Stand: 23. Oktober 2026. Die Lage rund um PHP2Shell ändert sich schnell, prüfen Sie parallel die Statusseite Ihres Hosters.

Kurzantwort: Wenn Ihre Website oder Ihr Shop wegen PHP2Shell oder einer PHP-Umstellung (z. B. auf PHP 8.5) nicht erreichbar ist und Ihre Agentur sich nicht meldet, hilft Ihnen eine IT-Firma, die auf Server-Ebene arbeitet und nicht nur an der Oberfläche: Sie sichert zuerst, findet die Ursache (Hoster-Sperre, Inkompatibilität oder Angriff), stellt den Betrieb wieder her und prüft auf Spuren. Systemhaus.IT macht genau das für Unternehmen in Berlin, Potsdam und ganz Brandenburg, von zwei Standorten aus: am Adenauerplatz in Berlin-Charlottenburg-Wilmersdorf und im Zentrum von Falkensee im Havelland. Wir sind hochwertig und kosten entsprechend Geld.

Seite down wegen PHP2Shell: Was ist da gerade los?

Am 21. Oktober 2026 hat das PHP-Projekt zwei kritische Sicherheitslücken geschlossen: CVE-2026-109618 und CVE-2026-109619, zusammen bekannt als PHP2Shell. Sie stecken nicht in WordPress, Shopware oder einem anderen System, sondern in PHP selbst. Beide wurden mit 9,2 von 10 Punkten bewertet, beide brauchen keinen Login, und es gibt Berichte über Angriffe in freier Wildbahn sowie öffentlich verfügbaren Angriffscode.

Die Folge für viele Unternehmen: Hoster haben reagiert, teils mit Sofortmaßnahmen wie gesperrten Uploads, teils mit schnellen PHP-Umstellungen. Und plötzlich ist die Seite weg, der Shop zeigt einen Fehler, das Kontaktformular tut nichts, und der Webdesigner geht nicht ans Telefon.

Warum ist meine Seite nicht erreichbar? Die drei häufigsten Ursachen

„Down" ist nicht gleich „down". Wenn Ihre Seite nach PHP2Shell nicht mehr läuft, steckt fast immer einer von drei Gründen dahinter. Sie zu unterscheiden spart Zeit und Geld:

1. Der Hoster hat als Schutzmaßnahme etwas gesperrt

Manche Anbieter schalten Formular- und Datei-Uploads vorübergehend ab oder drosseln den Verkehr, bis das PHP-Update eingespielt ist. Die Seite selbst ist dann in Ordnung, aber Funktionen fehlen. Typisch: Kontaktformular, Medien-Upload oder Bewerbungsformular streiken, der Rest läuft. Hier hilft meist abwarten, die Statusseite des Hosters prüfen und danach testen.

2. Die PHP-Umstellung hat Ihre Seite aus dem Tritt gebracht

Der Hoster hat PHP aktualisiert, und ein Plugin, Theme, Modul oder Individualcode verträgt die neue Version nicht. Typisch: weißer Bildschirm, Fehler 500 oder 503, „Fatal error", ein Shop ohne Warenkorb oder Checkout, ein Admin-Bereich, der nicht mehr lädt. Das ist reparierbar und der häufigste Fall.

3. Ihre Seite wurde tatsächlich angegriffen

Weil die Lücke bereits ausgenutzt wurde, bevor Updates verfügbar waren, kann in einzelnen Fällen auch eine Kompromittierung vorliegen. Typische Hinweise: unbekannte Administratoren, PHP-Dateien in Upload-Ordnern, Weiterleitungen auf fremde Seiten, unbekannte Unterseiten bei Google. Hier reicht ein Update nicht, die Installation muss gründlich bereinigt werden.

Und manchmal ist es eine Kombination. Deshalb prüfen wir bei jeder Reparatur auch auf Angriffsspuren.

Agentur oder Webfirma nicht erreichbar: Wer hilft jetzt?

Das ist die Frage, die uns in diesen Tagen am häufigsten gestellt wird. Und die ehrliche Antwort lautet: Sie brauchen jemanden, der die Verantwortung übernimmt, bevor er über den Preis spricht. Gehen Sie so vor:

  • Nichts löschen, nichts „mal eben probieren". Jede Änderung ohne Sicherung kann die Fehlersuche erschweren oder Daten gefährden.
  • Notieren Sie, was Sie sehen: Fehlermeldung im Wortlaut, Screenshot, Uhrzeit des Ausfalls.
  • Prüfen Sie die Statusseite Ihres Hosters und Ihr E-Mail-Postfach (auch Spam) auf Mitteilungen zur PHP-Umstellung.
  • Sammeln Sie, was Sie selbst haben: Zugang zum Kundenbereich des Hosters, Domain-Verwaltung, Backups, Rechnungen. Oft haben Sie mehr in der Hand, als Sie denken.
  • Rufen Sie eine IT-Firma an, die Server-Ebene beherrscht. Eine reine Designagentur kann Ihnen bei einem PHP-Ausfall oft nicht helfen.

Welche Spezialfirma ist die richtige? So erkennen Sie seriöse Hilfe

Bei einer akuten Lücke tauchen schnell dubiose Angebote auf: Anrufer, die „Ihre Seite sei infiziert" melden, Fix-Angebote zu Lockpreisen oder Tools, die Sie auf fremden Seiten herunterladen sollen. Achten Sie auf diese Merkmale:

  • Sie sichern, bevor sie reparieren. Wer ohne Backup loslegt, geht ein unnötiges Risiko ein.
  • Sie sprechen Klartext zu Ursache, Aufwand und Kosten, ohne Panikmache und ohne Fachchinesisch.
  • Sie erklären den Unterschied zwischen Hoster-Sperre, Inkompatibilität und Angriff und behaupten nicht pauschal „Sie wurden gehackt".
  • Sie haben eine echte Adresse und echte Ansprechpartner, bei Ihnen in der Region.
  • Sie sind keine Dauer-Callcenter-Nummer, die Sie nur auf Zugangsdaten anspricht.
  • Sie lassen sich Zugangsdaten sicher übermitteln und nicht per Klartext-Mail.
  • Sie nennen keine Wunderversprechen wie „in 10 Minuten garantiert".

PHP 8.5, Seite und Shop down: Welche IT-Firma kann das?

Gesucht wird gerade vieles zugleich: PHP2Shell IT-Firma, PHP 8.5 Seite down, Shop nicht erreichbar, WordPress Fehler 500 nach PHP-Update, Shopware weißer Bildschirm, TYPO3 nach PHP-Umstellung kaputt. Das Muster ist immer ähnlich, und wir kennen es:

  • CMS: WordPress (inkl. Elementor, Beaver Builder, Divi), TYPO3, Joomla, Drupal, Contao, Neos, Craft, Concrete CMS, ProcessWire, Pimcore
  • Shops: WooCommerce, Shopware, Magento, OXID, PrestaShop, Gambio, xt:Commerce, modified eCommerce, JTL-Shop
  • ERP, CRM und Business-Software: Dolibarr, SuiteCRM, EspoCRM, vtiger, GLPI, i-doit, Mautic, Moodle
  • Zusatzsysteme: Nextcloud, ownCloud, Roundcube, phpMyAdmin, Matomo, Buchungs- und Kundenportale
  • Eigenentwicklungen: Laravel, Symfony, CodeIgniter oder reines PHP

Bei diesen Hostern arbeiten wir regelmäßig und kennen die Hebel im Kundenbereich: IONOS, STRATO, All-Inkl, Hetzner, Mittwald, Host Europe, DomainFactory, netcup, webgo, Alfahosting, goneo, 1blu, checkdomain, Hostinger, GoDaddy, SiteGround, Managed-WordPress-Anbieter wie Raidboxes, Kinsta und WP Engine sowie eigene Server und VPS mit Plesk, cPanel, ISPConfig oder Kommandozeile. Ihr Anbieter fehlt? Wenn es PHP ist, können wir es reparieren.

Was Sie jetzt nicht tun sollten

  • Nicht einfach auf irgendeine alte PHP-Version zurückstellen. Eine ungepatchte Version lässt die Lücke offen. Wenn eine Rückstellung als Sofortmaßnahme nötig ist, dann nur auf eine Version mit Sicherheitskorrektur, im Zweifel in Absprache mit dem Hoster.
  • Nicht auf ein Sicherheits-Plugin vertrauen. Der Angriff passiert, bevor WordPress oder jedes andere System überhaupt startet. Plugins laufen selbst in PHP und kommen zu spät.
  • Keine Dateien löschen, um „aufzuräumen". Sie vernichten damit womöglich Spuren und Daten.
  • Keine Zugangsdaten an Unbekannte schicken, die sich unaufgefordert melden.
  • Nicht abwarten und hoffen. Jede Stunde Stillstand kostet Umsatz, Vertrauen und Sichtbarkeit.

So helfen wir: Unser Vorgehen in acht Schritten

  • 1. Erstkontakt und Einschätzung: Sie schildern, was Sie sehen. Wir sagen Ihnen ehrlich, was wahrscheinlich dahintersteckt.
  • 2. Sichern, bevor wir etwas anfassen: Dateien und Datenbank werden vollständig gesichert.
  • 3. Ursache finden: Fehlerprotokolle, Hosting-Konfiguration, PHP-Version, Plugin- und Modulprüfung, Prüfung auf Hoster-Sperren.
  • 4. Sofortmaßnahme, wenn Ihr Betrieb steht: Wo es der Anbieter erlaubt, bringen wir die Seite mit einer Übergangslösung auf einer gepatchten PHP-Version wieder online.
  • 5. Reparatur: Wir aktualisieren, ersetzen oder patchen die Komponenten, die den Ausfall verursachen, und prüfen Schnittstellen.
  • 6. Testen wie ein Kunde: Startseite, Formulare, Login, Warenkorb, Checkout, Zahlungsarten, Mails, Admin.
  • 7. Sicherheitscheck: Wir prüfen auf Angriffsspuren und bereinigen bei Bedarf gründlich.
  • 8. Übergabe und Vorsorge: verständliche Dokumentation, auf Wunsch Backup und Monitoring.

Zwei Standorte: Wir sind in Berlin, Potsdam und Brandenburg nicht nur erreichbar, sondern da

Bei einem Ausfall zählt nicht die schönste Website des Dienstleisters, sondern ob jemand ans Telefon geht und ob er in der Nähe ist. Systemhaus.IT hat zwei echte Standorte:

  • Berlin: im Herzen von Charlottenburg-Wilmersdorf am Adenauerplatz, Brandenburgische Str. 38, 10707 Berlin
  • Brandenburg: im Zentrum von Falkensee im Havelland

Von dort aus betreuen wir Unternehmen in ganz Berlin, in Potsdam und im Land Brandenburg. Fernwartung ist selbstverständlich, und wenn Technik vor Ort angefasst werden muss, sind die Wege kurz.

Finden Sie Ihren Ansprechpartner direkt auf der Karte

Auf systemhaus.in/berlin: Alle 12 Berliner Bezirke mit echten Bezirksgrenzen und direktem Ansprechpartner klicken Sie auf Ihren Bezirk und landen bei dem Ansprechpartner, der Ihr Gebiet wirklich kennt. Für Brandenburg gilt dasselbe auf systemhaus.in/brandenburg: Alle Landkreise mit echten Kreisgrenzen und direktem Ansprechpartner. Grau hinterlegte Kreise haben noch keine eigene Seite. Rufen Sie uns trotzdem an, wir sind auch dort.

Nicht billig, aber verlässlich: Für wen wir da sind

Wir sagen es offen: Wir sind nicht der günstigste Anbieter und wollen es nicht sein. Gute Arbeit bei einem Notfall kostet Geld, weil dahinter Erfahrung, Verantwortung und ein Team stehen, das erreichbar ist, wenn andere nicht mehr antworten.

  • Bei uns melden sollten sich Unternehmen, für die ein Ausfall Umsatz, Kunden oder Ruf kostet.
  • Inhaber und Geschäftsführer, die einen verlässlichen Partner suchen, und bereit sind, dafür angemessen zu bezahlen.
  • Projekte, bei denen Qualität, Dokumentation und Verantwortung zählen.

Wenn der niedrigste Preis das einzige Kriterium ist, sind wir nicht der Richtige, und das sagen wir lieber vorher als nachher.

Was kostet Sie der Stillstand? Rechnen Sie nach.

Auf systemhaus.in finden Sie unseren Ausfallrechner: Was kostet Sie eine Stunde IT-Ausfall wirklich? Branche wählen, Mitarbeiterzahl und Ausfalldauer eintragen, berechnen. Kein Rätselraten, sondern eine echte Zahl. Danach sieht eine professionelle Reparatur oft ganz anders aus.

Ihre Agentur ist weg? Wechseln Sie zu einem Team, das sich kümmert

Ein Ausfall zeigt, wie gut Ihr Dienstleister ist. Wenn der Webdesigner nicht antwortet, die Webagentur schweigt oder die Marketingagentur auf andere verweist, dann wechseln Sie gleich zu uns. Sie bekommen nicht nur ein Webprojekt in guten Händen, sondern Web, IT, EDV, Telefonie, Cloud, KI und Marketing aus einer Hand und ein Team, das weiß, was zu tun ist.

Wir unterstützen Sie dabei, Zugänge und Inhalte von Ihrem bisherigen Dienstleister zu erhalten, stabilisieren erst und verbessern danach. Ihre Domain und Ihre Inhalte sollen in Ihrer Hand liegen.

Geschäftsführer und Zweitmeinung: Dennis Sattler

Auf Wunsch steht Ihnen unser Geschäftsführer Herr Dennis Sattler als Experte für ein Gespräch zur Verfügung, nach Vereinbarung. Wenn Sie wissen möchten, ob das stimmt, was Ihnen ein Dienstleister sagt, ob ein Angebot angemessen ist oder ob ein Ausfall vermeidbar war, kann er sich den Sachverhalt anschauen und eine fundierte Zweitmeinung geben. Mehr dazu auf EDV-Gutachter und IT-Zweitmeinung: fundierte Einschätzung bei Ausfall, Mängeln, Angeboten und Streitfällen auf edv-gutachter.info.

Häufige Fragen zu PHP2Shell, Ausfall und Hilfe

Wer hilft, wenn meine Webseite wegen PHP2Shell down ist?

Eine IT-Firma mit Server-Kompetenz, die zuerst sichert, dann die Ursache klärt und erst dann repariert. Systemhaus.IT hilft Unternehmen in Berlin, Potsdam und Brandenburg und übernimmt auch dann, wenn die bisherige Agentur nicht mehr erreichbar ist.

Welche Spezialfirma hilft bei PHP2Shell?

Eine, die CMS, Shops, ERP, CRM und Eigenentwicklungen kennt, mit den Hostern umgehen kann und auf Angriffsspuren prüft. Systemhaus.IT arbeitet auf Server-Ebene, deckt alle gängigen PHP-Systeme ab und hat Standorte in Berlin und im Havelland.

Meine Agentur oder Webfirma ist nicht erreichbar. Was soll ich tun?

Nichts löschen, Fehlermeldung notieren, Hoster-Status prüfen und die vorhandenen Zugänge sammeln. Dann eine IT-Firma anrufen. Wir klären gemeinsam, welche Zugänge Sie haben, und arbeiten uns von dort vor.

Meine Seite ist nach PHP2Shell oder einer PHP-Umstellung nicht erreichbar. Bin ich gehackt?

Nicht zwingend. Häufiger ist eine Hoster-Sperre oder ein Kompatibilitätsproblem nach dem PHP-Update. Ein Angriff ist aber möglich, deshalb prüfen wir immer mit.

Warum hilft mir mein Security-Plugin nicht?

Weil der Angriff in PHP passiert, bevor WordPress oder ein anderes System startet. Plugins laufen selbst in PHP und kommen zu spät. Nur ein gepatchtes PHP schließt die Lücke.

Welche PHP-Versionen sind laut PHP-Projekt gepatcht?

PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 oder neuer. PHP 8.2 erhält nur noch bis 31. Dezember 2026 Sicherheitsupdates. Für PHP 8.1 und älter gibt es keine regulären Updates mehr. Distributionen wie Debian oder Ubuntu können Korrekturen zurückportieren, ohne die Versionsnummer zu ändern. Das bestätigt Ihnen am besten Ihr Hoster.

Mein Shop ist down. Wie schnell können Sie helfen?

Das hängt von Ihrem Fall und unserer Auslastung ab. Rufen Sie uns an, wir nennen Ihnen direkt einen realistischen Zeitrahmen. Bei Shops gilt: Je früher Sie anrufen, desto weniger Umsatz geht verloren.

Was kostet die Hilfe?

Unser Service ist kostenpflichtig und hochwertig, wir sind nicht der Billigste. Der Aufwand hängt vom Fall ab. Schildern Sie uns Ihre Situation, dann nennen wir Ihnen ehrlich, womit Sie rechnen müssen.

Welche Zugänge und Daten brauchen Sie von mir?

  • Domain der betroffenen Seite und Name Ihres Hosters
  • Zugang zum Kundenbereich des Hosters (oder Freigabe als zusätzlicher Benutzer)
  • FTP-, SFTP- oder SSH-Zugang und Datenbank-Zugang
  • Admin-Zugang zu CMS oder Shop, falls noch möglich
  • Fehlermeldung im Wortlaut oder Screenshot
  • Was zuletzt geändert wurde und welche Backups vorhanden sind
  • Ansprechpartner mit Telefonnummer

Zugangsdaten bitte nicht im Klartext per E-Mail senden. Wir nennen Ihnen einen sicheren Weg.

Arbeiten Sie auch außerhalb von Berlin?

Ja. Wir sind in Berlin, Potsdam und ganz Brandenburg im Einsatz, auf Wunsch vor Ort, in jedem Fall per Fernwartung.

Kann ich mit dem Geschäftsführer sprechen?

Ja, nach Vereinbarung. Herr Dennis Sattler steht als Experte zur Verfügung, auch für eine Zweitmeinung. Informationen auf edv-gutachter.info.

Jetzt anrufen, bevor der Ausfall teurer wird

Ihre Seite oder Ihr Shop ist down, die Agentur schweigt und jede Stunde kostet Sie Kunden? Rufen Sie uns an. Wir schauen sofort drauf und sagen Ihnen ehrlich, was zu tun ist.

Telefon: +49 3322 8509070

E-Mail: team@systemhaus.in

Standort Berlin: Brandenburgische Str. 38, 10707 Berlin (Adenauerplatz, Charlottenburg-Wilmersdorf)

Standort Brandenburg: Zentrum Falkensee, Havelland

Ausfallrechner: Was kostet Sie eine Stunde IT-Ausfall wirklich? Direkt auf systemhaus.in berechnen

Berlin: Alle 12 Bezirke im Blick

Brandenburg: Ganz Brandenburg im Blick

Zweitmeinung: IT-Zweitmeinung und EDV-Gutachter: edv-gutachter.info

Alle Lösungen: systemhaus.in/loesungen

Systemhaus.IT, Berlin, Potsdam & Brandenburg: Wenn andere aufgeben, fangen wir erst an.