# Kybernetický útok v strednej firme: prvá pomoc pre webové servery

> Kybernetický útok a žiadne vlastné bezpečnostné oddelenie? Incident webového servera preberáme na diaľku. Zavolajte alebo napíšte cez WhatsApp.

Zdroj: https://phpsos.de/sk/soforthilfe/cyberangriff-mittelstand-erste-hilfe/  
Stav: 25.10.2026  
Poskytovateľ: PHP SOS, Núdzová pomoc pri PHP a bezpečnosť serverov. Okamžitá pomoc cez WhatsApp: https://wa.me/491736494914?text=Dobr%C3%BD%20de%C5%88%2C%20PHP%20SOS%2C%20potrebujeme%20pomoc%20s%20na%C5%A1%C3%ADm%20serverom%20s%20PHP.%20Spolo%C4%8Dnos%C5%A5%3A%20%E2%80%A6%20Web%3A%20%E2%80%A6

**Stručne:** Ste postihnutý? Zavolajte. Pomôžeme vám. V strednej firme často chýba vlastné bezpečnostné oddelenie a práve na to sme tu: preberáme od prvej správy na diaľku prvú pomoc pre vaše webové servery, zabezpečujeme stopy, uzatvárame zraniteľnosť, čistíme a dokumentujeme, kým nie je incident uzavretý.

> **Konajte hneď:**
> **Teraz nič nemažte a nič neinštalujte odznova.** Platí to aj vtedy, keď prevádzka tlačí a web má opäť bežať. Najprv zabezpečiť, potom opravovať. [Nahláste núdzový prípad](https://phpsos.de/sk/notfall/), povieme vám, čo môžete bez rizika urobiť sami.

## Ste postihnutý? Typická situácia v strednej firme

Kto vedie firmu s 20, 200 alebo 800 zamestnancami, má väčšinou jedného alebo dvoch ľudí pre IT, agentúru pre web a poskytovateľa hostingu pre server. Je to normálne, ale v kritickej situácii to odhalí medzery. Akútne ohrozenie je pravdepodobné, ak:

- Váš web, zákaznícky portál alebo e-shop beží na PHP a nikto nevie presne, ktorá verzia.
- Poskytovateľ hostingu, zákazník alebo upozornenie v prehliadači hlási nápadnosti.
- Váš administrátor hlási, že súbory alebo účty na webovom serveri sú nevysvetliteľné.
- Neviete, ktoré systémy sú vôbec verejne dostupné.
- Webový server má prístup k interným systémom, databázam alebo súborovým úložiskám.

Že môžu byť postihnuté takmer všetky verzie PHP, uvádza odborná tlač ako pozadie: Podľa správ sú postihnuté verzie až po PHP 5.4. Aká je situácia v strednej firme, popisuje stránka [IT bezpečnosť pre stredné podniky a priemysel](https://phpsos.de/sk/branchen/mittelstand-industrie/).

## Čo urobiť hneď

1. **Vytvoriť krízový tím.** Vedenie firmy, IT, prípadne ochrana údajov: niekoľko málo osôb, jeden rozhodujúci.
2. **Zozbierať systémy.** Ktoré servery, weby a portály sú dotknuté alebo by mohli byť? Stačí jednoduchý zoznam.
3. **Nič nemeniť.** Žiadne upratovacie akcie, žiadna nová inštalácia, žiadne vracanie záloh.
4. **Nechať skontrolovať spojenia.** Je webový server napojený na internú sieť? Potom môže útok na web zasiahnuť viac než len web.
5. **Osloviť poskytovateľa hostingu a agentúru.** Požiadajte oboch o uchovanie protokolov a potvrdenie stavu a zodpovedností. Ako, nájdete v časti [Ako sa opýtať poskytovateľa hostingu na stav záplat](https://phpsos.de/sk/ratgeber/hoster-patch-status-erfragen/).
6. **Zabezpečiť prístupy.** Heslá a kľúče meniť len po dohode a z čistých zariadení.
7. **Ozvite sa hneď.** Zavolajte alebo napíšte cez WhatsApp.

## Prvá pomoc pre webové servery: ako postupujeme v strednej firme

Stredný podnik si nemôže dovoliť odstávku, ale ani nekontrolovaný zásah. Preto pracujeme v stupňoch, ktoré čo najmenej narúšajú bežiacu prevádzku:

- **Stupeň 1, oddeliť:** Objasníme, či sa musia dotknuté servery dočasne obmedziť. BSI pri PHP2Shell odporúča webové servery odpojiť od siete, ak aktualizáciu nemožno nasadiť hneď.
- **Stupeň 2, zabezpečiť:** Zabezpečíme logy, súbory a databázy, aby bol incident preukázateľný.
- **Stupeň 3, odstrániť:** Záplata alebo konfigurácia, reštart všetkých procesov PHP, uzavretie neznámych prístupov.
- **Stupeň 4, skontrolovať:** Hľadáme v systéme aj v jeho okolí stopy a následné škody, aj na susedných serveroch.

Rozhodujúci bod pre vedenie: Aktualizácia CMS, napríklad WordPressu, zraniteľnosť PHP neuzavrie a záplata neodstráni už zavlečený škodlivý kód. Kto po aktualizácii povie „hotovo“, nespravil polovicu práce.

## Typické chyby v strednej firme v prvých hodinách

Z praxe poznáme niekoľko vzorcov, ktoré škodu zväčšujú. Po prvé: zodpovednosť sa prehadzuje z jedného na druhého. Poskytovateľ hostingu odkazuje na zákazníka, agentúra na poskytovateľa hostingu, administrátor na vedenie. Preto včas určite, kto rozhoduje. Po druhé: príliš rýchle obnovenie. Vrátiť starú zálohu bez uzavretia vstupných dverí privedie útočníka hneď späť. Po tretie: komunikácia sa zanedbá. Zamestnanci, zákazníci a obchodní partneri sa o incidente dozvedia z druhej ruky.

V časti [Krízová komunikácia po útoku](https://phpsos.de/sk/compliance/krisenkommunikation/) nájdete rady, ako to vyriešiť pokojne. Ako pravidlo platí: radšej povedať málo, ale preukázateľne.

## Ako PHP SOS konkrétne pomáha?

1. **Zmapovať situáciu:** S vami objasníme systémy, režim prevádzky (PHP-FPM, mod_php alebo LiteSpeed), údaje a kontaktné osoby. Prvý prehľad vznikne rýchlo, aj bez podrobných znalostí.
2. **Zabezpečiť a uzavrieť:** Zabezpečíme stopy a uzavrieme vstupné dvere bez zbytočného narušenia vašich procesov.
3. **Skontrolovať a vyčistiť:** Webshelly, zadné vrátka, cronjoby a cudzie účty sa hľadajú a odstraňujú. Podrobnosti v časti [Odstránenie malvéru a webshellov](https://phpsos.de/sk/leistungen/malware-entfernung/).
4. **Spevniť a podať správu:** Dostanete správu pre vedenie firmy, ochranu údajov a poisťovateľa. Na želanie s vami vybudujeme prevenciu, napríklad cez [bezpečnostnú zmluvu o údržbe](https://phpsos.de/sk/leistungen/security-wartungsvertrag/).

Ak incident presiahne jeden webový server, prejdeme na štruktúrovanú [Incident Response](https://phpsos.de/sk/leistungen/incident-response/).

## Potom: prevencia bez vlastného bezpečnostného oddelenia

Keď je incident uzavretý, zostáva otázka, ako zabrániť ďalšiemu alebo ho aspoň rozpoznať skôr. Pre firmy bez vlastného bezpečnostného tímu sú najdôležitejšie štyri veci: aktuálny [inventár všetkých webov a serverov](https://phpsos.de/sk/blog/inventar-websites-server/), jasný kontaktný partner pre aktualizácie, preverené zálohy a krátky [IT núdzový plán](https://phpsos.de/sk/compliance/notfallplan-erstellen/).

Či vaša firma podlieha povinnostiam [NIS2](https://phpsos.de/sk/compliance/nis2/), je právna otázka, na ktorú neodpovedáme. Všeobecné informácie nájdete na našej stránke, posúdenie urobí právnik alebo zodpovedná osoba pre ochranu údajov.

## Čo by ste nám mali poslať

- stručný opis incidentu a času
- zoznam webov, e-shopov a portálov s poskytovateľom hostingu a, ak je známa, verziou PHP
- mená administrátora, agentúry a poskytovateľa hostingu, ktorí systém poznajú
- informácie o tom, či je webový server prepojený s internými systémami
- údaje o zálohách a o existujúcom kybernetickom poistení

## Prečo PHP SOS

Pracujeme Made in Germany a vďaka partnerskej sieti kybernetických profesionálov sa už vyše 25 rokov špecializujeme na IT bezpečnosť. Pre vás to znamená: jeden kontaktný partner namiesto mnohých, práca na diaľku bez výjazdu v celej Európe a dokumentácia, s ktorou obstojíte pred zákazníkmi, poisťovateľom a úradmi. Otvorene oddeľujeme preukázané, pravdepodobné a neznáme a nesľubujeme nič, čo nikto nemôže dodržať.

## Ste postihnutý? Zavolajte. Pomôžeme vám.

Na prvú pomoc nepotrebujete vlastné bezpečnostné oddelenie, ale kontaktného partnera, ktorý začne. Preberáme prípad od prvej správy a zostávame pri ňom, kým nie je incident uzavretý a zdokumentovaný. [Nahlásiť núdzový prípad teraz](https://phpsos.de/sk/notfall/).


## Časté otázky

**Čo robiť pri kybernetickom útoku bez vlastného oddelenia IT bezpečnosti?**  
Zachovať stopy, nič nemazať, určiť rozhodujúcu osobu a zabezpečiť externú pomoc. Stredná firma nemusí vedieť všetko sama. Technickú stránku preberieme my a spolupracujeme s vaším administrátorom, agentúrou alebo poskytovateľom hostingu.

**Sú malé a stredné podniky vôbec terčom útokov?**  
Áno. Automatizované skeny hľadajú nezáplatované servery bez ohľadu na veľkosť firmy. Pri PHP2Shell napočítal Palo Alto Networks (Unit 42) viac ako 22,6 milióna exponovaných, potenciálne zraniteľných inštancií.

**Musí naša prevádzka stáť, ak bol napadnutý webový server?**  
Nie nutne. Často sa dá web a e-shop oddeliť, kým interné systémy bežia ďalej. Najprv objasníme, či existujú spojenia medzi webovým serverom a vašou internou sieťou.

**Platí NIS2 pre nás a čo to znamená pri incidente?**  
Či vaša firma spadá pod NIS2, závisí od odvetvia a veľkosti a je to právna otázka. Prehľad poskytuje naša stránka o NIS2; posúdenie pre váš prípad patrí právnikovi alebo zodpovednej osobe pre ochranu údajov.

**Ako sa pripravíme na ďalší incident?**  
Inventárom systémov, určeným kontaktným partnerom, preverenými zálohami a krátkym núdzovým plánom. Pri budovaní pomôžeme po ukončení akútneho incidentu.

## Zdroje

- [BSI: Spolkový úrad pre informačnú bezpečnosť](https://www.bsi.bund.de/)
- [BSI IT-Grundschutz](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/it-grundschutz_node.html)
- [TechTarget: PHP2Shell, 22M exposed servers at risk](https://www.techtarget.com/cybersecurity/news/366652444/PHP2Shell-22M-exposed-servers-at-risk-as-emergency-patches-released)