# IT-Sicherheitsexperten remote beauftragen: Rufen Sie an. Wir helfen.

> Sie brauchen IT-Sicherheitsexperten für Ihren Webserver, ohne Anfahrt und ohne Wartezeit? Rufen Sie an oder schreiben Sie per WhatsApp. Wir helfen.

Quelle: https://phpsos.de/soforthilfe/it-sicherheitsexperten-remote/  
Stand: 25.10.2026  
Anbieter: PHP SOS, PHP-Notfallhilfe und Server-Sicherheit. Soforthilfe per WhatsApp: https://wa.me/491736494914?text=Hallo%20PHP%20SOS%2C%20wir%20brauchen%20Hilfe%20mit%20unserem%20PHP-Server.%20Firma%3A%20%E2%80%A6%20Website%3A%20%E2%80%A6

**Kurz gesagt:** Brauchen Sie IT-Sicherheitsexperten für Ihren Webserver und können oder wollen nicht warten, bis jemand vor Ort ist, dann arbeiten wir remote. Sind Sie betroffen oder unsicher, melden Sie sich jetzt. Wir nehmen die Lage auf, patchen oder bereinigen, härten das System und dokumentieren alles, in ganz Deutschland und Europa.

> **Sofort handeln:**
> **Jetzt nichts löschen und nichts neu aufsetzen.** Wenn Sie einen Vorfall vermuten, lassen Sie Dateien und Logs, wie sie sind, bis ein Experte sie gesichert hat. [Notfall melden](https://phpsos.de/notfall/), und wir übernehmen ab der ersten Nachricht.

## Sind Sie betroffen? Wann externe Sicherheitsexperten sinnvoll sind

Nicht jedes Unternehmen hat eine eigene IT-Sicherheitsabteilung, und selbst wo es sie gibt, fehlt oft die Zeit für einen akuten Fall. Externe Hilfe ist angebracht, wenn einer dieser Punkte zutrifft:

- Ihr Server läuft mit einer PHP-Version, deren Patchstand Sie nicht belegen können, und die Lage rund um PHP2Shell macht Sie unsicher.
- Es gibt Anzeichen für einen Angriff: unbekannte PHP-Dateien, fremde Admin-Konten, Weiterleitungen, Warnungen von Hoster oder Google.
- Ihr Administrator oder Ihre Agentur ist nicht erreichbar, überlastet oder fachlich an der Grenze.
- Ein Patch lässt sich nicht einfach einspielen, weil die Anwendung alt ist oder der Hoster blockiert.
- Sie müssen schnell gegenüber Geschäftsführung, Versicherer oder Kunden belegen, was Sie getan haben.
- Sie wissen schlicht nicht, wo Sie anfangen sollen.

Das Bundesamt für Sicherheit in der Informationstechnik hat zu PHP2Shell die Warnstufe 3 (Orange) ausgegeben und empfiehlt das sofortige Update. Wer nicht sofort patchen kann, sollte laut BSI Webserver vorübergehend vom Netz nehmen. Das ist ein Moment, in dem sich Fachleute lohnen.

## Was Sie jetzt sofort tun

1. **Lage in drei Sätzen aufschreiben:** Was fällt auf, seit wann, welche Systeme sind betroffen?
2. **Server und Zuständige benennen:** Wo läuft die Website, wer verwaltet sie, wer hat Zugänge?
3. **Logs sichern lassen:** Bitten Sie Ihren Hoster, Protokolle ab dem 20.10.2026 aufzubewahren, wie die Fachpresse rät.
4. **PHP-Version feststellen:** Mit `php -v` auf der Kommandozeile, im Hosting-Panel oder über Ihren Hoster. Beachten Sie, dass die Kommandozeile eine andere PHP-Version nutzen kann als der Webserver.
5. **Keine Hauruck-Aktionen:** Kein Löschen, keine Neuinstallation, kein Zurückspielen eines Backups ohne vorherige Sicherung.
6. **Entscheider erreichbar halten:** Wir brauchen eine Person, die über Abschalten, Neustarts und Passwortwechsel entscheiden darf.
7. **Uns kontaktieren:** Rufen Sie an oder schreiben Sie per WhatsApp.

## Wie hilft PHP SOS konkret?

1. **Lage aufnehmen:** Im ersten Gespräch klären wir Anlass, Systeme, Datenarten und Zuständigkeiten. Sie erhalten eine Einschätzung, was dringend ist und was warten kann.
2. **Sichern und schließen:** Wir sichern den Stand, bevor wir etwas ändern, und schließen den akuten Zugang, zum Beispiel durch Patch, Neustart aller PHP-Prozesse oder Übergangsmaßnahmen.
3. **Prüfen und bereinigen:** Wir suchen nach Spuren einer Kompromittierung und entfernen Schadcode. Ist die Lage unklar, lesen Sie mehr zu unserem Vorgehen unter [PHP2Shell-Soforthilfe](https://phpsos.de/leistungen/php2shell-soforthilfe/).
4. **Härten und berichten:** Wir verbessern die Konfiguration und liefern einen Bericht, der auch für Dritte nachvollziehbar ist. Wiederkehrende Aufgaben wie Updates übernimmt auf Wunsch ein [Security-Wartungsvertrag](https://phpsos.de/leistungen/security-wartungsvertrag/).

## Remote arbeiten: Wie das praktisch aussieht

Remote heißt nicht, dass wir aus der Ferne raten. Wir arbeiten auf dem System selbst, nur eben nicht im selben Raum. Das spart Anfahrt und beschleunigt den Start, ohne die Gründlichkeit zu verringern.

Technisch läuft das meist über einen abgesicherten Zugang, etwa SSH mit Schlüssel, oder über das Panel Ihres Hosters. Wir bitten um Zugänge mit möglichst engen Rechten, die nur für die Dauer des Auftrags gelten. Nach Abschluss entziehen Sie diese Zugänge wieder, und wir bestätigen, welche Konten und Schlüssel wir angelegt hatten.

Greifen wir auf Systeme mit personenbezogenen Daten zu, braucht es in der Regel einen Vertrag zur Auftragsverarbeitung. Was dabei zu beachten ist, beschreibt [Auftragsverarbeitung bei Serverzugriff](https://phpsos.de/blog/auftragsverarbeitung-serverzugriff/). Wie Sie grundsätzlich einen passenden Dienstleister auswählen, erklärt [Sicherheitsdienstleister auswählen](https://phpsos.de/blog/sicherheitsdienstleister-auswaehlen/), und was in einem Dienstleistervertrag stehen sollte, [Dienstleistervertrag und Sicherheit](https://phpsos.de/blog/dienstleistervertrag-sicherheit/).

## Auch ohne akuten Vorfall: PHP-Patch und Einschätzung

Nicht jeder Anruf kommt aus einem Notfall. Viele Unternehmen wollen einfach wissen, ob sie betroffen sind, und das Update sauber eingespielt haben, mit Neustart und Nachweis. Hier hilft der [PHP-Patch-Service](https://phpsos.de/leistungen/php-patch-service/). Wichtig dabei: Ein Update beweist nicht, dass vorher nichts passiert ist, und entfernt keine bereits eingeschleuste Schadsoftware. Deshalb prüfen wir bei Bedarf zusätzlich auf Spuren.

Bei Distributionen und Hostern zeigt die angezeigte Versionsnummer teils weiter einen älteren Stand, obwohl Backports eingespielt sind. Entscheidend ist der Paketstand und die Bestätigung des Anbieters, nicht allein die Nummer.

## Was Sie uns schicken sollten

- eine kurze Beschreibung des Anlasses
- Angaben zum Hosting: eigener Server, Managed Server, Shared Hosting, Container
- Name von Hoster und, falls vorhanden, Agentur oder Administrator
- bekannte PHP-Version und eingesetztes CMS oder Shop-System
- Angaben, ob personenbezogene Daten verarbeitet werden
- eine Ansprechperson mit Entscheidungsbefugnis

## Warum PHP SOS

Wir arbeiten Made in Germany und sind seit über 25 Jahren mit unserem Partnernetzwerk aus Cyber-Profis auf IT-Sicherheit spezialisiert. Sie bekommen einen festen Ansprechpartner, der Ihre Lage kennt, und eine nachvollziehbare Dokumentation. Wir arbeiten remote, ohne Anfahrt, und machen keine Versprechen, die niemand halten kann. Aussagen trennen wir sauber nach belegt, wahrscheinlich und unbekannt.

## Sind Sie betroffen? Rufen Sie an. Wir helfen.

Wenn Sie Experten brauchen, die sofort anfangen, ohne dass jemand anreisen muss, melden Sie sich jetzt. Rufen Sie an oder schreiben Sie per WhatsApp. Wir übernehmen ab der ersten Nachricht und bleiben dabei, bis der Vorfall abgeschlossen und dokumentiert ist. [Jetzt Notfall melden](https://phpsos.de/notfall/)


## Häufige Fragen

**Kann IT-Sicherheit wirklich komplett remote funktionieren?**  
Für Webserver in aller Regel ja. Analyse, Eindämmung, Patchen, Bereinigung und Härtung laufen über SSH, Hosting-Panel oder CMS-Zugang. Physischer Zugriff ist nur bei Hardware vor Ort nötig, etwa einem Server im eigenen Rechenzentrum.

**Welche Zugänge brauchen Sie von mir?**  
Je nach Fall ein Konto auf dem Server oder im Hosting-Panel, Zugang zum CMS-Backend und, wenn nötig, zur Datenbank. Alternativ sprechen wir mit Ihrem Hoster, sobald Sie uns das erlauben. Wir arbeiten mit möglichst engen Rechten und Zugängen, die Sie jederzeit entziehen können.

**Brauche ich einen Vertrag zur Auftragsverarbeitung?**  
Greifen Dritte auf Systeme mit personenbezogenen Daten zu, ist in der Regel ein Vertrag zur Auftragsverarbeitung nach DSGVO zu schließen. Ob er in Ihrem Fall erforderlich ist, klären Sie bitte mit Ihrer oder Ihrem Datenschutzbeauftragten.

**Woran erkenne ich einen seriösen Sicherheitsdienstleister?**  
Er benennt, was belegt und was Vermutung ist, verspricht keine absolute Sicherheit, dokumentiert nachvollziehbar und legt Rechte und Zugänge offen. Misstrauisch sollten Sie bei Pauschalversprechen und Druck zum sofortigen Vertragsabschluss werden.

**Was passiert, wenn ich nicht weiß, ob ich betroffen bin?**  
Dann klären wir das zuerst: PHP-Version, Betriebsart, Patchstand und Anzeichen im Betrieb. Das Ergebnis ist eine Einschätzung mit klaren nächsten Schritten, auch wenn die Antwort lautet, dass kein Handlungsbedarf besteht.

## Quellen

- [BSI: Bundesamt für Sicherheit in der Informationstechnik](https://www.bsi.bund.de/)
- [php.net: Meldungen und Sicherheitsupdates](https://www.php.net/)
- [BSI IT-Grundschutz](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/it-grundschutz_node.html)