# Monitorizare de securitate pentru servere web

> Monitorizare de securitate pentru servere: urmărim fișierele, procesele, autentificările și conexiunile serverelor dumneavoastră web și raportăm anomalii.

Sursa: https://phpsos.de/ro/leistungen/security-monitoring/  
Stadiu: 25.10.2026  
Furnizor: PHP SOS, Asistență de urgență PHP și securitatea serverelor. Ajutor imediat pe WhatsApp: https://wa.me/491736494914?text=Bun%C4%83%20ziua%2C%20PHP%20SOS%2C%20avem%20nevoie%20de%20ajutor%20cu%20serverul%20nostru%20PHP.%20Firma%3A%20%E2%80%A6%20Site%3A%20%E2%80%A6

**Pe scurt:** Monitorizarea de securitate a serverelor înseamnă observarea continuă a serverelor web în căutarea semnelor unui atac, în loc să reacționați abia când clienții se plâng. Supraveghem fișierele, procesele, autentificările, conexiunile și logurile serverelor dumneavoastră PHP și încadrăm fiecare anomalie într-un mod ușor de înțeles. Astfel recunoașteți problemele mai devreme și, în caz grav, aveți urmele necesare.

## De ce contează acum monitorizarea de securitate a serverelor

PHP2Shell a arătat cât de repede o vulnerabilitate nouă poate deveni o amenințare pentru milioane de servere. Unit 42 a numărat peste 22,6 milioane de instanțe expuse, potențial vulnerabile. În același timp, nu există Indicators of Compromise publicați și confirmați. Cine vrea să știe dacă se întâmplă ceva pe propriul server trebuie să urmărească comportamentul.

Multe intruziuni sunt descoperite târziu, adesea de terți: un avertisment Google, o blocare de către furnizorul de hosting din cauza trimiterii de spam, o sesizare a unui client. Până atunci, logurile sunt adesea rotite, iar urmele pierdute. Monitorizarea de securitate scurtează acest interval și asigură că jurnalele sunt încă acolo când este nevoie de ele. Pentru conducere înseamnă mai ales un lucru: deciziile din situațiile grave se bazează pe fapte, nu pe presupuneri.

## Ce supraveghem

| Domeniu | La ce fim atenți |
|---|---|
| Fișiere | fișiere PHP noi sau modificate, cod executabil în dosarele de încărcare, modificări în `.htaccess` și în configurație |
| Procese | comenzi pornite din workerii PHP, procese permanente necunoscute, workeri care se prăbușesc |
| Autentificări | autentificări SSH și în panou, conturi noi de administrator în CMS, încercări eșuate repetate |
| Rețea | conexiuni neobișnuite spre exterior, trimitere bruscă de e-mailuri, porturi noi deschise |
| Loguri | tipare neobișnuite de cereri, acumulări de erori, lacune în jurnalizare |
| Starea sistemului | versiunile PHP, CMS și ale pachetelor, confruntate cu actualizările de securitate cunoscute |

Cum pot fi verificate manual asemenea semnale descrie [Cum analizați logurile serverului web după un atac](https://phpsos.de/ro/ratgeber/logfiles-auswerten/). Pentru accesurile de administrare recomandăm suplimentar măsurile din [Cum protejați autentificările de administrare împotriva atacurilor brute force](https://phpsos.de/ro/ratgeber/brute-force-login-schutz/).

## Cum ajută PHP SOS concret?

1. **Stabilirea situației de pornire:** Preluăm serverele, aplicațiile, jurnalele existente și supravegherea de până acum și stabilim ce este normal. Fără această stare de referință, anomaliile nu pot fi recunoscute cu certitudine.
2. **Configurarea supravegherii:** Configurăm verificarea integrității fișierelor, redirecționarea logurilor către o locație de stocare separată și reguli pentru consecințele tipice ale atacurilor. Logurile sunt păstrate astfel încât un atacator de pe serverul web să nu le poată șterge pur și simplu.
3. **Reglaj fin:** În primele săptămâni adaptăm regulile pentru ca să nu fiți inundat de alarme false, de exemplu din cauza actualizărilor sau a deployment-urilor obișnuite.
4. **Raportare și încadrare:** Raportăm anomaliile cu încadrare: ce s-a observat, cât de probabil este un atac și ce este de făcut în continuare.
5. **Rapoarte:** La intervale regulate primiți un rezumat cu evenimente, actualizări rămase deschise și recomandări.

> **Sfat:**
> Păstrați logurile pe un sistem separat. În cazul PHP2Shell, presa de specialitate recomandă salvarea logurilor serverului începând cu 20.10.2026. Cine le stochează central le are și atunci când serverul web trebuie reinstalat.

## Cum arată o alertă din partea noastră

Un avertisment este util doar dacă este înțeles. De aceea, fiecare alertă conține aceleași elemente:

- **Ce s-a observat?** De exemplu: în dosarul de încărcare al unui site a apărut un fișier PHP nou, iar la scurt timp un worker PHP a stabilit o conexiune spre exterior către o adresă necunoscută.
- **Cum o încadrăm?** Dovedite sunt fișierul nou și conexiunea. Probabilă este o legătură între ele. Necunoscut este dacă au fost transferate date.
- **Ce am făcut deja?** De exemplu, am salvat fișierul și, dacă s-a convenit, am trecut site-ul în modul de mentenanță.
- **Ce trebuie să decideți?** De exemplu, dacă site-ul rămâne offline până când cauza este clarificată.

Evenimentele inofensive, de exemplu o actualizare obișnuită de plugin, le recunoaștem pe baza situației de pornire și le rezumăm în raport, în loc să vă încărcăm cu ele individual. Cu timpul, supravegherea ajunge să vă cunoască mai bine sistemele.

## Ce primiți și de ce avem nevoie

Primiți o supraveghere configurată, cu reguli documentate, alerte ușor de urmărit, cu recomandare de acțiune, rapoarte regulate și o stocare centrală a jurnalelor. La un incident confirmat, datele intră direct în [Incident Response](https://phpsos.de/ro/leistungen/incident-response/).

De la dumneavoastră avem nevoie de:

- **acces de administrator** la servere, pentru configurarea agenților și a redirecționării logurilor
- **o privire de ansamblu** asupra aplicațiilor, a deployment-urilor planificate și a ferestrelor de mentenanță
- **un interlocutor** care primește alertele și poate lua decizii
- **coordonare cu responsabilul dumneavoastră cu protecția datelor**, deoarece logurile pot conține date cu caracter personal, precum adresele IP

## Ce nu promitem

Monitorizarea nu detectează orice atac. Atacatorii abili încearcă să rămână neobservați, iar unele vulnerabilități lasă aproape fără urme. Monitorizarea crește probabilitatea de a observa devreme o intruziune și asigură date solide. Nu înlocuiește nici actualizările, nici securizarea.

Nici timpii de reacție nu îi stabilim la grămadă; ei depind de asistența convenită. Monitorizarea își dă cel mai bine roadele ca parte a unui [contract de mentenanță de securitate](https://phpsos.de/ro/leistungen/security-wartungsvertrag/), în care actualizările, backupurile și supravegherea sunt reglementate împreună.


## Întrebări frecvente

**Care este diferența dintre monitorizarea obișnuită și monitorizarea de securitate?**  
Monitorizarea obișnuită verifică dacă un server este accesibil și are suficiente resurse. Monitorizarea de securitate urmărește semnele unui atac, de exemplu fișiere executabile noi, procese neobișnuite sau autentificări străine. Cele două se completează.

**Detectează monitorizarea un atac prin PHP2Shell?**  
Nu există Indicators of Compromise publicați și confirmați pentru PHP2Shell. Monitorizarea poate însă face vizibile consecințele tipice ale unei intruziuni, de exemplu fișiere PHP noi sau comenzi pornite dintr-un proces PHP. O garanție de reușită nu există.

**Trebuie să instalez software pe server pentru asta?**  
De regulă da, de exemplu un agent pentru integritatea fișierelor și redirecționarea logurilor. Ce instrumente folosim stabilim împreună cu dumneavoastră și, dacă este cazul, cu furnizorul dumneavoastră de hosting, pentru ca funcționarea și protecția datelor să se potrivească.

**Funcționează monitorizarea de securitate și la hostingul partajat?**  
Doar limitat. Fără acces la procese și la jurnalele sistemului rămâne mai ales supravegherea fișierelor și a conținutului din exterior. Pentru o supraveghere completă este nevoie de un server propriu sau administrat.

## Surse

- [BSI IT-Grundschutz](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/it-grundschutz_node.html)
- [OWASP Cheat Sheet Series](https://cheatsheetseries.owasp.org/)
- [BSI: Oficiul Federal German pentru Securitatea Informațiilor](https://www.bsi.bund.de/)