Kort gezegd: Hebt u IT-beveiligingsexperts nodig voor uw webserver en kunt of wilt u niet wachten tot iemand ter plaatse is, dan werken wij op afstand. Bent u getroffen of onzeker, neem dan nu contact op. Wij nemen de situatie op, patchen of ruimen op, beveiligen het systeem en documenteren alles, in heel Duitsland en Europa.
Verwijder nu niets en zet niets opnieuw op. Vermoedt u een incident, laat bestanden en logboeken dan zoals ze zijn tot een expert ze heeft veiliggesteld. Meld uw noodgeval, en wij nemen het over vanaf het eerste bericht.
Bent u getroffen? Wanneer externe beveiligingsexperts zinvol zijn
Niet elk bedrijf heeft een eigen afdeling voor IT-beveiliging, en ook waar die bestaat, ontbreekt vaak de tijd voor een acuut geval. Externe hulp is op zijn plaats als een van deze punten van toepassing is:
- Uw server draait met een PHP-versie waarvan u de patchstatus niet kunt aantonen, en de situatie rond PHP2Shell maakt u onzeker.
- Er zijn aanwijzingen voor een aanval: onbekende PHP-bestanden, vreemde beheerdersaccounts, doorverwijzingen, waarschuwingen van hoster of Google.
- Uw beheerder of bureau is niet bereikbaar, overbelast of vakinhoudelijk aan zijn grens.
- Een patch laat zich niet zomaar doorvoeren, omdat de toepassing oud is of de hoster blokkeert.
- U moet snel tegenover directie, verzekeraar of klanten aantonen wat u hebt gedaan.
- U weet simpelweg niet waar u moet beginnen.
De Duitse federale dienst voor informatiebeveiliging (BSI) heeft voor PHP2Shell waarschuwingsniveau 3 (oranje) afgegeven en adviseert de directe update. Wie niet direct kan patchen, moet volgens het BSI webservers tijdelijk van het netwerk halen. Dat is een moment waarop vakmensen lonen.
Wat u nu direct doet
- Schrijf de situatie in drie zinnen op: Wat valt op, sinds wanneer, welke systemen zijn getroffen?
- Benoem server en verantwoordelijken: Waar draait de website, wie beheert haar, wie heeft toegangen?
- Laat logboeken veiligstellen: Vraag uw hoster protocollen vanaf 20-10-2026 te bewaren, zoals de vakpers adviseert.
- Stel de PHP-versie vast: Met
php -vop de opdrachtregel, in het hostingpaneel of via uw hoster. Houd er rekening mee dat de opdrachtregel een andere PHP-versie kan gebruiken dan de webserver. - Geen haastige acties: Niet verwijderen, niet opnieuw installeren, geen back-up terugzetten zonder voorafgaande kopie.
- Houd de beslisser bereikbaar: Wij hebben een persoon nodig die mag beslissen over uitschakelen, herstarts en wachtwoordwijzigingen.
- Neem contact met ons op: Bel ons of stuur een bericht via WhatsApp.
Hoe helpt PHP SOS concreet?
- Situatie opnemen: In het eerste gesprek stellen we aanleiding, systemen, soorten gegevens en verantwoordelijkheden vast. U krijgt een inschatting wat dringend is en wat kan wachten.
- Veiligstellen en dichten: Wij zetten de toestand veilig voordat we iets wijzigen en dichten de acute toegang, bijvoorbeeld met een patch, herstart van alle PHP-processen of tussentijdse maatregelen.
- Controleren en opschonen: Wij zoeken naar sporen van een compromittering en verwijderen schadelijke code. Is de situatie onduidelijk, lees dan meer over onze aanpak onder PHP2Shell-noodhulp.
- Beveiligen en rapporteren: Wij verbeteren de configuratie en leveren een rapport dat ook voor derden navolgbaar is. Terugkerende taken zoals updates neemt op verzoek een beveiligingsonderhoudscontract over.
Op afstand werken: hoe dat er in de praktijk uitziet
Op afstand betekent niet dat wij van een afstand gissen. Wij werken op het systeem zelf, alleen niet in dezelfde ruimte. Dat bespaart reistijd en versnelt de start, zonder dat de grondigheid afneemt.
Technisch loopt dat meestal via een beveiligde toegang, zoals SSH met sleutel, of via het paneel van uw hoster. Wij vragen om toegangen met zo beperkt mogelijke rechten die alleen gelden voor de duur van de opdracht. Na afronding trekt u deze toegangen weer in, en wij bevestigen welke accounts en sleutels wij hadden aangemaakt.
Krijgen wij toegang tot systemen met persoonsgegevens, dan is in de regel een overeenkomst voor gegevensverwerking in opdracht nodig. Waar daarbij op te letten valt, beschrijft Gegevensverwerking in opdracht bij servertoegang. Hoe u in het algemeen een passende dienstverlener kiest, legt Beveiligingsdienstverlener kiezen uit, en wat er in een dienstverlenerscontract hoort te staan, Dienstverlenerscontract en beveiliging.
Ook zonder acuut incident: PHP-patch en inschatting
Niet elke oproep komt voort uit een noodgeval. Veel bedrijven willen gewoon weten of ze zijn getroffen en de update netjes hebben doorgevoerd, met herstart en bewijs. Daarbij helpt de PHP-patchservice. Belangrijk daarbij: een update bewijst niet dat er daarvoor niets is gebeurd en verwijdert geen reeds ingebrachte schadelijke software. Daarom controleren wij zo nodig aanvullend op sporen.
Bij distributies en hosters toont het weergegeven versienummer soms nog een oudere stand, hoewel backports zijn doorgevoerd. Beslissend is de pakketstatus en de bevestiging van de aanbieder, niet alleen het nummer.
Wat u ons het best kunt sturen
- een korte beschrijving van de aanleiding
- gegevens over de hosting: eigen server, managed server, shared hosting, container
- naam van de hoster en, indien aanwezig, bureau of beheerder
- bekende PHP-versie en gebruikt CMS of webshopsysteem
- vermelding of er persoonsgegevens worden verwerkt
- een contactpersoon met beslissingsbevoegdheid
Waarom PHP SOS
Wij werken Made in Germany en zijn met ons partnernetwerk van cyberprofessionals al meer dan 25 jaar gespecialiseerd in IT-beveiliging. U krijgt een vast aanspreekpunt dat uw situatie kent en een navolgbare documentatie. Wij werken op afstand, zonder reistijd, en doen geen beloften die niemand kan waarmaken. Uitspraken scheiden wij zorgvuldig in aangetoond, waarschijnlijk en onbekend.
Bent u getroffen? Bel ons. Wij helpen.
Hebt u experts nodig die direct beginnen zonder dat iemand hoeft te reizen, neem dan nu contact op. Bel ons of stuur een bericht via WhatsApp. Wij nemen het over vanaf het eerste bericht en blijven erbij tot het incident is afgerond en gedocumenteerd. Meld nu uw noodgeval
Veelgestelde vragen
Kan IT-beveiliging echt volledig op afstand werken?
Voor webservers meestal wel. Analyse, beheersing, patchen, opschonen en beveiligen verlopen via SSH, hostingpaneel of CMS-toegang. Fysieke toegang is alleen nodig bij hardware ter plaatse, zoals een server in het eigen datacenter.
Welke toegangen hebt u van mij nodig?
Afhankelijk van het geval een account op de server of in het hostingpaneel, toegang tot de CMS-backend en, indien nodig, tot de database. Of wij spreken met uw hoster zodra u ons dat toestaat. Wij werken met zo beperkt mogelijke rechten en toegangen die u op elk moment kunt intrekken.
Heb ik een verwerkersovereenkomst nodig?
Krijgen derden toegang tot systemen met persoonsgegevens, dan moet in de regel een overeenkomst voor gegevensverwerking in opdracht volgens de AVG worden gesloten. Of die in uw geval vereist is, bespreekt u met uw functionaris voor gegevensbescherming.
Waaraan herken ik een serieuze beveiligingsdienstverlener?
Hij benoemt wat aangetoond is en wat een vermoeden, belooft geen absolute veiligheid, documenteert navolgbaar en maakt rechten en toegangen transparant. Wees wantrouwig bij algemene beloften en druk om direct een contract te sluiten.
Wat gebeurt er als ik niet weet of ik ben getroffen?
Dan stellen we dat eerst vast: PHP-versie, uitvoeringsmodus, patchstatus en aanwijzingen in de bedrijfsvoering. Het resultaat is een inschatting met duidelijke volgende stappen, ook als het antwoord is dat er geen actie nodig is.