Trumpai: Jei jums reikia IT saugumo specialistų žiniatinklio serveriui ir negalite ar nenorite laukti, kol kas nors atvyks, dirbame nuotoliu. Jei tai jus palietė arba nesate tikri, susisiekite dabar. Įvertiname padėtį, pataisome ar išvalome, sutvirtiname sistemą ir viską dokumentuojame, visoje Vokietijoje ir Europoje.
Dabar nieko netrinkite ir neįrenkite iš naujo. Jei įtariate incidentą, palikite failus ir žurnalus tokius, kokie jie yra, kol specialistas juos išsaugos. Pranešti apie avariją ir perimame nuo pirmos žinutės.
Ar tai jus palietė? Kada išorės saugumo specialistai prasmingi
Ne kiekviena įmonė turi savo IT saugumo skyrių, o net ir ten, kur jis yra, ūmiam atvejui dažnai trūksta laiko. Išorės pagalba tinkama, kai tinka bent vienas iš šių punktų:
- Jūsų serveris veikia su PHP versija, kurios pataisų būsenos negalite įrodyti, ir padėtis dėl PHP2Shell kelia netikrumą.
- Yra atakos požymių: nežinomi PHP failai, svetimos administratorių paskyros, peradresavimai, hostingo teikėjo ar Google įspėjimai.
- Jūsų administratorius ar agentūra nepasiekiama, perkrauta arba profesiškai pasiekė ribą.
- Pataisos įdiegti paprastai nepavyksta, nes programa sena arba hostingo teikėjas blokuoja.
- Turite greitai įrodyti vadovybei, draudikui ar klientams, ką padarėte.
- Tiesiog nežinote, nuo ko pradėti.
Vokietijos federalinė informacijos saugumo tarnyba dėl PHP2Shell paskelbė 3 (oranžinį) įspėjimo lygį ir rekomenduoja nedelsiant atnaujinti. Kas negali iš karto pataisyti, pasak BSI, turėtų laikinai atjungti žiniatinklio serverius nuo tinklo. Tai momentas, kai specialistai atsiperka.
Ką daryti nedelsiant
- Trimis sakiniais užrašykite padėtį: kas krenta į akis, nuo kada, kurios sistemos paveiktos?
- Įvardykite serverį ir atsakinguosius: kur veikia svetainė, kas ją valdo, kas turi prieigas?
- Leiskite išsaugoti žurnalus: paprašykite hostingo teikėjo saugoti protokolus nuo 2026 m. spalio 20 d., kaip pataria specializuota spauda.
- Nustatykite PHP versiją: su
php -vkomandinėje eilutėje, hostingo skydelyje ar per savo hostingo teikėją. Atminkite, kad komandinė eilutė gali naudoti kitą PHP versiją nei žiniatinklio serveris. - Jokių skubotų veiksmų: jokio trynimo, jokio įrengimo iš naujo, jokio atsarginės kopijos atkūrimo be išankstinio išsaugojimo.
- Užtikrinkite sprendimų priėmėjo pasiekiamumą: mums reikia asmens, galinčio spręsti dėl išjungimo, paleidimo iš naujo ir slaptažodžių keitimo.
- Susisiekite su mumis: paskambinkite arba parašykite per WhatsApp.
Kaip PHP SOS padeda konkrečiai?
- Įvertiname padėtį: pirmame pokalbyje išsiaiškiname priežastį, sistemas, duomenų rūšis ir atsakomybes. Gaunate vertinimą, kas skubu ir kas gali palaukti.
- Išsaugome ir uždarome: prieš ką nors keisdami išsaugome būseną ir uždarome ūmią prieigą, pavyzdžiui, pataisa, visų PHP procesų paleidimu iš naujo ar pereinamosiomis priemonėmis.
- Tikriname ir valome: ieškome kompromitavimo pėdsakų ir šaliname kenkėjišką kodą. Jei padėtis neaiški, daugiau apie mūsų veikimą skaitykite skyriuje PHP2Shell skubi pagalba.
- Sutvirtiname ir pateikiame ataskaitą: geriname konfigūraciją ir pateikiame ataskaitą, suprantamą ir trečiosioms šalims. Pasikartojančias užduotis, pavyzdžiui, atnaujinimus, pageidaujant perima saugumo priežiūros sutartis.
Darbas nuotoliu: kaip tai atrodo praktiškai
Nuotoliu nereiškia, kad spėliojame iš tolo. Dirbame pačioje sistemoje, tik ne tame pačiame kambaryje. Tai taupo kelionę ir pagreitina pradžią, nesumažindama kruopštumo.
Techniškai tai dažniausiai vyksta per apsaugotą prieigą, pavyzdžiui, SSH su raktu, arba per jūsų hostingo teikėjo skydelį. Prašome prieigų su kuo siauresnėmis teisėmis, galiojančių tik užsakymo trukmei. Pabaigus tas prieigas vėl atšaukiate, o mes patvirtiname, kokias paskyras ir raktus buvome sukūrę.
Jei jungiamės prie sistemų su asmens duomenimis, paprastai reikia duomenų tvarkymo sutarties (Auftragsverarbeitung). Į ką čia atsižvelgti, aprašo Duomenų tvarkymas prieigos prie serverio atveju. Kaip iš esmės pasirinkti tinkamą paslaugų teikėją, aiškina Saugumo paslaugų teikėjo pasirinkimas, o ką turėtų apimti paslaugų teikėjo sutartis, rasite skyriuje Paslaugų teikėjo sutartis ir saugumas.
Ir be ūmaus incidento: PHP pataisa ir vertinimas
Ne kiekvienas skambutis ateina iš avarijos. Daug įmonių tiesiog nori žinoti, ar yra paveiktos, ir kad atnaujinimas būtų tvarkingai įdiegtas, su paleidimu iš naujo ir įrodymu. Čia padeda PHP pataisų paslauga. Svarbu: atnaujinimas neįrodo, kad anksčiau nieko neįvyko, ir nepašalina jau įterptos kenkėjiškos programinės įrangos. Todėl prireikus papildomai tikriname pėdsakus.
Distribucijose ir pas hostingo teikėjus rodomas versijos numeris kartais ir toliau rodo senesnę būseną, nors backport įdiegti. Lemiama yra paketo būsena ir teikėjo patvirtinimas, o ne vien numeris.
Ką mums atsiųsti
- trumpas priežasties aprašymas
- duomenys apie hostingą: nuosavas serveris, valdomas serveris, bendrinamas hostingas, konteineris
- hostingo teikėjo ir, jei yra, agentūros ar administratoriaus pavadinimas
- žinoma PHP versija ir naudojama CMS ar parduotuvės sistema
- ar tvarkomi asmens duomenys
- kontaktinis asmuo, galintis priimti sprendimus
Kodėl PHP SOS
Dirbame Made in Germany ir kartu su savo kibernetinių specialistų partnerių tinklu daugiau nei 25 metus specializuojamės IT saugumo srityje. Gaunate nuolatinį kontaktinį asmenį, kuris žino jūsų padėtį, ir suprantamą dokumentaciją. Dirbame nuotoliu, be atvykimo, ir nežadame to, ko niekas negali pažadėti. Teiginius tvarkingai skiriame į įrodytus, tikėtinus ir nežinomus.
Ar tai jus palietė? Skambinkite. Padėsime.
Jei jums reikia specialistų, kurie pradeda iš karto ir niekam nereikia atvykti, susisiekite dabar. Paskambinkite arba parašykite per WhatsApp. Perimame nuo pirmos žinutės ir pasiliekame, kol incidentas bus užbaigtas ir dokumentuotas. Pranešti apie avariją dabar
Dažni klausimai
Ar IT saugumas tikrai gali veikti visiškai nuotoliu?
Žiniatinklio serveriams paprastai taip. Analizė, suvaldymas, pataisymas, išvalymas ir sutvirtinimas vyksta per SSH, hostingo skydelį ar CMS prieigą. Fizinė prieiga reikalinga tik tada, kai yra techninė įranga vietoje, pavyzdžiui, serveris nuosavame duomenų centre.
Kokių prieigų iš manęs reikia?
Priklausomai nuo atvejo, paskyros serveryje ar hostingo skydelyje, prieigos prie CMS administravimo dalies ir, jei reikia, prie duomenų bazės. Arba kalbamės su jūsų hostingo teikėju, kai tik tai leisite. Dirbame su kuo siauresnėmis teisėmis ir prieigomis, kurias galite bet kada atšaukti.
Ar man reikia duomenų tvarkymo sutarties?
Jei trečiosios šalys jungiasi prie sistemų su asmens duomenimis, paprastai pagal BDAR reikia sudaryti duomenų tvarkymo sutartį (Auftragsverarbeitung). Ar ji jūsų atveju reikalinga, išsiaiškinkite su savo duomenų apsaugos pareigūnu.
Kaip atpažinti rimtą saugumo paslaugų teikėją?
Jis įvardija, kas įrodyta, o kas spėjama, nežada absoliutaus saugumo, dokumentuoja suprantamai ir atskleidžia teises bei prieigas. Atsargiai reikėtų vertinti bendrus pažadus ir spaudimą nedelsiant pasirašyti sutartį.
Kas bus, jei nežinau, ar esu paveiktas?
Tuomet pirmiausia tai išsiaiškiname: PHP versija, veikimo režimas, pataisų būsena ir požymiai veikloje. Rezultatas yra vertinimas su aiškiais tolesniais žingsniais, net jei atsakymas yra, kad veikti nereikia.