppa: https://wa.me/491736494914?text=Pozdrav%20PHP%20SOS%2C%20trebamo%20pomo%C4%87%20s%20na%C5%A1im%20PHP%20poslu%C5%BEiteljem.%20Tvrtka%3A%20%E2%80%A6%20Web-stranica%3A%20%E2%80%A6

**Ukratko:** Ako trebate stručnjake za IT sigurnost za svoj web-poslužitelj, a ne možete ili ne želite čekati da netko dođe na lice mjesta, radimo na daljinu. Ako ste pogođeni ili niste sigurni, javite se odmah. Procjenjujemo situaciju, zakrpamo ili očistimo, ojačamo sustav i sve dokumentiramo, u cijeloj Njemačkoj i Europi.

> **Djelujte odmah:**
> **Sada ništa ne brisati i ništa ne postavljati iznova.** Ako sumnjate na incident, datoteke i zapisnike ostavite kakvi jesu dok ih stručnjak ne osigura. [Prijavite hitni slučaj](https://phpsos.de/hr/notfall/), a preuzimamo od prve poruke.

## Jeste li pogođeni? Kada su vanjski stručnjaci za sigurnost smisleni

Nema svaka tvrtka vlastiti odjel za IT sigurnost, a i gdje ga ima, često nedostaje vremena za akutni slučaj. Vanjska pomoć je primjerena ako vrijedi jedna od ovih točaka:

- Vaš poslužitelj radi s verzijom PHP-a čije stanje zakrpe ne možete dokazati, a situacija oko PHP2Shella čini Vas nesigurnima.
- Postoje znakovi napada: nepoznate PHP datoteke, tuđi administratorski računi, preusmjeravanja, upozorenja pružatelja hostinga ili Googlea.
- Vaš administrator ili agencija nisu dostupni, preopterećeni su ili su stručno na granici.
- Zakrpa se ne može jednostavno instalirati jer je aplikacija stara ili pružatelj hostinga blokira.
- Morate brzo prema upravi, osiguratelju ili klijentima dokazati što ste učinili.
- Jednostavno ne znate odakle početi.

Savezni ured za informacijsku sigurnost (BSI) za PHP2Shell je proglasio razinu upozorenja 3 (narančasta) i preporučuje hitno ažuriranje. Tko ne može odmah zakrpati, prema BSI-ju bi trebao web-poslužitelje privremeno odspojiti s mreže. To je trenutak u kojem se stručnjaci isplate.

## Što učiniti odmah

1. **Situaciju zapisati u tri rečenice:** Što je upadljivo, od kada, koji su sustavi pogođeni?
2. **Imenovati poslužitelj i odgovorne:** Gdje radi web-stranica, tko njome upravlja, tko ima pristupe?
3. **Dati osigurati zapisnike:** Zamolite pružatelja hostinga da sačuva zapisnike od 20. 10. 2026., kako savjetuje stručni tisak.
4. **Utvrditi verziju PHP-a:** Naredbom `php -v` u naredbenom retku, u hosting panelu ili preko pružatelja hostinga. Imajte na umu da naredbeni redak može koristiti drugu verziju PHP-a od web-poslužitelja.
5. **Bez ishitrenih akcija:** Nikakvo brisanje, nikakva ponovna instalacija, nikakvo vraćanje sigurnosne kopije bez prethodnog osiguranja.
6. **Osigurati dostupnost donositelja odluka:** Trebamo osobu koja smije odlučivati o isključivanju, ponovnim pokretanjima i promjeni lozinki.
7. **Kontaktirati nas:** Nazovite ili pišite putem WhatsAppa.

## Kako PHP SOS konkretno pomaže?

1. **Procijeniti situaciju:** U prvom razgovoru razjašnjavamo povod, sustave, vrste podataka i odgovornosti. Dobivate procjenu što je hitno, a što može pričekati.
2. **Osigurati i zatvoriti:** Osiguravamo stanje prije nego što išta promijenimo i zatvaramo akutni pristup, primjerice zakrpom, ponovnim pokretanjem svih PHP procesa ili privremenim mjerama.
3. **Provjeriti i očistiti:** Tražimo tragove kompromitacije i uklanjamo zlonamjerni kod. Ako je situacija nejasna, više o našem postupku pročitajte na stranici [PHP2Shell hitna pomoć](https://phpsos.de/hr/leistungen/php2shell-soforthilfe/).
4. **Ojačati i izvijestiti:** Poboljšavamo konfiguraciju i isporučujemo izvješće razumljivo i trećima. Ponavljajuće zadatke poput ažuriranja na želju preuzima [sigurnosni ugovor o održavanju](https://phpsos.de/hr/leistungen/security-wartungsvertrag/).

## Rad na daljinu: kako to izgleda u praksi

Na daljinu ne znači da nagađamo iz daljine. Radimo na samom sustavu, samo ne u istoj prostoriji. To štedi dolazak i ubrzava početak, bez smanjenja temeljitosti.

Tehnički to uglavnom ide putem zaštićenog pristupa, primjerice SSH-a s ključem, ili putem panela Vašeg pružatelja hostinga. Tražimo pristupe s što užim pravima koji vrijede samo za trajanje naloga. Nakon završetka te pristupe ponovno ukidate, a mi potvrđujemo koje smo račune i ključeve bili izradili.

Ako pristupamo sustavima s osobnim podacima, u pravilu je potreban ugovor o obradi podataka. Na što paziti, opisuje stranica [Obrada podataka kod pristupa poslužitelju](https://phpsos.de/hr/blog/auftragsverarbeitung-serverzugriff/). Kako općenito odabrati odgovarajućeg pružatelja, objašnjava stranica [Odabir pružatelja usluga sigurnosti](https://phpsos.de/hr/blog/sicherheitsdienstleister-auswaehlen/), a što bi trebalo stajati u ugovoru s pružateljem, [Ugovor s pružateljem usluga i sigurnost](https://phpsos.de/hr/blog/dienstleistervertrag-sicherheit/).

## I bez akutnog incidenta: PHP zakrpa i procjena

Nije svaki poziv iz hitnog slučaja. Mnoge tvrtke jednostavno žele znati jesu li pogođene i da je ažuriranje uredno instalirano, uz ponovno pokretanje i dokaz. Tu pomaže [usluga zakrpanja PHP-a](https://phpsos.de/hr/leistungen/php-patch-service/). Važno pritom: ažuriranje ne dokazuje da se prije nije ništa dogodilo i ne uklanja već ubačeni zlonamjerni softver. Zato po potrebi dodatno provjeravamo tragove.

Kod distribucija i pružatelja hostinga prikazani broj verzije ponekad i dalje pokazuje starije stanje iako su backportovi instalirani. Odlučujuće je stanje paketa i potvrda pružatelja, a ne samo broj.

## Što nam trebate poslati

- kratak opis povoda
- podatke o hostingu: vlastiti poslužitelj, upravljani poslužitelj, zajednički hosting, kontejner
- ime pružatelja hostinga i, ako postoji, agencije ili administratora
- poznatu verziju PHP-a i korišteni CMS ili shop sustav
- podatak obrađuju li se osobni podaci
- kontakt osobu s ovlastima za odlučivanje

## Zašto PHP SOS

Radimo Made in Germany i više od 25 godina s našom mrežom partnera stručnjaka za kibernetičku sigurnost specijalizirani smo za IT sigurnost. Dobivate stalnu kontakt osobu koja poznaje Vašu situaciju i razumljivu dokumentaciju. Radimo na daljinu, bez dolaska, i ne dajemo obećanja koja nitko ne može ispuniti. Izjave uredno razdvajamo na dokazano, vjerojatno i nepoznato.

## Jeste li pogođeni? Nazovite. Pomažemo.

Ako trebate stručnjake koji odmah počinju, a da nitko ne mora putovati, javite se odmah. Nazovite ili pišite putem WhatsAppa. Preuzimamo od prve poruke i ostajemo uz Vas dok incident nije zaključen i dokumentiran. [Prijavite hitni slučaj odmah](https://phpsos.de/hr/notfall/)


## Česta pitanja

**Može li IT sigurnost doista u potpunosti funkcionirati na daljinu?**  
Za web-poslužitelje u pravilu da. Analiza, obuzdavanje, zakrpanje, čišćenje i ojačavanje odvijaju se putem SSH-a, hosting panela ili CMS pristupa. Fizički pristup potreban je samo kod hardvera na licu mjesta, primjerice poslužitelja u vlastitom podatkovnom centru.

**Koje pristupe trebate od mene?**  
Ovisno o slučaju račun na poslužitelju ili u hosting panelu, pristup CMS pozadini i, ako je potrebno, bazi podataka. Alternativno razgovaramo s Vašim pružateljem hostinga čim nam to dopustite. Radimo s što užim pravima i pristupima koje možete u svakom trenutku ukinuti.

**Trebam li ugovor o obradi podataka?**  
Ako treće strane pristupaju sustavima s osobnim podacima, u pravilu treba sklopiti ugovor o obradi podataka prema GDPR-u. Je li on u Vašem slučaju potreban, razjasnite sa svojim službenikom za zaštitu podataka.

**Po čemu prepoznajem ozbiljnog pružatelja usluga sigurnosti?**  
Navodi što je dokazano, a što pretpostavka, ne obećava apsolutnu sigurnost, razumljivo dokumentira i otkriva prava i pristupe. Budite sumnjičavi prema paušalnim obećanjima i pritisku na trenutno sklapanje ugovora.

**Što ako ne znam jesam li pogođen?**  
Tada to prvo razjašnjavamo: verzija PHP-a, način rada, stanje zakrpe i znakovi u radu. Rezultat je procjena s jasnim sljedećim koracima, čak i ako je odgovor da nema potrebe za djelovanjem.

## Izvori

- [BSI: Savezni ured za informacijsku sigurnost](https://www.bsi.bund.de/)
- [php.net: objave i sigurnosna ažuriranja](https://www.php.net/)
- [BSI IT-Grundschutz](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/it-grundschutz_node.html)