Īsi: ja jūsu PHP serverim ir problēmas un vēlaties tieši runāt ar speciālistu, zvaniet vai rakstiet WhatsApp. Vai esat skarti? Zvaniet. Mēs palīdzam. Mēs attālināti noskaidrojam, vai aiz tā slēpjas atteice, kļūdaina konfigurācija vai uzbrukums, un uzņemamies darbu no pirmās ziņas, līdz incidents ir noslēgts un dokumentēts.
Tagad neko neizdzēsiet un neuzstādiet no jauna. Arī pārstartēšana vai atgriešana iepriekšējā stāvoklī var izdzēst pēdas. Vispirms aprakstiet mums, ko redzat. Pieteikt ārkārtas gadījumu, pēc tam noteiksim nākamo soli.
Vai esat skarti? Šie traucējumi ir mūsu uzdevums
Ne katrs traucējums ir uzbrukums, bet šajās dienās ir vērts pārbaudīt. Sazinieties ar mums, ja jūsu PHP sistēmā novērojat kaut ko no šī:
- PHP procesi vai tīmekļa serveris pārtrūkst, atkal un atkal sāk darbu no jauna vai tos pārtrauc sistēma (izejas statuss 137).
- Slodze bez redzama iemesla pieaug vai atmiņa piepildās.
- Lapas atgriež tukšas atbildes, 500 kļūdas vai kļūdu ziņojumus, kādu agrāk nebija.
- Zem tīmekļa servera vai PHP-FPM darbojas procesi, kas startē shell.
- Augšupielāžu vai kešatmiņas mapē ir PHP faili, ko nepazīstat.
- Pēc PHP atjaunināšanas lietojumprogramma vairs nedarbojas.
- Jūsu hostinga sniedzējs ir bloķējis piekļuvi vai izslēdzis lapu.
Atšķirība starp atteici un uzbrukumu parasti atklājas tikai žurnālos. Pirmās norādes, kam jāpievērš uzmanība, apraksta raksts Tīmekļa serveris startē shell.
Ko darīt tūlīt
- Novērot, pirms iejaucaties. Pierakstiet laiku, kļūdu ziņojumus un to, kas pēdējais mainīts (atjauninājums, spraudnis, konfigurācija).
- Saglabāt žurnālus. Nokopējiet tīmekļa servera, PHP un sistēmas žurnālus, pirms tie rotē. Speciālistu prese iesaka saglabāt žurnālus no 2026. gada 20. oktobra.
- Nepārstartēt aklā veidā. Pārstartēšana novērš dažu atteici, bet iznīcina īslaicīgas pēdas. Pārstartējiet, ja darbība to prasa, un pierakstiet, ko esat darījuši.
- Izvērtēt pieejamību. Ja pieļaujat uzbrukumu, norobežošana vai izslēgšana bieži ir pareiza. BSI to iesaka, ja atjauninājums nav uzreiz iespējams.
- Noteikt PHP versiju.
php -vrāda versiju, bet ne vienmēr to, kas darbojas tīmekļa servera izpildes vidē. - Zvanīt vai rakstīt. Jo precīzāk varat aprakstīt situāciju, jo ātrāk nonākam pie būtības.
Kā PHP SOS palīdz konkrēti?
Mēs strādājam attālināti, bez ierašanās, visā Vācijā un Eiropā.
- Situācijas attēls: Pirmajā sarunā uzklausām un uzdodam mērķtiecīgus jautājumus: sistēmas, PHP darbības režīms, laiks, pēdējās izmaiņas. Pēc tam jūs zināt, vai mēs saskatām atteici vai aizdomas par uzbrukumu.
- Saglabāt un aizvērt: Mēs saglabājam stāvokli, novēršam cēloni un, ja nepieciešams, aizveram ievainojamību ar atjauninājumu, pārstartēšanu un pagaidu pasākumiem.
- Pārbaudīt un attīrīt: Ja atklājas ielaušanās, noņemam ļaunprātīgo kodu, pārbaudām piekļuves un noslēpumus. Citādi dokumentējam cēloni un nodrošinām tīru darbību.
- Nostiprināt un ziņot: Jūs saņemat īsu ziņojumu un ieteikumus, lai traucējums neatkārtotos.
Ja aiz tā slēpjas kas vairāk, pārejam uz ārkārtas palīdzību uzlauztai vietnei vai strukturētu Incident Response.
Atmiņa, pārtraukumi un jaunais limits
Kopš 2026. gada 21. oktobra drošības izlaidumiem (8.5.12, 8.4.27, 8.3.36, 8.2.35) ir direktīva memory_hard_limit_percent. Kopš tā laika memory_limit ir mīksta robeža. Bez savas iestatīšanas par stingro robežu uzskata divkāršu memory_limit līdz 1G, virs tā memory_limit plus 1G. Ja tā tiek pārsniegta, process uzreiz beidzas ar izejas statusu 137. Darbība, kas pirms atjauninājuma strādāja tuvu limitam, tāpēc var pēkšņi uzrādīt pārtraukumus. Tas nav uzbrukums, bet labojuma sekas, un risinājums ir lietojumprogrammu vai limitu pareizi pielāgot, nevis atcelt atjauninājumu.
Savukārt: kas redz avarējušus procesus un vēl nav ielāpojis, to nedrīkst uzskatīt par nejaušību, jo ievainojamība CVE-2026-109618 ir saistīta ar Out-of-Memory stāvokli. Vai tam jūsu gadījumā ir nozīme, parāda žurnāli. Fonu par atmiņas pārvaldību atradīsiet lapā Out-of-Memory PHP, iespējamās ielaušanās pazīmes lapā Aizdomīgi procesi Linux sistēmā.
Ja iejaucas hostinga sniedzējs
Daži sniedzēji bloķē kontus vai piesardzības nolūkā izslēdz lapas. Tas automātiski nenozīmē, ka esat uzlauzti, bet var būt neparastu parādību sekas. Jautājiet par iemeslu un laiku, lūdziet žurnālus un pierakstiet, ko sniedzējs pieprasa. Mēs saskaņojamies ar jūsu hostinga sniedzēju, ja to vēlaties. Lietderīgi ir iepriekš noskaidrot, kam pie sniedzēja ir tiesības pieņemt lēmumus un vai tur ir servera protokoli, kurus paši nevarat apskatīt. Šādi dati, piemēram, piekļuves tīkla līmenī, vēlāk var būt izšķiroši, ierobežojot iespējamās ielaušanās laiku.
Ko jums vajadzētu mums nosūtīt
- īss apraksts: kas ir atteicis vai uzvedas neparasti, kopš kura laika?
- sistēmas veids (pašu serveris, hostinga pakotne, konteiners) un hostinga sniedzējs
php -vizvade, darbības režīms un tīmekļa serveris, ciktāl zināms- kļūdu ziņojumi vai izvilkumi no žurnāliem
- pēdējā PHP atjauninājuma un pēdējo izmaiņu laiks
- kontaktpersona ar tiesībām lemt par pārstartēšanu
Kāpēc PHP SOS
Mēs strādājam pēc principa Made in Germany un jau vairāk nekā 25 gadus kopā ar savu kiberspeciālistu partneru tīklu esam specializējušies IT drošībā. Jūs runājat ar vienu pastāvīgu kontaktpersonu, nevis ar biļešu sistēmu. Mēs strādājam attālināti, dokumentējam, ko redzam un darām, un atklāti sakām, kas ir apliecināts un kas nav. Akūtiem gadījumiem saistībā ar ievainojamību ir arī PHP2Shell ārkārtas palīdzība.
Vai esat skarti? Zvaniet. Mēs palīdzam.
Ja jūsu PHP serverim ir problēmas, negaidiet nākamo atteici. Zvaniet vai rakstiet WhatsApp. Mēs uzņemamies darbu no pirmās ziņas. Pieteikt ārkārtas gadījumu tagad.
Biežāk uzdotie jautājumi
Mans PHP serveris pēkšņi darbojas lēni vai avarē: vai tas ir uzbrukums?
Ne obligāti. Atteicēm bieži ir banāli iemesli, piemēram, par maz atmiņas, kļūdains atjauninājums vai pārslodze. Vai tas ir uzbrukums, parāda tikai žurnālu un procesu pārbaude; brīdinājuma pazīmes ir, piemēram, shell procesi zem tīmekļa servera vai nezināmi jauni PHP faili.
Ko nozīmē izejas statuss 137 PHP procesiem?
Statuss 137 apzīmē uzreiz pārtrauktu procesu. Saskaņā ar PHP rokasgrāmatu process beidzas ar 137, ja pārsniedz jaunās direktīvas memory_hard_limit_percent stingro atmiņas robežu; to tomēr var būt pārtraukusi arī sistēma atmiņas trūkuma dēļ. Cēloni noskaidro žurnālu pārbaude.
Vai varu runāt pa tālruni ar speciālistu, pirms kaut ko mainu?
Jā, tieši tam ir paredzēta ārkārtas palīdzība. Zvaniet vai rakstiet WhatsApp un aprakstiet, kas ir pamanīts. Mēs pateiksim, ko jums nevajadzētu darīt un ko varat droši darīt.
Vai man PHP pakalpojumu vienkārši pārstartēt?
Pārstartēšana var novērst atteici, bet izdzēš norādes operatīvajā atmiņā. Ja ielaušanās ir iespējama, iepriekš saglabājiet žurnālus un konsultējieties. Pēc PHP atjauninājuma pārstartēšana turpretī ir obligāta.
Vai strādājat arī tad, ja mans serveris atrodas pie hostinga sniedzēja?
Jā, mēs strādājam attālināti ar piekļuvi, kāda jums ir, un vajadzības gadījumā saskaņojamies ar jūsu hostinga sniedzēju. Kādas pārbaudes ir iespējamas, atkarīgs no jūsu tiesībām.