# Pružatelj hostinga blokirao Vašu web-stranicu? Vraćamo je čistu

> Pružatelj hostinga blokirao stranicu zbog malwarea? Razjašnjavamo uzrok, čistimo i isporučujemo dokaz za deblokadu. Nazovite ili pišite putem WhatsAppa.

Izvor: https://phpsos.de/hr/soforthilfe/hoster-hat-website-gesperrt/  
Stanje: 25.10.2026  
Pružatelj: PHP SOS, PHP hitna pomoć i sigurnost poslužitelja. Hitna pomoć putem WhatsAppa: https://wa.me/491736494914?text=Pozdrav%20PHP%20SOS%2C%20trebamo%20pomo%C4%87%20s%20na%C5%A1im%20PHP%20poslu%C5%BEiteljem.%20Tvrtka%3A%20%E2%80%A6%20Web-stranica%3A%20%E2%80%A6

**Ukratko:** Ako je Vaš pružatelj hostinga blokirao web-stranicu, to je uglavnom naznaka zlonamjernog koda ili zlouporabe, ali može biti i oprez. Deblokira se u pravilu tek kad je uzrok otklonjen. Jeste li pogođeni? Javite se odmah. Na daljinu razjašnjavamo situaciju, čistimo račun i dogovaramo ponovno aktiviranje s Vašim pružateljem hostinga.

> **Djelujte odmah:**
> **Sada ništa ne brisati i ništa ne postavljati iznova.** Ni na poziv pružatelja hostinga. Tragovi, zapisnici i datoteke moraju ostati sačuvani dok se sve ne osigura. Nazovite ili pišite putem WhatsAppa ili koristite [Prijavite hitni slučaj](https://phpsos.de/hr/notfall/).

## Je li Vaša web-stranica blokirana?

Blokada se očituje vrlo različito:

- stranica nije dostupna ili prikazuje stranicu s napomenom pružatelja hostinga
- e-pošta ili tiket navode „malware“, „abuse“, „phishing“ ili „spam“
- hosting panel je blokiran, FTP i e-pošta više ne rade
- isključene su samo pojedine funkcije, primjerice izvršavanje PHP-a ili slanje e-pošte
- web-stranica radi, ali pružatelj hostinga u roku traži mjere

Pažljivo pročitajte obavijest: često u njoj stoje nazivi datoteka, vremena ili poruke važne za analizu. Tko je isključen preventivno, to obično prepoznaje po tome što pružatelj ne navodi konkretnu datoteku. I tu ostaje na provjeri, jer isključivanje samo po sebi ne dokazuje ni zarazu ni njezinu odsutnost.

## Što učiniti odmah

1. **Osigurati obavijest pružatelja hostinga:** sačuvajte e-poštu, tiket i snimku zaslona s datumom. Koji je rok naveden?
2. **Ne čistiti na vlastitu ruku.** Tko briše ili iznova učitava datoteke, može uništiti tragove i riskira novu blokadu.
3. **Ljubazno zamoliti pružatelja hostinga za sljedeće:** da navede nalazišta, sačuva zapisnike za razdoblje, zadrži pristup samo za čitanje ili izvoz sigurnosne kopije. Predložak za upit pronaći ćete na stranici [Kako pitati pružatelja hostinga za stanje zakrpe](https://phpsos.de/hr/ratgeber/hoster-patch-status-erfragen/).
4. **Provjeriti slanje e-pošte:** ako je spam polazio s poslužitelja, blokade inače ostaju. Napomene o uzroku daje stranica [Poslužitelj šalje spam](https://phpsos.de/hr/blog/server-verschickt-spam/).
5. **Zabilježiti pristupe:** panel, FTP, SSH, baza podataka, CMS pozadina. Lozinke mijenjati tek nakon dogovora.
6. **Razjasniti poslovne posljedice:** je li dostupnost stranice ili e-pošte kritična za Vaše poslovanje? Tada nam to odmah recite.
7. **Javiti se nama** prije nego što dopustite da rokovi isteknu ili promijenite pružatelja hostinga.

## Kako PHP SOS konkretno pomaže?

1. **Procijeniti situaciju:** Čitamo obavijest pružatelja hostinga, razjašnjavamo račun, opseg i sustave te dogovaramo koje su funkcije još dostupne.
2. **Osigurati i obuzdati:** Ako pružatelj omogući pristup, osiguravamo datoteke, bazu podataka i zapisnike te odvajamo pristupe koji više nisu pouzdani.
3. **Provjeriti i očistiti:** Tražimo web shellove, manipulirane datoteke, tuđe račune i mehanizme koji ponovno učitavaju zlonamjerni kod. Tijek odgovara usluzi [Uklanjanje malwarea i web shellova](https://phpsos.de/hr/leistungen/malware-entfernung/).
4. **Zatvoriti ulaz i dokazati:** Razjašnjavamo kako je napadač ušao i zatvaramo ranjivost. Zatim izrađujemo razumljiv opis koji možete predati pružatelju hostinga za ponovno aktiviranje.
5. **Uskladiti i ojačati:** Ako dopustite, razgovaramo s Vašim pružateljem hostinga, pratimo deblokadu i dajemo preporuke za trajni rad.

Kako obrađujemo opći incident, opisuje stranica [Hakirana web-stranica: hitna pomoć](https://phpsos.de/hr/leistungen/website-gehackt-notfallhilfe/).

## Tko je odgovoran kod blokiranih web-stranica?

Kod zajedničkog hostinga pružatelj kontrolira poslužitelj i PHP, a Vi svoje datoteke i aplikacije. To što pružatelj hostinga reagira na PHP2Shell ne znači da je Vaša stranica čista. Obrnuto, to Vašeg pružatelja ne oslobađa njegovih vlastitih obveza. Podjelu opisuje stranica [Zajednički hosting: što radi pružatelj, a što morate Vi](https://phpsos.de/hr/server/shared-hosting/). Nakon blokade isplati se pitati koja verzija PHP-a doista radi i je li stanje zakrpe potvrđeno. Ne iznosimo tvrdnje o tome koliko je određeni pružatelj hostinga zakrpao. To mora sam pisano potvrditi.

Promjena može biti smislena, ali tek nakon čišćenja, a ne kao bijeg, vidi [Promjena pružatelja hostinga nakon incidenta](https://phpsos.de/hr/blog/hoster-wechseln-nach-vorfall/). Ako je i Google označio stranicu, put nakon toga opisuje [Uklanjanje Googleova upozorenja](https://phpsos.de/hr/ratgeber/google-warnung-entfernen/). Da organizacije preventivno odspajaju svoje stranice s mreže poznat je obrazac; što tvrtke iz toga mogu naučiti, piše na stranici [Tijela isključuju web-stranice s mreže](https://phpsos.de/hr/blog/behoerden-webseiten-offline/).

## Što pružatelji hostinga za deblokadu obično žele vidjeti

Svaki pružatelj to rješava drukčije, ali očekivanje je slično: trebate pokazati da ste razumjeli i otklonili uzrok, a ne samo simptom. Uobičajeni su kratak opis nalaza, potvrda da je zlonamjerni kod uklonjen i da su pristupni podaci promijenjeni te napomena koji je softver ažuriran. Neki pružatelji nakon toga sami provjeravaju račun, drugi traže dodatan tiket. Te dokumente pripremamo tako da ih možete proslijediti bez stručnog znanja. Koja obećanja daje Vaš pružatelj hostinga i koliko brzo reagira, odlučuje sam; na to nemamo utjecaja i to otvoreno kažemo.

## Što nam trebate poslati

- obavijest pružatelja hostinga u izvornom tekstu, s datumom i navedenim rokom
- ime pružatelja hostinga, tarifu i, ako je poznata, verziju PHP-a
- adresu web-stranice i druge stranice na istom računu
- koje su funkcije blokirane (web-stranica, e-pošta, panel, FTP)
- kontakt agencije ili programera, ako postoji

## Zašto PHP SOS

Radimo Made in Germany i više od 25 godina s našom mrežom partnera stručnjaka za kibernetičku sigurnost specijalizirani smo za IT sigurnost. Imate jednu kontakt osobu koja prati Vaš slučaj i dostupna je za upite Vašeg pružatelja hostinga. Radimo na daljinu, bez dolaska, u cijeloj Njemačkoj i Europi. Sve se dokumentira, a obećanja o trajanju ne dajemo jer ovise o pružatelju hostinga i nalazu. Radimo dok incident nije zaključen i dokumentiran.

## Jeste li pogođeni? Nazovite. Pomažemo.

Blokada je neugodna, ali jasan je povod za djelovanje. Javite se odmah, pozivom ili putem WhatsAppa, a preuzimamo od prve poruke. [Prijavite hitni slučaj odmah](https://phpsos.de/hr/notfall/)


## Česta pitanja

**Zašto je moj pružatelj hostinga blokirao moju web-stranicu?**  
Uobičajeni razlozi su zlonamjerni kod na računu, slanje spama, neuobičajeno veliko opterećenje ili napadi koji polaze s Vašeg poslužitelja. Pružatelj time štiti svoje druge klijente. Napomena o blokadi uglavnom stoji u obavijesti ili u području za klijente.

**Znači li blokada da je moja web-stranica doista hakirana?**  
Ne u svakom slučaju. Neki su pružatelji u vezi s PHP2Shellom stranice isključili i preventivno. Što doista postoji, pokazuje tek provjera. Sama obavijest o blokadi prva je, ali ne i potpuna naznaka.

**Mogu li pružatelja hostinga jednostavno zamoliti da ukine blokadu?**  
Može se pokušati, ali uglavnom uz malo uspjeha ako ništa nije očišćeno. Mnogi pružatelji traže objašnjenje ili dokaz čišćenja. Ako se deblokira bez otklanjanja uzroka, prijeti sljedeća blokada.

**Trebam li prijeći drugom pružatelju hostinga?**  
Ne ishitreno. Preseljenje sa sobom nosi zlonamjerni kod ako se preseli i on te uništava tragove. Prvo očistiti i razjasniti uzrok, a tek onda odlučiti o pružatelju hostinga.

**Koliko je potrebno da moja web-stranica ponovno bude online?**  
To ovisi o opsegu zaraze, stanju zapisnika i reakciji pružatelja hostinga, zato ne navodimo rokove. Nakon prve procjene kažemo Vam što treba učiniti i koji koraci ovise o pružatelju hostinga.

## Izvori

- [BSI: Savezni ured za informacijsku sigurnost](https://www.bsi.bund.de/)
- [TechTarget: PHP2Shell, 22M exposed servers at risk](https://www.techtarget.com/cybersecurity/news/366652444/PHP2Shell-22M-exposed-servers-at-risk-as-emergency-patches-released)
- [Pomoć za Google Search Console](https://support.google.com/webmasters/)