Pe scurt: Un contract de mentenanță a site-ului cu accent pe securitate asigură că actualizările, backupurile și supravegherea nu depind de întâmplare. Asistăm permanent site-urile și serverele dumneavoastră PHP, menținem starea actualizată, testăm restaurarea și reacționăm după un proces convenit atunci când devine cunoscută o nouă vulnerabilitate. Primiți periodic un raport ușor de înțeles.
De ce securitatea aparține unui contract de mentenanță a site-ului
Multe contracte de mentenanță acoperă actualizările CMS și se opresc acolo. PHP2Shell a arătat că nu este suficient: vulnerabilitățile CVE-2026-109618 și CVE-2026-109619 se află în PHP însuși, nu în CMS. O actualizare WordPress sau Shopware nu le închide. Cine îngrijește doar CMS-ul nu are în vedere pericolul propriu-zis.
La aceasta se adaugă factorul timp. Între preanunțul php.net din 20.10.2026 și publicarea patchurilor din 21.10. a trecut o zi, iar potrivit rapoartelor din presă a existat deja la 17.10. o primă tentativă de atac observată. În asemenea situații ajută doar un proces stabilit dinainte și cineva care are acces și știe ce sisteme sunt afectate. Cine abia în situația gravă caută date de acces, sună furnizori și clarifică responsabilitățile pierde exact timpul pe care îl folosesc atacatorii.
Un alt punct este adesea subestimat: backupurile care nu au fost niciodată restaurate sunt o promisiune fără dovadă. Abia un test de restaurare arată dacă o salvare este completă și cât durează de fapt revenirea la funcționare.
Pentru cine merită un contract de mentenanță de securitate
Un contract de mentenanță cu accent pe securitate se potrivește mai ales companiilor al căror site sau magazin este critic pentru afacere, dar care nu au administrare proprie pentru servere și PHP. Tipice sunt comercianții online, cabinetele, birourile de avocatură și firmele mijlocii cu portaluri pentru clienți, dar și instituțiile publice cu mai multe prezențe web.
La fel de util este atunci când responsabilitatea este astăzi distribuită pe mai mulți umeri: o agenție a construit site-ul, un furnizor de hosting pune la dispoziție serverul, un fost angajat cunoștea accesurile. În asemenea configurații, în situații precum PHP2Shell se vede repede că nimeni nu este clar responsabil. Contractul creează un punct fix, care este la curent și are voie să acționeze.
Pentru un singur site mic, fără formulare sau date ale clienților, poate fi suficientă o amploare mai redusă. Aceasta o clarificăm la inventar.
Ce conține contractul de mentenanță de securitate
- Actualizări: sistem de operare, server web, PHP, CMS, extensii și dependențe, într-un ritm fix și suplimentar în cazul vulnerabilităților critice
- Repornire și dovadă: după actualizările PHP, repornirea tuturor workerilor, cu controlul că nu rulează procese vechi
- Backupuri: după regula 3-2-1, cu test regulat de restaurare. Bazele sunt la Backupuri după regula 3-2-1.
- Supraveghere: integritatea fișierelor, autentificări, procese și loguri, așa cum este descris la Monitorizare de securitate pentru servere web
- Ciclul de viață: planificare din timp, înainte ca o versiune PHP să ajungă la sfârșitul suportului, de exemplu PHP 8.2 la 31.12.2026
- Proces de urgență: pași stabiliți pentru situația gravă, accesuri și interlocutori care sunt imediat cunoscuți în caz de incident
- Raport: rezumat periodic cu actualizările aplicate, evenimente și recomandări
Cine răspunde de ce?
Multe vulnerabilități apar nu tehnic, ci organizatoric: fiecare crede că se ocupă altcineva. De aceea consemnăm responsabilitățile în scris. Un exemplu tipic:
| Sarcină | Furnizor de hosting | Agenție | PHP SOS | Dumneavoastră |
|---|---|---|---|---|
| Hardware, rețea, centru de date | da | |||
| Sistem de operare și actualizări PHP | în funcție de contract | da | ||
| CMS și extensii | da | conform înțelegerii | ||
| Conținut și conturi de utilizator | da | |||
| Supraveghere și proces de urgență | da | aprobări |
Distribuția reală depinde de contractele dumneavoastră. Mai ales la serverele administrate (managed) merită o privire atentă asupra a ceea ce preia de fapt furnizorul, vezi Managed Server: clarificarea responsabilității. Agențiile cu multe site-uri de clienți găsesc un model potrivit la Partener de securitate pentru agenții.
Cum ajută PHP SOS concret?
- Inventar: Inventariem toate site-urile, serverele, versiunile, accesurile, backupurile și contractele existente.
- Protejarea inițială: Actualizările rămase deschise și vulnerabilitățile cunoscute sunt închise mai întâi, înainte de începerea asistenței continue.
- Înțelegere: Consemnăm în scris amploarea, ritmul, responsabilitățile și procesul de urgență, inclusiv întrebarea când vi se cere acordul înainte de modificări.
- Asistență continuă: Actualizări, backupuri, supraveghere și rapoarte conform planului, iar la vulnerabilități critice, suplimentar, conform procesului de urgență convenit.
- Verificare anuală: Verificăm împreună dacă contractul se mai potrivește peisajului dumneavoastră de sisteme.
De ce avem nevoie și ce nu promitem
Avem nevoie de accesuri administrative permanente, de o persoană de contact cu putere de decizie, de contact cu furnizorul de hosting și cu agenția, precum și de informații despre modificările planificate ale aplicațiilor dumneavoastră. Gestionăm accesurile separat pentru fiecare client și documentăm cine are acces. Dacă planificați modificări ale sistemelor, de exemplu un magazin nou, un alt site sau schimbarea furnizorului de hosting, spuneți-ne din timp, pentru ca actualizările, backupurile și supravegherea să crească odată cu ele.
Nu promitem că sistemele dumneavoastră nu vor fi niciodată atacate. Un contract de mentenanță reduce riscul și asigură că, în situația gravă, se acționează rapid și ordonat. Prețurile și timpii de reacție nu le menționăm la grămadă, ci le stabilim în ofertă, după inventar. Cum vă pregătiți suplimentar organizatoric pentru situația gravă descrie Cum creați un plan de urgență IT pentru serverele web.
Întrebări frecvente
Ce intră într-un contract de mentenanță a site-ului cu accent pe securitate?
Cel puțin actualizări pentru server, PHP, CMS și extensii, backupuri regulate cu test de restaurare, o supraveghere de securitate și o reglementare clară pentru urgențe. Important este și să se consemneze în scris cine răspunde de ce.
Înlocuiește contractul de mentenanță agenția sau furnizorul meu de hosting?
Nu neapărat. Adesea colaborăm cu agenția și cu furnizorul de hosting și preluăm partea de securitate. Esențial este ca responsabilitățile să fie distribuite fără lacune și nimic să nu rămână nerezolvat între cei implicați.
Ce se întâmplă când devine cunoscută o vulnerabilitate critică precum PHP2Shell?
Atunci verificăm care dintre sistemele dumneavoastră sunt afectate, aplicăm actualizările conform procesului convenit sau luăm măsuri provizorii și vă informăm despre stadiu. Cât de repede se întâmplă acest lucru stabilim împreună în contract.
Există un preț fix?
Amploarea depinde de numărul și de tipul sistemelor dumneavoastră. După un inventar întocmim o ofertă care descrie exact ce este inclus.