Ukratko: Ako Vaš PHP poslužitelj stvara probleme, a želite izravno razgovarati sa stručnjakom, nazovite ili pišite putem WhatsAppa. Jeste li pogođeni? Nazovite. Pomažemo. Na daljinu razjašnjavamo stoji li iza toga ispad, pogrešna konfiguracija ili napad i preuzimamo od prve poruke dok incident nije zaključen i dokumentiran.
Sada ništa ne brisati i ništa ne postavljati iznova. I ponovno pokretanje ili povratak na staro stanje može zamutiti tragove. Prvo nam opišite što vidite. Prijavite hitni slučaj, zatim ćemo odrediti sljedeći korak.
Jeste li pogođeni? Ove smetnje su slučaj za nas
Nije svaka smetnja napad, ali ovih se dana isplati provjeriti. Javite se ako se kod Vašeg PHP sustava pojavi nešto od sljedećeg:
- PHP procesi ili web-poslužitelj prekidaju rad, stalno se iznova pokreću ili ih sustav prekida (izlazni status 137).
- Opterećenje raste bez vidljivog razloga ili se memorija puni.
- Stranice vraćaju prazne odgovore, pogreške 500 ili poruke o pogreškama kakvih prije nije bilo.
- Pod web-poslužiteljem ili PHP-FPM-om rade procesi koji pokreću ljusku.
- U mapi za prijenos ili predmemoriju nalaze se PHP datoteke koje ne poznajete.
- Nakon PHP ažuriranja neka aplikacija više ne radi.
- Vaš pružatelj hostinga blokirao je pristup ili isključio stranicu.
Razlika između ispada i napada obično se vidi tek u zapisnicima. Prve naznake na što paziti opisuje članak Web-poslužitelj pokreće ljusku.
Što učiniti odmah
- Promatrati prije nego što zahvatite. Zabilježite vrijeme, poruke o pogreškama i što je zadnje mijenjano (ažuriranje, dodatak, konfiguracija).
- Osigurati zapisnike. Kopirajte zapisnike web-poslužitelja, PHP-a i sustava prije nego što se rotiraju. Stručni tisak savjetuje čuvanje zapisnika od 20. 10. 2026.
- Ne pokretati slijepo iznova. Ponovno pokretanje otklanja poneki ispad, ali uništava prolazne tragove. Ponovno pokrenite ako to rad zahtijeva i zabilježite što ste učinili.
- Odvagnuti dostupnost. Ako sumnjate na napad, izolacija ili isključivanje često je ispravno. BSI to savjetuje kad ažuriranje nije odmah moguće.
- Utvrditi verziju PHP-a.
php -vprikazuje verziju, ali ne uvijek onu iz izvršnog okruženja web-poslužitelja. - Nazvati ili pisati. Što točnije možete opisati situaciju, to brže dolazimo do biti stvari.
Kako PHP SOS konkretno pomaže?
Radimo na daljinu, bez dolaska, u cijeloj Njemačkoj i Europi.
- Procijeniti situaciju: U prvom razgovoru slušamo i ciljano pitamo: sustavi, PHP način rada, vrijeme, zadnje promjene. Nakon toga znate vidimo li ispad ili sumnju na napad.
- Osigurati i zatvoriti: Osiguravamo stanje, otklanjamo uzrok i, ako je potrebno, zatvaramo ranjivost ažuriranjem, ponovnim pokretanjem i privremenim mjerama.
- Provjeriti i očistiti: Ako se pokaže provala, uklanjamo zlonamjerni kod, provjeravamo pristupe i tajne podatke. Inače dokumentiramo uzrok i pobrinemo se da rad ponovno uredno teče.
- Ojačati i izvijestiti: Dobivate kratko izvješće i preporuke kako se smetnja ne bi ponovila.
Ako iza toga stoji više, prelazimo na hitnu pomoć za hakirane web-stranice ili strukturirani odgovor na incident.
Memorija, prekidi i novo ograničenje
Od sigurnosnih izdanja od 21. 10. 2026. (8.5.12, 8.4.27, 8.3.36, 8.2.35) postoji direktiva memory_hard_limit_percent. Od tada je memory_limit meka granica. Bez vlastite postavke tvrda granica je dvostruki memory_limit do 1G, iznad toga memory_limit plus 1G. Ako se prekorači, proces odmah završava izlaznim statusom 137. Rad koji je prije ažuriranja bio tik uz granicu stoga može iznenada pokazivati prekide. To nije napad nego posljedica ispravka, a rješenje je aplikaciju ili ograničenje uredno prilagoditi, a ne povući ažuriranje.
Obrnuto vrijedi: tko vidi srušene procese, a još nije zakrpan, to ne bi smio otpisati kao slučajnost, jer ranjivost CVE-2026-109618 ima veze sa stanjem nedostatka memorije (Out-of-Memory). Igra li to kod Vas ulogu, pokazuju zapisnici. Pozadinu upravljanja memorijom pronaći ćete na stranici Out-of-Memory u PHP-u, a moguće znakove provale na stranici Sumnjivi procesi pod Linuxom.
Kada pružatelj hostinga intervenira
Neki pružatelji blokiraju račune ili preventivno isključuju stranice. To ne znači automatski da ste hakirani, ali može biti posljedica upadljivosti. Pitajte za razlog i vrijeme, zatražite zapisnike i zabilježite što pružatelj traži. Usklađujemo se s Vašim pružateljem hostinga ako to želite. Korisno je unaprijed razjasniti tko kod pružatelja smije donositi odluke i postoje li tamo zapisnici poslužitelja koje sami ne možete vidjeti. Takvi podaci, primjerice pristupi na razini mreže, kasnije mogu biti odlučujući kad je riječ o suženju trenutka moguće provale.
Što nam trebate poslati
- kratak opis: što je ispalo ili je upadljivo, od kada?
- vrstu sustava (vlastiti poslužitelj, hosting paket, kontejner) i pružatelja hostinga
- izlaz naredbe
php -v, način rada i web-poslužitelj, koliko je poznato - poruke o pogreškama ili izvatke iz zapisnika
- vrijeme zadnjeg PHP ažuriranja i zadnjih promjena
- kontakt osobu s ovlastima za odlučivanje o ponovnim pokretanjima
Zašto PHP SOS
Radimo Made in Germany i više od 25 godina s našom mrežom partnera stručnjaka za kibernetičku sigurnost specijalizirani smo za IT sigurnost. Razgovarate sa stalnom kontakt osobom umjesto sa sustavom za tikete. Radimo na daljinu, dokumentiramo što vidimo i činimo te otvoreno kažemo što je dokazano, a što nije. Za akutne slučajeve oko ranjivosti postoji i PHP2Shell hitna pomoć.
Jeste li pogođeni? Nazovite. Pomažemo.
Ako Vaš PHP poslužitelj stvara probleme, ne čekajte sljedeći ispad. Nazovite ili pišite putem WhatsAppa. Preuzimamo od prve poruke. Prijavite hitni slučaj odmah.
Česta pitanja
Moj PHP poslužitelj iznenada je spor ili se ruši: je li to napad?
Ne nužno. Ispadi često imaju banalne uzroke poput premalo memorije, neispravnog ažuriranja ili preopterećenja. Tek uvid u zapisnike i procese pokazuje radi li se o napadu; znakovi upozorenja su primjerice procesi ljuske pod web-poslužiteljem ili nepoznate nove PHP datoteke.
Što znači izlazni status 137 kod PHP procesa?
Status 137 označava odmah prekinut proces. Prema PHP priručniku proces završava sa 137 kad prekorači tvrdu granicu memorije nove direktive memory_hard_limit_percent; može ga, međutim, i sustav prekinuti zbog nedostatka memorije. Uzrok razjašnjava uvid u zapisnike.
Mogu li razgovarati telefonom sa stručnjakom prije nego što išta promijenim?
Da, upravo je za to namijenjena hitna pomoć. Nazovite ili pišite putem WhatsAppa i opišite što je upadljivo. Reći ćemo Vam što trebate ostaviti i što možete bez opasnosti učiniti.
Trebam li PHP uslugu jednostavno ponovno pokrenuti?
Ponovno pokretanje može otkloniti ispad, ali briše tragove u radnoj memoriji. Ako je provala moguća, prije toga osigurajte zapisnike i potražite savjet. Nakon PHP ažuriranja ponovno je pokretanje, naprotiv, obvezno.
Radite li i kada je moj poslužitelj kod pružatelja hostinga?
Da, radimo na daljinu s pristupom koji imate i po potrebi se usklađujemo s Vašim pružateljem hostinga. Koje su provjere moguće, ovisi o Vašim pravima.