Ukratko: Ako je web-stranica obrta hakirana ili ugrožena PHP2Shellom, ne morate sami biti tehničar. Važno je postaviti prava pitanja pružatelju hostinga i web-dizajneru, osigurati pristupe i, u slučaju sumnje, web-stranicu nakratko isključiti. Ostalo preuzimaju stručnjaci.
Zašto su web-stranice obrta ugrožene
Web-stranica obrtničkog poduzeća najčešće je jednostavna: usluge, referentne fotografije, kontaktni obrazac, možda stranica s ponudama posla. Često ju je prije nekoliko godina izradila mala agencija, freelancer ili netko iz obitelji, često s WordPressom. Otad tiho radi.
PHP2Shell pogađa upravo takve stranice. Ranjivosti su u samom PHP-u, programskom jeziku ispod gotovo svih web-stranica te vrste. Napadačima za to ne treba lozinka. Automatizirano pretražuju internet u potrazi za ranjivim poslužiteljima, svejedno stoji li tamo koncern ili krovopokrivačka tvrtka.
Koji se podaci nalaze na web-stranici obrta
Na prvi pogled malo. Na drugi: upiti s imenima, adresama i brojevima telefona, fotografije kupaonica, krovova i kotlovnica koje klijenti učitavaju radi procjene te prijave za posao sa životopisom i svjedodžbama. Neki dodaci za obrasce sve to trajno spremaju u bazu podataka, iako ste upit odavno primili e-poštom.
Napadačima su ti podaci manje vrijedni od samog poslužitelja. Hakirana web-stranica obrta često služi kao pošiljatelj spama, kao odlagalište prijevarnih stranica ili kao preusmjeravanje na lažne web-trgovine. Vaše dobro ime u regiji tako postaje maska. To se često primijeti tek kad klijent nazove i pita zašto Vaša stranica odjednom prikazuje reklame za online kockarnice.
Što hakirani poslužitelj znači za obrt
- Manje narudžbi: Ako Google prikaže upozorenje ili stranica preusmjerava, upiti izostaju, često neprimijećeno tjednima.
- E-pošta u spamu: Ako poslužitelj šalje spam, i Vaše ponude i računi kod klijenata završavaju u mapi spama.
- Problemi s pružateljem hostinga: Pružatelji hostinga blokiraju upadljive pakete, ponekad zajedno s poštanskim sandučićima.
- Krivotvoreni računi: Ako su pogođeni i pristupi e-pošti, klijenti mogu primiti račune s tuđom bankovnom vezom.
Obrt i hakirana web-stranica: tko je odgovoran?
U malim obrtima stanje je često nepregledno. Ugovor o hostingu glasi na vlasnika, pristupne podatke ima raniji web-dizajner i nitko ne zna točno koja verzija PHP-a radi. Kod uobičajenog web-hostinga PHP za poslužitelj ažurira pružatelj hostinga. Je li to učinio, trebali biste pisano pitati. Predložak za to naći ćete u savjetniku Pitati pružatelja hostinga za stanje zakrpe.
Važno je znati: ažuriranje web-stranice ili njezinih dodataka ne zatvara PHP ranjivost. A zakrpa ne uklanja zlonamjerni kod koji je već prije ubačen.
Pristupne podatke za domenu, hosting i administraciju web-stranice pohranite na sigurno mjesto u obrtu, a ne samo kod web-dizajnera. U hitnom slučaju inače gubite vrijeme na traženje.
Prvi sati: kontrolni popis za vlasnike
- Pitati pružatelja hostinga: je li PHP za moj paket zakrpan i ponovno pokrenut? Odgovor tražiti pisano.
- Ako nema jasnog odgovora ili postoje znakovi hakiranja, web-stranicu privremeno isključiti putem korisničkog izbornika pružatelja hostinga. Upiti u to vrijeme idu telefonom i e-poštom.
- Zamoliti pružatelja hostinga da čuva zapisnike poslužitelja od 20. 10. 2026.
- Sve lozinke mijenjati tek kad je poslužitelj čist, inače ih napadač odmah pročita.
- Provjeriti postoji li aktualna sigurnosna kopija i tko je može vratiti.
Nakon incidenta: web-stranicu svjesno održavati jednostavnom
Mnoge web-stranice obrta nose balast: dodatke za funkcije koje se nikad nisu koristile, stare testne stranice, zaboravljenu knjigu gostiju. Svaki od tih dijelova treba održavati. Nakon incidenta isplati se rez: što ne donosi upite, odlazi.
Razjasnite i moraju li obrasci trajno spremati upite ili je dovoljna poruka e-poštom obrtu. Osigurajte da postoje redovite sigurnosne kopije koje nisu na istom poslužitelju. I provjerite odgovara li Vaš hosting paket još web-stranici ili je za Vas jednostavnije rješenje paket s održavanjem i jasnom odgovornošću za PHP.
Kako PHP SOS konkretno pomaže?
- U Vaše ime razgovaramo s pružateljem hostinga i web-dizajnerom te razumljivim riječima razjašnjavamo tko što mora učiniti.
- Na daljinu provjeravamo je li poslužitelj zakrpan i postoje li zlonamjerni kod, strani administratorski računi ili spam skripte.
- Pri zaraženosti čistimo web-stranicu u okviru naše hitne pomoći i pomažemo ponovno ukloniti Googleovo upozorenje.
- Ponovno osiguravamo Vaše pristupe i predajemo Vam kratku dokumentaciju za Vaše spise.
- Tko se više ne želi sam brinuti, uz ugovor o održavanju dobiva čvrstu odgovornost.
Česta pitanja
Moju web-stranicu izradio je poznanik. Tko je sada odgovoran?
Za web-stranicu je odgovoran obrt na koji glase domena i hosting. Web-dizajner može pomoći, ali je odgovoran samo ako to uređuje ugovor o održavanju. Za PHP na poslužitelju kod uobičajenog web-hostinga najčešće je odgovoran pružatelj hostinga.
Po čemu primjećujem da je web-stranica mog obrta hakirana?
Tipični znakovi su preusmjeravanja na tuđe stranice, sadržaji na stranom jeziku u rezultatima Googlea, upozorenje u pregledniku ili iznenadno izostajanje upita. Ponekad se javi i pružatelj hostinga jer poslužitelj šalje spam. Često se, međutim, isprva ništa ne vidi.
Može li hakiranje web-stranice pogoditi i moju e-poštu?
Ako su web-stranica i poštanski sandučići u istom hosting paketu, to je moguće. Napadač može poslužitelj koristiti za slanje spama, zbog čega Vaše poruke kod klijenata završavaju u spamu. Nakon čišćenja promijenite i lozinke poštanskih sandučića.