Stručne: Ak potrebujete IT bezpečnostných expertov pre svoj webový server a nemôžete alebo nechcete čakať, kým niekto príde na miesto, pracujeme na diaľku. Ste postihnutý alebo si nie ste istý? Ozvite sa hneď. Zmapujeme situáciu, záplatujeme alebo vyčistíme, spevníme systém a všetko zdokumentujeme, v celej Európe.
Teraz nič nemažte a nič neinštalujte odznova. Ak máte podozrenie na incident, nechajte súbory a logy tak, ako sú, kým ich odborník nezabezpečí. Nahláste núdzový prípad a preberáme prípad od prvej správy.
Ste postihnutý? Kedy sú externí bezpečnostní experti užitoční
Nie každá firma má vlastné oddelenie IT bezpečnosti a aj tam, kde existuje, často chýba čas na akútny prípad. Externá pomoc je vhodná, ak platí jeden z týchto bodov:
- Váš server beží s verziou PHP, ktorej stav záplat nevie preukázať, a situácia okolo PHP2Shell vás znepokojuje.
- Existujú príznaky útoku: neznáme súbory PHP, cudzie administrátorské účty, presmerovania, varovania od poskytovateľa hostingu alebo Googlu.
- Váš administrátor alebo vaša agentúra nie je dostupná, je preťažená alebo odborne na hranici.
- Záplata sa nedá jednoducho nasadiť, pretože aplikácia je stará alebo poskytovateľ hostingu blokuje.
- Musíte rýchlo voči vedeniu firmy, poisťovateľovi alebo zákazníkom preukázať, čo ste urobili.
- Jednoducho neviete, kde začať.
Nemecký Spolkový úrad pre informačnú bezpečnosť (BSI) vydal k PHP2Shell stupeň varovania 3 (oranžový) a odporúča okamžitú aktualizáciu. Kto nemôže záplatovať hneď, mal by podľa BSI webové servery dočasne odpojiť od siete. Je to chvíľa, v ktorej sa odborníci oplatia.
Čo urobiť hneď
- Situáciu zapísať v troch vetách: Čo je nápadné, odkedy, ktoré systémy sú dotknuté?
- Určiť servery a zodpovedné osoby: Kde web beží, kto ho spravuje, kto má prístupy?
- Nechať zabezpečiť logy: Požiadajte poskytovateľa hostingu, aby uchoval protokoly od 20. 10. 2026, ako radí odborná tlač.
- Zistiť verziu PHP: Pomocou
php -vv príkazovom riadku, v hostingovom paneli alebo cez poskytovateľa hostingu. Pamätajte, že príkazový riadok môže používať inú verziu PHP než webový server. - Žiadne unáhlené akcie: Žiadne mazanie, žiadna nová inštalácia, žiadne vracanie zálohy bez predchádzajúceho zabezpečenia.
- Udržať rozhodujúcu osobu dosiahnuteľnú: Potrebujeme osobu, ktorá môže rozhodovať o vypnutí, reštartoch a zmene hesiel.
- Kontaktovať nás: Zavolajte alebo napíšte cez WhatsApp.
Ako PHP SOS konkrétne pomáha?
- Zmapovať situáciu: V prvom rozhovore objasníme dôvod, systémy, druhy údajov a zodpovednosti. Dostanete posúdenie, čo je naliehavé a čo môže počkať.
- Zabezpečiť a uzavrieť: Zabezpečíme stav skôr, než niečo zmeníme, a uzavrieme akútny prístup, napríklad záplatou, reštartom všetkých procesov PHP alebo prechodnými opatreniami.
- Skontrolovať a vyčistiť: Hľadáme stopy kompromitácie a odstraňujeme škodlivý kód. Ak je situácia nejasná, viac o našom postupe nájdete v časti Okamžitá pomoc pri PHP2Shell.
- Spevniť a podať správu: Zlepšíme konfiguráciu a dodáme správu, ktorá je zrozumiteľná aj pre tretie strany. Opakujúce sa úlohy, ako aktualizácie, na želanie preberá bezpečnostná zmluva o údržbe.
Práca na diaľku: ako to vyzerá v praxi
Na diaľku neznamená, že hádame zďaleka. Pracujeme priamo na systéme, len nie v tej istej miestnosti. Ušetrí sa výjazd a štart je rýchlejší, bez zníženia dôkladnosti.
Technicky to väčšinou prebieha cez zabezpečený prístup, napríklad SSH s kľúčom, alebo cez panel vášho poskytovateľa hostingu. Žiadame o prístupy s čo najužšími oprávneniami, ktoré platia len po dobu zákazky. Po ukončení tieto prístupy opäť odoberiete a my potvrdíme, ktoré účty a kľúče sme založili.
Ak pristupujeme k systémom s osobnými údajmi, spravidla je potrebná zmluva o spracúvaní v mene prevádzkovateľa. Na čo si dať pozor, popisuje Spracúvanie v mene prevádzkovateľa pri prístupe na server. Ako vo všeobecnosti vybrať vhodného dodávateľa, vysvetľuje Výber poskytovateľa bezpečnostných služieb a čo by mala obsahovať zmluva s dodávateľom, Zmluva s dodávateľom a bezpečnosť.
Aj bez akútneho incidentu: záplata PHP a posúdenie
Nie každý telefonát prichádza z núdzového prípadu. Mnohé firmy jednoducho chcú vedieť, či sú postihnuté a či je aktualizácia nasadená správne, s reštartom a dokladom. Tu pomáha služba PHP-Patch. Dôležité: Aktualizácia nedokazuje, že sa predtým nič nestalo, a neodstráni už zavlečený škodlivý softvér. Preto v prípade potreby navyše kontrolujeme stopy.
Pri distribúciách a poskytovateľoch hostingu zobrazené číslo verzie niekedy ukazuje naďalej starší stav, hoci sú backporty nasadené. Rozhodujúci je stav balíka a potvrdenie poskytovateľa, nie samotné číslo.
Čo by ste nám mali poslať
- stručný opis dôvodu
- údaje o hostingu: vlastný server, managed server, zdieľaný hosting, kontajner
- meno poskytovateľa hostingu a, ak existuje, agentúry alebo administrátora
- známa verzia PHP a používaný CMS alebo e-shop systém
- údaj, či sa spracúvajú osobné údaje
- kontaktná osoba s rozhodovacou právomocou
Prečo PHP SOS
Pracujeme Made in Germany a vďaka partnerskej sieti kybernetických profesionálov sa už vyše 25 rokov špecializujeme na IT bezpečnosť. Dostanete pevného kontaktného partnera, ktorý pozná vašu situáciu, a zrozumiteľnú dokumentáciu. Pracujeme na diaľku, bez výjazdu, a nedávame sľuby, ktoré nikto nemôže dodržať. Výroky oddeľujeme čisto na preukázané, pravdepodobné a neznáme.
Ste postihnutý? Zavolajte. Pomôžeme vám.
Ak potrebujete expertov, ktorí začnú hneď a nikto nemusí cestovať, ozvite sa teraz. Zavolajte alebo napíšte cez WhatsApp. Preberáme prípad od prvej správy a zostávame pri ňom, kým nie je incident uzavretý a zdokumentovaný. Nahlásiť núdzový prípad teraz
Časté otázky
Môže IT bezpečnosť skutočne fungovať úplne na diaľku?
Pre webové servery spravidla áno. Analýza, izolácia, záplatovanie, vyčistenie a spevnenie prebiehajú cez SSH, hostingový panel alebo prístup do CMS. Fyzický prístup je potrebný len pri hardvéri na mieste, napríklad pri serveri vo vlastnom dátovom centre.
Aké prístupy odo mňa potrebujete?
Podľa prípadu účet na serveri alebo v hostingovom paneli, prístup do backendu CMS a, ak je to potrebné, k databáze. Alternatívne komunikujeme s vaším poskytovateľom hostingu, hneď ako nám to dovolíte. Pracujeme s čo najužšími oprávneniami a prístupmi, ktoré môžete kedykoľvek odobrať.
Potrebujem zmluvu o spracúvaní osobných údajov v mene prevádzkovateľa?
Ak tretie strany pristupujú k systémom s osobnými údajmi, spravidla sa musí uzavrieť zmluva o spracúvaní v mene prevádzkovateľa podľa GDPR. Či je vo vašom prípade potrebná, objasnite so svojou zodpovednou osobou pre ochranu údajov.
Podľa čoho spoznám seriózneho poskytovateľa bezpečnostných služieb?
Pomenuje, čo je preukázané a čo domnienka, nesľubuje absolútnu bezpečnosť, dokumentuje zrozumiteľne a otvorene uvádza oprávnenia a prístupy. Nedôverčivý by ste mali byť pri paušálnych sľuboch a nátlaku na okamžité uzavretie zmluvy.
Čo sa stane, ak neviem, či som postihnutý?
Potom to objasníme ako prvé: verzia PHP, režim prevádzky, stav záplat a príznaky v prevádzke. Výsledkom je posúdenie s jasnými ďalšími krokmi, aj keď odpoveď znie, že nie je potrebné konať.