Īsi: vietnes apkopes līgums ar drošības akcentu gādā, lai atjauninājumi, rezerves kopijas un uzraudzība nav atkarīgi no nejaušības. Mēs pastāvīgi apkalpojam jūsu vietnes un PHP serverus, uzturam aktuālu stāvokli, pārbaudām atjaunošanu un reaģējam pēc saskaņotas norises, kad kļūst zināma jauna ievainojamība. Jūs regulāri saņemat saprotamu ziņojumu.
Kāpēc drošībai jābūt vietnes apkopes līgumā
Daudzi apkopes līgumi aptver CMS atjauninājumus un tur beidzas. PHP2Shell parādīja, ka ar to nepietiek: ievainojamības CVE-2026-109618 un CVE-2026-109619 atrodas pašā PHP, nevis CMS. WordPress vai Shopware atjauninājums tās neaizver. Kas apkalpo tikai CMS, tam īstais drauds nav redzeslokā.
Klāt nāk laika faktors. Starp php.net iepriekšējo paziņojumu 20.10.2026 un ielāpu publicēšanu 21.10. bija viena diena, un saskaņā ar plašsaziņas līdzekļu ziņojumiem jau 17.10. bija novērots pirmais uzbrukuma mēģinājums. Šādās situācijās palīdz tikai iepriekš noteikta norise un kāds, kam ir piekļuve un kas zina, kuras sistēmas ir skartas. Kas ārkārtas gadījumā tikai sāk meklēt piekļuves datus, zvanīt pakalpojumu sniedzējiem un skaidrot atbildības, zaudē tieši to laiku, ko izmanto uzbrucēji.
Vēl kāds punkts bieži tiek novērtēts par zemu: rezerves kopijas, kas nekad nav atjaunotas, ir solījums bez pierādījuma. Tikai atjaunošanas tests parāda, vai kopija ir pilnīga un cik ilgi patiesībā aizņem atgriešanās darbībā.
Kam der drošības apkopes līgums
Apkopes līgums ar drošības akcentu der galvenokārt uzņēmumiem, kuru vietne vai veikals ir kritiski svarīgs uzņēmējdarbībai, bet kuriem nav savas servera un PHP administrēšanas. Tipiski ir tiešsaistes tirgotāji, prakses, advokātu biroji un vidējie uzņēmumi ar klientu portāliem, bet arī valsts iestādes ar vairākiem tīmekļa tēliem.
Tikpat lietderīgs tas ir, ja atbildība šobrīd ir sadalīta uz daudziem pleciem: aģentūra ir izveidojusi vietni, hostinga sniedzējs nodrošina serveri, bijušais darbinieks zināja piekļuves. Šādās konstelācijās tādās situācijās kā PHP2Shell ātri kļūst skaidrs, ka neviens nav viennozīmīgi atbildīgs. Līgums rada noteiktu vietu, kas zina situāciju un drīkst rīkoties.
Vienai nelielai vietnei bez veidlapām vai klientu datiem var pietikt ar vienkāršāku apjomu. To noskaidrojam uzskaites laikā.
Ko drošības apkopes līgums ietver
- Atjauninājumi: operētājsistēma, tīmekļa serveris, PHP, CMS, paplašinājumi un atkarības, pēc noteikta ritma un papildus kritisku ievainojamību gadījumā
- Pārstartēšana un apliecinājums: pēc PHP atjauninājumiem visu darbprocesu pārstartēšana ar kontroli, ka nedarbojas veci procesi
- Rezerves kopijas: pēc 3-2-1 noteikuma, ar regulāru atjaunošanas testu. Pamatus skatiet rakstā Rezerves kopijas pēc 3-2-1 noteikuma.
- Uzraudzība: failu integritāte, pieteikšanās, procesi un žurnāli, kā aprakstīts sadaļā Drošības monitorings tīmekļa serveriem
- Dzīves cikls: savlaicīgs plānojums, pirms PHP versija sasniedz atbalsta beigas, piemēram, PHP 8.2 31.12.2026
- Ārkārtas norise: saskaņoti soļi ārkārtas gadījumam, piekļuves un kontaktpersonas, kas incidenta laikā uzreiz ir zināmas
- Ziņojums: regulārs kopsavilkums ar instalētajiem atjauninājumiem, notikumiem un ieteikumiem
Kas par ko atbild?
Daudzas drošības nepilnības rodas nevis tehniski, bet organizatoriski: katrs domā, ka par to rūpējas kāds cits. Tāpēc atbildības nofiksējam rakstiski. Tipisks piemērs:
| Uzdevums | Hostinga sniedzējs | Aģentūra | PHP SOS | Jūs |
|---|---|---|---|---|
| Aparatūra, tīkls, datu centrs | jā | |||
| Operētājsistēmas un PHP atjauninājumi | atkarībā no līguma | jā | ||
| CMS un paplašinājumi | jā | pēc saskaņošanas | ||
| Saturs un lietotāju konti | jā | |||
| Uzraudzība un ārkārtas norise | jā | apstiprinājumi |
Faktiskais sadalījums ir atkarīgs no jūsu līgumiem. Īpaši pārvaldītu serveru gadījumā ir vērts precīzi paskatīties, ko sniedzējs patiešām uzņemas, skatiet Pārvaldīts serveris: atbildības noskaidrošana. Aģentūras ar daudzām klientu vietnēm piemērotu modeli atradīs sadaļā Drošības partneris aģentūrām.
Kā PHP SOS palīdz konkrēti?
- Uzskaite: Mēs apkopojam visas vietnes, serverus, versijas, piekļuves, rezerves kopijas un esošos līgumus.
- Sākotnējā nodrošināšana: Atklātie atjauninājumi un zināmās vājās vietas tiek aizvērtas vispirms, pirms sākas pastāvīgā apkalpošana.
- Vienošanās: Mēs rakstiski nofiksējam apjomu, ritmu, atbildības un ārkārtas norisi, arī jautājumu, kad pirms izmaiņām jautājam jums.
- Pastāvīga apkalpošana: Atjauninājumi, rezerves kopijas, uzraudzība un ziņojumi pēc plāna, kritisku ievainojamību gadījumā papildus pēc saskaņotās ārkārtas norises.
- Ikgadēja pārskatīšana: Kopā pārbaudām, vai līgums joprojām atbilst jūsu sistēmu ainavai.
Ko mums vajag un ko mēs nesolām
Mums vajadzīgas pastāvīgas administratīvās piekļuves, kontaktpersona ar lēmuma pieņemšanas tiesībām, kontakts ar hostinga sniedzēju un aģentūru, kā arī informācija par plānotajām izmaiņām jūsu lietojumprogrammās. Piekļuves pārvaldām atsevišķi katram klientam un dokumentējam, kam ir piekļuve. Ja plānojat izmaiņas savās sistēmās, piemēram, jaunu veikalu, citu vietni vai hostinga sniedzēja maiņu, pastāstiet mums savlaicīgi, lai atjauninājumi, rezerves kopijas un uzraudzība varētu augt līdzi.
Mēs nesolām, ka jūsu sistēmām nekad netiks uzbrukts. Apkopes līgums samazina risku un gādā, lai ārkārtas gadījumā tiktu rīkots ātri un sakārtoti. Cenas un reakcijas laikus nenosaucam vispārīgi, bet nosakām piedāvājumā pēc uzskaites. Kā ārkārtas gadījumu papildus sagatavot organizatoriski, aprakstīts rakstā IT ārkārtas rīcības plāna izveide tīmekļa serveriem.
Biežāk uzdotie jautājumi
Kas jāiekļauj vietnes apkopes līgumā ar drošības akcentu?
Vismaz atjauninājumi serverim, PHP, CMS un paplašinājumiem, regulāras rezerves kopijas ar atjaunošanas testu, drošības uzraudzība un skaidrs regulējums ārkārtas gadījumiem. Svarīgi arī rakstiski nofiksēt, kas par ko atbild.
Vai apkopes līgums aizstāj manu aģentūru vai hostinga sniedzēju?
Ne obligāti. Bieži mēs strādājam kopā ar aģentūru un hostinga sniedzēju un uzņemamies drošības daļu. Izšķirošais ir, lai atbildības būtu sadalītas bez spraugām un nekas neietu zudumā starp iesaistītajiem.
Kas notiek, kad kļūst zināma kritiska ievainojamība, piemēram, PHP2Shell?
Tad mēs pārbaudām, kuras jūsu sistēmas ir skartas, instalējam atjauninājumus saskaņā ar saskaņoto norisi vai ieviešam pagaidu pasākumus un informējam jūs par stāvokli. Cik ātri tas notiek, kopīgi nosakām līgumā.
Vai ir fiksēta cena?
Apjoms ir atkarīgs no jūsu sistēmu skaita un veida. Pēc uzskaites sagatavojam piedāvājumu, kas precīzi apraksta, kas ir iekļauts.