Svetainė nulaužta? Reaguojame per 2 valandas.

Skubiai reaguojame kasdien 8–23 val., ir savaitgaliais: per 2 val. nuo apmokėjimo sustabdome kenkėjišką veiklą, pakeičiame prieigas ir nustatome, kas atsitiko. Pažymėjus „Skubu“ užklausos formoje perskambiname per 30 min. ir po trumpo pokalbio patvirtiname užsakymą – jei tuo metu negalime sureaguoti laiku, pasakome iškart. Neskubius klausimus sprendžiame planiškai per 1–3 darbo dienas.

Skubus reagavimas – 490 €: per 2 val. nuo apmokėjimo sustabdome kenkėjišką veiklą, pakeičiame prieigas, pasidarome kopiją, nustatome, kas atsitiko, ir pateikiame sąmatą (apima iki 3 val. darbo). Planinis įvertinimas – 150 €, per 1–3 darbo dienas, suma įskaitoma į darbus. Apsauga nuo PHP2Shell – nuo 400 €, valymas po įsilaužimo – nuo 600 €. Perkėlimas į naują PHP versiją, funkcijų atkūrimas ir atnaujinimai – pagal raštišką sąmatą. Visos kainos be PVM.

Nes metame kitus darbus ir reaguojame per 2 val., taip pat vakarais ir savaitgaliais. Nulaužta svetainė kiekvieną valandą kainuoja daugiau: prarasti užsakymai, Google įspėjimas lankytojams, šlamštas iš jūsų domeno. Jei neskubu – rinkitės planinį įvertinimą už 150 €.

Ne visada. Skubų užsakymą patvirtiname tik po pokalbio, kai įsitikiname, kad tikrai galime sureaguoti per 2 val. Jei tuo metu negalime, pasakome iškart – nieko neapmokate ir galite nedelsdami kreiptis kitur. Po patvirtinimo atsiunčiame išankstinio apmokėjimo sąskaitą: momentiniu pavedimu pinigai ateina per kelias sekundes, ir 2 val. skaičiuojamos nuo jų gavimo.

Skubus reagavimas sustabdo kenkėjišką veiklą ir nustato, kas atsitiko, bet nėra pilnas sutvarkymas. Kenkėjiško kodo valymas, sugadintų funkcijų atkūrimas, atnaujinimai ir perkėlimas į naują PHP versiją skaičiuojami atskirai pagal sąmatą, kurią gaunate kartu su ataskaita. Kol sistema neatnaujinta, svetainė gali būti nulaužta pakartotinai – apie tai įspėjame raštu. Jei duomenys jau nutekėjo, jų susigrąžinti neįmanoma – padedame įvertinti, kas galėjo nutekėti, ir pasiruošti pranešimams.

Jei nutekėjo ar galėjo nutekėti asmens duomenys (pvz., klientų vardai, el. pašto adresai, užsakymai), BDAR reikalauja apie tai pranešti Valstybinei duomenų apsaugos inspekcijai per 72 valandas nuo sužinojimo. Kibernetinius incidentus galima, o kai kurioms organizacijoms – privaloma, pranešti Nacionaliniam kibernetinio saugumo centrui (NKSC). Pageidaujant surenkame techninę informaciją ir padedame parengti pranešimus. Ar pranešti privalote, geriausia pasitarti su teisininku ar duomenų apsaugos pareigūnu.

Taip. Pastovi priežiūra – nuo 79 € per mėnesį be PVM: saugumo atnaujinimai, kasdienės atsarginės kopijos, veikimo ir kenkėjiško kodo stebėjimas. Klientams su priežiūra skubiam reagavimui taikome pirmenybę ir 50 % nuolaidą. Tiksli kaina priklauso nuo sistemos ir jos būklės – pasakome po įvertinimo.

Įvertinimas – tai realus specialisto darbas: tikriname svetainės failus, duomenų bazę, serverį ir PHP versiją, ieškome įsilaužimo kelio. Išankstinis apmokėjimas leidžia mums iš karto imtis jūsų svetainės, nelaukiant sutarčių derinimo. Ši suma įskaitoma į darbus, jei juos užsakote. Visada išrašome išankstinio apmokėjimo sąskaitą, o atlikus darbus – PVM sąskaitą faktūrą. Apmokėti galima bankiniu pavedimu.

Prieš darbus pasidarome pilną atsarginę kopiją ir užfiksuojame, kas jau neveikė, – šį sąrašą atsiunčiame jums el. paštu. Jei kas nors nepavyksta, svetainę atkuriame iš kopijos į buvusią būklę. Perkeliant seną svetainę į naują PHP versiją, dalis seno kodo gali reikalauti papildomų pataisymų – apie šią riziką ir jos kainą pasakome iš anksto, raštu.

Prieš bet kokius pakeitimus pasidarome visos svetainės ir duomenų bazės atsarginę kopiją, todėl mūsų darbai jūsų duomenų nesugadins. Jei duomenis jau pažeidė įsilaužėliai, bandome juos atkurti iš turimų kopijų.

Neskubėkite trinti failų ar perkelti svetainės – taip galima sunaikinti pėdsakus, pagal kuriuos nustatomas įsilaužimo kelias. Pakeiskite hostingo valdymo panelės ir el. pašto slaptažodžius ir susisiekite su mumis. Mes pasidarysime kopiją, nustatysime, kas atsitiko, ir tik tada valysime.

Taip. Dirbame su WordPress, kitomis turinio valdymo sistemomis ir savadarbėmis PHP svetainėmis, taip pat ir senomis, kurių kūrėjai nebepasiekiami.

Dažniausiai pakanka hostingo valdymo panelės (pvz., cPanel, DirectAdmin) arba FTP / SSH prieigos. Jei prieigų neturite, padėsime jas atkurti per jūsų hostingo tiekėją.

Taip. Svetainių pagalbą teikiame nuotoliu, todėl padedame klientams visoje Lietuvoje, nepriklausomai nuo to, kur talpinama svetainė.

PHP2Shell – tai dviejų kritinių PHP spragų (CVE-2026-109618 ir CVE-2026-109619) pavadinimas. Jos leidžia nuotoliniu būdu, be jokio prisijungimo, vykdyti kodą serveryje, t. y. perimti svetainę. PHP komanda pataisymus išleido 2026 m. spalio 21 d.

Pažeidžiamos visos PHP diegimo konfigūracijos, aptarnaujančios interneto užklausas (PHP-FPM, Apache „mod_php“, php-cgi ir kt.). Pataisytos versijos: 8.5.12, 8.4.27, 8.3.36 ir 8.2.35. PHP 8.1 ir senesnės oficialiai nebepalaikomos: 7.4, 8.0 ir 8.1 gavo tik minimalius pataisymus, kuriuos reikia diegti rankiniu būdu, Daugeliui senų versijų pataisytus paketus išleido operacinių sistemų ir hostingo tiekėjai. Kur jų nėra, lieka laikinos apsaugos priemonės arba perkėlimas į naują versiją.

Skubiam reagavimui – ne: jis atliekamas serveryje ir kodo nekeičia. Jei jūsų PHP versija 8.2 ar naujesnė, apsaugai pakanka pataisyto tos pačios versijos laido. Jei versija 8.1 ar senesnė, laikinos priemonės riziką tik sumažina, o ilgalaikis sprendimas – perėjimas į naują PHP versiją. Seniai sukurtai svetainei tai dažnai reiškia nemažos kodo dalies pritaikymą: įvertiname kodą, pateikiame sąmatą ir terminus, o sprendimą priimate jūs.

Ne visiškai. Jos sumažina riziką, kol svetainė perkeliama į pataisytą PHP, tačiau spragą pilnai uždaro tik pataisytas PHP. Kai kurios priemonės gali paveikti svetainės funkcijas, pvz., failų įkėlimą formose ar administravimo sistemoje, todėl prieš įjungdami jas aptariame su jumis ir patikriname, ar svetainė veikia. Ką tiksliai įdiegėme ir kokia rizika liko, aprašome ataskaitoje.

Gali būti. Įsilaužimas dažnai ilgai nepastebimas: kenkėjiškas kodas slepiasi, siunčia šlamštą arba svetimą turinį rodo tik paieškos robotams. Jei svetainė veikia sena PHP versija, verta ją patikrinti dabar, kol nieko neatsitiko.

PHP versija dažniausiai matoma hostingo valdymo panelėje (skiltyje „PHP versija“ ar panašioje). Jei nerandate, atsiųskite svetainės adresą – patikrinsime ir pasakysime, ar reikia ką nors daryti.

Ne. PHP2Shell spraga yra pačiame PHP, kuriuo veikia serveris, o ne WordPress ar įskiepiuose. Reikia pataisyto PHP serveryje: tos pačios versijos pataisų arba naujos versijos. Svarbu: sena svetainė naujoje PHP versijoje dažnai nustoja veikti, todėl perėjimas į naują versiją – atskiras darbas, vertinamas pagal sąmatą.