Īsi: ja jums vajadzīgi IT drošības eksperti savam tīmekļa serverim un nevarat vai nevēlaties gaidīt, līdz kāds ierodas uz vietas, mēs strādājam attālināti. Ja esat skarti vai neesat pārliecināti, sazinieties ar mums tagad. Mēs apzinām situāciju, ielāpojam vai attīrām, nostiprinām sistēmu un visu dokumentējam, visā Vācijā un Eiropā.
Tagad neko neizdzēsiet un neuzstādiet no jauna. Ja pieļaujat incidentu, atstājiet failus un žurnālus tādus, kādi tie ir, līdz eksperts tos ir saglabājis. Pieteikt ārkārtas gadījumu, un mēs uzņemamies darbu no pirmās ziņas.
Vai esat skarti? Kad ārējie drošības eksperti ir lietderīgi
Ne katram uzņēmumam ir sava IT drošības nodaļa, un pat tur, kur tāda ir, akūtam gadījumam bieži trūkst laika. Ārējā palīdzība ir piemērota, ja atbilst kāds no šiem punktiem:
- Jūsu serveris darbojas ar PHP versiju, kuras ielāpa stāvokli nevarat pierādīt, un situācija ap PHP2Shell jūs dara nedrošus.
- Ir uzbrukuma pazīmes: nezināmi PHP faili, svešie administratora konti, pāradresācijas, hostinga sniedzēja vai Google brīdinājumi.
- Jūsu administrators vai aģentūra nav sasniedzama, ir pārslogota vai savās zināšanās pie robežas.
- Ielāpu nevar vienkārši uzstādīt, jo lietojumprogramma ir veca vai hostinga sniedzējs bloķē.
- Jums ātri jāpierāda vadībai, apdrošinātājam vai klientiem, ko esat darījuši.
- Jūs vienkārši nezināt, ar ko sākt.
Vācijas Federālais informācijas drošības birojs par PHP2Shell ir izsludinājis 3. brīdinājuma līmeni (oranžs) un iesaka nekavējoties atjaunināt. Kas nevar ielāpot uzreiz, tam saskaņā ar BSI tīmekļa serveris uz laiku jāatvieno no tīkla. Tas ir brīdis, kad speciālisti ir vērtīgi.
Ko darīt tūlīt
- Situāciju pierakstīt trīs teikumos: Kas ir pamanīts, kopš kura laika, kuras sistēmas ir skartas?
- Nosaukt serverus un atbildīgos: Kur darbojas vietne, kas to pārvalda, kam ir piekļuves?
- Likt saglabāt žurnālus: Palūdziet savu hostinga sniedzēju saglabāt protokolus no 2026. gada 20. oktobra, kā iesaka speciālistu prese.
- Noteikt PHP versiju: Ar
php -vkomandrindā, hostinga panelī vai caur savu hostinga sniedzēju. Ņemiet vērā, ka komandrinda var izmantot citu PHP versiju nekā tīmekļa serveris. - Nekādu pārsteidzīgu darbību: Nedzēst, neuzstādīt no jauna un neatjaunot rezerves kopiju bez iepriekšējas saglabāšanas.
- Nodrošināt lēmumu pieņēmēja sasniedzamību: Mums vajadzīga persona, kas drīkst lemt par izslēgšanu, pārstartēšanu un paroļu maiņu.
- Sazināties ar mums: Zvaniet vai rakstiet WhatsApp.
Kā PHP SOS palīdz konkrēti?
- Situācijas attēls: Pirmajā sarunā noskaidrojam iemeslu, sistēmas, datu veidus un atbildības. Jūs saņemat vērtējumu, kas ir steidzams un kas var pagaidīt.
- Saglabāt un aizvērt: Mēs saglabājam stāvokli, pirms kaut ko mainām, un aizveram akūto piekļuvi, piemēram, ar ielāpu, visu PHP procesu pārstartēšanu vai pagaidu pasākumiem.
- Pārbaudīt un attīrīt: Mēs meklējam kompromitācijas pēdas un noņemam ļaunprātīgo kodu. Ja situācija ir neskaidra, vairāk par mūsu rīcību lasiet lapā PHP2Shell ārkārtas palīdzība.
- Nostiprināt un ziņot: Mēs uzlabojam konfigurāciju un sniedzam ziņojumu, kas ir saprotams arī trešajām personām. Atkārtotus uzdevumus, piemēram, atjauninājumus, pēc vēlēšanās uzņemas drošības uzturēšanas līgums.
Darbs attālināti: kā tas praktiski izskatās
Attālināti nenozīmē, ka mēs minam no tālienes. Mēs strādājam pašā sistēmā, tikai ne vienā telpā. Tas ietaupa ierašanos un paātrina sākumu, nesamazinot rūpību.
Tehniski tas parasti notiek caur nodrošinātu piekļuvi, piemēram, SSH ar atslēgu, vai caur jūsu hostinga sniedzēja paneli. Mēs lūdzam piekļuves ar pēc iespējas šaurākām tiesībām, kas darbojas tikai uzdevuma laikā. Pēc noslēguma jūs šīs piekļuves atkal atsaucat, un mēs apstiprinām, kādus kontus un atslēgas bijām izveidojuši.
Ja piekļūstam sistēmām ar personas datiem, parasti nepieciešams datu apstrādes līgums. Kas pie tam jāņem vērā, apraksta Datu apstrāde servera piekļuves gadījumā. Kā principā izvēlēties piemērotu pakalpojumu sniedzēju, paskaidro Drošības pakalpojumu sniedzēja izvēle, un ko pakalpojumu sniedzēja līgumā vajadzētu ierakstīt, Pakalpojumu sniedzēja līgums un drošība.
Arī bez akūta incidenta: PHP ielāps un vērtējums
Ne katrs zvans nāk no ārkārtas situācijas. Daudzi uzņēmumi vienkārši vēlas zināt, vai ir skarti, un ka atjauninājums ir uzstādīts pareizi, ar pārstartēšanu un pierādījumu. Šeit palīdz PHP ielāpu pakalpojums. Svarīgi pie tam: atjauninājums nepierāda, ka iepriekš nekas nav noticis, un nenoņem jau ievadītu ļaunprogrammatūru. Tāpēc vajadzības gadījumā papildus pārbaudām pēdas.
Distributīvos un pie hostinga sniedzējiem parādītais versijas numurs daļēji turpina rādīt vecāku stāvokli, kaut gan backport ir uzstādīti. Izšķirošs ir pakotnes stāvoklis un sniedzēja apstiprinājums, nevis tikai numurs.
Ko jums vajadzētu mums nosūtīt
- īss iemesla apraksts
- dati par hostingu: pašu serveris, pārvaldīts serveris, Shared Hosting, konteiners
- hostinga sniedzēja nosaukums un, ja ir, aģentūra vai administrators
- zināmā PHP versija un lietotais CMS vai veikala sistēma
- norāde, vai tiek apstrādāti personas dati
- kontaktpersona ar lēmumu pieņemšanas tiesībām
Kāpēc PHP SOS
Mēs strādājam pēc principa Made in Germany un jau vairāk nekā 25 gadus kopā ar savu kiberspeciālistu partneru tīklu esam specializējušies IT drošībā. Jums ir pastāvīga kontaktpersona, kas pazīst jūsu situāciju, un izsekojama dokumentācija. Mēs strādājam attālināti, bez ierašanās, un nesniedzam solījumus, ko neviens nevar izpildīt. Apgalvojumus precīzi nošķiram pēc apliecināts, iespējams un nezināms.
Vai esat skarti? Zvaniet. Mēs palīdzam.
Ja jums vajadzīgi eksperti, kas sāk uzreiz un kuriem nav jāierodas, sazinieties ar mums tagad. Zvaniet vai rakstiet WhatsApp. Mēs uzņemamies darbu no pirmās ziņas un paliekam klāt, līdz incidents ir noslēgts un dokumentēts. Pieteikt ārkārtas gadījumu tagad
Biežāk uzdotie jautājumi
Vai IT drošība patiešām var darboties pilnībā attālināti?
Tīmekļa serveriem parasti jā. Analīze, ierobežošana, ielāpošana, attīrīšana un nostiprināšana notiek caur SSH, hostinga paneli vai CMS piekļuvi. Fiziska piekļuve vajadzīga tikai aparatūrai uz vietas, piemēram, serverim paša datu centrā.
Kādas piekļuves jums vajag no manis?
Atkarībā no gadījuma kontu serverī vai hostinga panelī, piekļuvi CMS aizkulisēm un, ja vajadzīgs, datubāzei. Alternatīvi mēs runājam ar jūsu hostinga sniedzēju, tiklīdz to atļaujat. Strādājam ar pēc iespējas šaurākām tiesībām un piekļuvēm, ko jūs jebkurā laikā varat atsaukt.
Vai man vajadzīgs datu apstrādes līgums?
Ja trešās personas piekļūst sistēmām ar personas datiem, saskaņā ar VDAR parasti jāslēdz datu apstrādes līgums. Vai tas jūsu gadījumā ir nepieciešams, lūdzu, noskaidrojiet ar savu datu aizsardzības speciālistu.
Kā atpazīt nopietnu drošības pakalpojumu sniedzēju?
Viņš nosauc, kas ir apliecināts un kas ir pieņēmums, nesola absolūtu drošību, dokumentē izsekojami un atklāti norāda tiesības un piekļuves. Piesardzīgiem jābūt pret vispārīgiem solījumiem un spiedienu uz tūlītēju līguma noslēgšanu.
Kas notiek, ja nezinu, vai esmu skarts?
Tad mēs to vispirms noskaidrojam: PHP versija, darbības režīms, ielāpa stāvoklis un pazīmes darbībā. Rezultāts ir vērtējums ar skaidriem nākamajiem soļiem, arī tad, ja atbilde ir, ka rīcība nav nepieciešama.