Pe scurt: Sunteți afectat? Sunați-ne. Vă ajutăm. Dacă aveți o urgență IT la serverul web și niciun expert la îndemână, ne puteți angaja printr-un mesaj: preluăm cazul de la primul mesaj, lucrăm la distanță, fără deplasare, și consemnăm totul în scris, până când incidentul este încheiat și documentat.
Acum nu ștergeți nimic și nu reinstalați nimic. Nici ca pregătire pentru prestator. Starea sistemului este cel mai important mijloc de probă. Anunțați urgența, iar noi clarificăm împreună accesurile și rolurile.
Sunteți afectat? Când este necesar un prestator de urgență
Nu fiecare defecțiune este un incident de securitate. Un prestator pentru urgențe este util dacă se aplică cel puțin unul dintre aceste puncte:
- Serverul dumneavoastră web se comportă neobișnuit, iar nimeni din firmă nu poate încadra cauza.
- Există bănuiala unui cod malițios, a unei intruziuni sau a unor date exfiltrate.
- Furnizorul de hosting a blocat serviciul sau cere o curățare.
- Versiunea dumneavoastră PHP este veche sau neclarificată și nu știți dacă vulnerabilitățile PHP2Shell au fost exploatate.
- Departamentul propriu IT sau agenția nu este disponibilă ori nu are experiență cu incidente.
Bănuiala este suficientă. Dacă puteți avansa singur sau aveți nevoie de sprijin se poate cântări cu ajutorul paginii Remediați singur sau angajați un prestator?.
Ce faceți imediat
- Înghețați starea. Fără modificări pe server, fără acțiuni de curățare, fără actualizări pe orbește.
- Listați accesurile. Ce accesuri la panou, SSH, CMS și baza de date există și cine le administrează?
- Informați furnizorul de hosting. Rugați-l să păstreze logurile și snapshoturile. Nu ascundeți nimic din ce trebuie să știe.
- Stabiliți factorul de decizie. Cine din companie aprobă opririle, repornirile și schimbarea parolelor?
- Clarificați situația datelor. Se află pe sistem date cu caracter personal, date de plată sau secrete comerciale?
- Informați persoanele implicate. Responsabilul cu protecția datelor și, dacă există, asigurătorul cyber.
- Angajați prestatorul. Sunați-ne sau scrieți-ne pe WhatsApp. Preluăm cazul de la primul mesaj.
Cum decurge angajarea
O urgență nu suportă un proces contractual lung, dar nici lacune în privința responsabilității și a protecției datelor. De aceea procedăm în această ordine:
- Prima discuție: Ascultăm situația și punem puținele întrebări necesare pentru o primă evaluare.
- Stabilirea cadrului: Clarificăm împreună ce sisteme avem voie să verificăm, cine decide și cum comunicăm.
- Reglementarea protecției datelor: Dacă accesăm sisteme cu date cu caracter personal, discutăm acordul necesar privind prelucrarea datelor în numele dumneavoastră. Bazele le explică pagina Prelucrarea datelor în numele operatorului la accesul pe server.
- Configurarea accesului: Ne dați doar drepturile necesare pentru lucrare. După încheiere, accesurile sunt retrase.
- Lucrare și rapoarte: Revenim cu stadii intermediare și consemnăm rezultatele în scris.
Cum comparați în general furnizorii găsiți în Alegerea unui prestator de securitate IT: 12 întrebări. Obligațiile contractuale privind securitatea le tratează Contractele cu prestatorii: reglementați clar obligațiile de securitate.
Cum ajută PHP SOS concret?
- Imaginea situației: Ce s-a întâmplat, ce servere rulează, ce versiuni PHP și ce mod de operare (PHP-FPM, mod_php, LiteSpeed) sunt folosite?
- Salvare și închidere: Salvăm logurile, fișierele și baza de date. Apoi remediem cauza: patch, configurație sau blocarea accesurilor, cu repornirea tuturor proceselor PHP.
- Verificare și curățare: Căutăm webshell-uri, uși dosnice, cronjob-uri și accesuri străine și le eliminăm sau reconstruim din surse curate.
- Securizare și raport: Primiți un raport cu cronologie, constatări și recomandări. La incidente mai mari trecem la un Incident Response.
Dacă este vorba deocamdată doar de vulnerabilitatea PHP și de dovada patchului, se potrivește ajutorul de urgență PHP2Shell pentru companii. Dacă există cod malițios, punctul de plecare corect este eliminarea malware-ului.
Cum recunoașteți un prestator serios pentru urgențe
Într-o urgență, mulți apelează la primul furnizor întâlnit. Trei întrebări ajută să faceți ordine în câteva minute. Mai întâi: se salvează întâi și abia apoi se modifică? Cine „face curățenie” imediat își închide drumul către elucidarea ulterioară. Apoi: se consemnează în scris ce s-a găsit și ce s-a făcut? Fără documentare, nici asigurătorii, nici responsabilii cu protecția datelor nu pot face nimic cu rezultatul. În al treilea rând: se menționează limitele? Un furnizor care declară totul realizabil înainte de a fi văzut sistemul trebuie tratat cu prudență.
Verificați și dacă prestatorul înțelege modul dumneavoastră de operare. PHP-FPM, Apache cu mod_php, php-cgi, FrankenPHP și LiteSpeed se comportă diferit la aplicarea patchurilor, iar după actualizare toate procesele trebuie repornite, altfel vechea stare continuă să ruleze în memorie.
Ce nu poate oferi un prestator de urgență
Merită să cunoașteți limitele dinainte. Niciun prestator nu poate crea retroactiv loguri care nu au fost scrise niciodată sau care au fost deja suprascrise. Dacă lipsesc urme, numim deschis golurile. De asemenea, nimeni nu poate garanta că un sistem curățat nu va mai fi atacat niciodată. Iar consultanța juridică nu face parte din sarcina noastră: întrebările privind obligațiile de notificare, răspunderea și asigurarea merg la responsabilul cu protecția datelor, la avocat și la asigurător, iar noi le furnizăm faptele tehnice.
Ce ar trebui să ne trimiteți
- o scurtă descriere a incidentului și a momentului în care a fost observat
- domeniile și serverele afectate și, în măsura în care o cunoașteți, versiunea PHP
- numele furnizorului de hosting și tipul contractului (hosting partajat, vServer, server root, server administrat)
- o persoană de contact cu competență de decizie
- copiile de siguranță existente și starea lor
De ce PHP SOS
Lucrăm Made in Germany și suntem specializați în securitate IT de peste 25 de ani, împreună cu rețeaua noastră de parteneri din profesioniști cyber. Vorbiți cu un interlocutor stabil, lucrăm la distanță în toată Germania și Europa și documentăm fiecare pas. Spunem deschis ce este dovedit și ce nu și nu facem promisiuni pe care niciun prestator serios nu le poate face. Ordinea noastră este mereu aceeași: mai întâi salvăm, apoi modificăm, apoi raportăm.
Sunteți afectat? Sunați-ne. Vă ajutăm.
Nu mai căutați prestatorul potrivit în timp ce incidentul este în desfășurare. Sunați-ne sau scrieți-ne pe WhatsApp; preluăm cazul de la primul mesaj. Anunțați acum urgența.
Întrebări frecvente
Cum recunosc un prestator bun pentru urgențe IT?
El conservă urmele înainte de a modifica ceva, separă deschis ce este dovedit de ce este presupus, documentează fiecare pas și nu promite minuni. Fiți suspicios la afirmații precum „garantat curat în totalitate”, pentru că nimeni nu poate asigura asta în mod serios.
Ce accesuri are nevoie un prestator într-o urgență IT?
De regulă, acces SSH sau la panou pe server, acces la backend-ul CMS și la baza de date sau permisiunea dumneavoastră de a vorbi cu furnizorul de hosting. Dați doar ce este necesar și notați cine a primit ce acces și când.
Am nevoie de un acord de prelucrare a datelor pentru accesul la distanță?
Dacă un prestator accesează sisteme cu date cu caracter personal, este de regulă necesară o reglementare privind prelucrarea datelor în numele dumneavoastră. Evaluarea o fac responsabilii cu protecția datelor sau avocații. Clarificăm aceasta cu dumneavoastră chiar de la început.
Care este diferența dintre Incident Response și eliminarea malware-ului?
Eliminarea malware-ului curăță un sistem infectat. Incident Response are o sferă mai largă: cuprinde imaginea situației, izolarea, curățarea, comunicarea și etapa de după, adesea pe mai multe sisteme.
Trebuie implicat furnizorul meu de hosting?
Adesea da, de exemplu pentru snapshoturi, loguri sau ridicarea blocărilor. Ne coordonăm cu furnizorul dumneavoastră de hosting, dacă permiteți. Ce se poate verifica depinde de drepturile pe care le primim.