# Hakirana web-stranica u obrtu: pomoć za obrte bez IT odjela > Web-stranica obrta hakirana ili ugrožena PHP2Shellom? Kako vlasnici bez IT odjela razjašnjavaju pružatelja hostinga, dizajnera i prve korake. Izvor: https://phpsos.de/hr/branchen/handwerk/ Stanje: 25.10.2026 Pružatelj: PHP SOS, PHP hitna pomoć i sigurnost poslužitelja. Hitna pomoć putem WhatsAppa: https://wa.me/491736494914?text=Pozdrav%20PHP%20SOS%2C%20trebamo%20pomo%C4%87%20s%20na%C5%A1im%20PHP%20poslu%C5%BEiteljem.%20Tvrtka%3A%20%E2%80%A6%20Web-stranica%3A%20%E2%80%A6 **Ukratko:** Ako je web-stranica obrta hakirana ili ugrožena PHP2Shellom, ne morate sami biti tehničar. Važno je postaviti prava pitanja pružatelju hostinga i web-dizajneru, osigurati pristupe i, u slučaju sumnje, web-stranicu nakratko isključiti. Ostalo preuzimaju stručnjaci. ## Zašto su web-stranice obrta ugrožene Web-stranica obrtničkog poduzeća najčešće je jednostavna: usluge, referentne fotografije, kontaktni obrazac, možda stranica s ponudama posla. Često ju je prije nekoliko godina izradila mala agencija, freelancer ili netko iz obitelji, često s [WordPressom](https://phpsos.de/hr/plattformen/wordpress/). Otad tiho radi. PHP2Shell pogađa upravo takve stranice. Ranjivosti su u samom PHP-u, programskom jeziku ispod gotovo svih web-stranica te vrste. Napadačima za to ne treba lozinka. Automatizirano pretražuju internet u potrazi za ranjivim poslužiteljima, svejedno stoji li tamo koncern ili krovopokrivačka tvrtka. ## Koji se podaci nalaze na web-stranici obrta Na prvi pogled malo. Na drugi: upiti s imenima, adresama i brojevima telefona, fotografije kupaonica, krovova i kotlovnica koje klijenti učitavaju radi procjene te prijave za posao sa životopisom i svjedodžbama. Neki dodaci za obrasce sve to trajno spremaju u bazu podataka, iako ste upit odavno primili e-poštom. Napadačima su ti podaci manje vrijedni od samog poslužitelja. Hakirana web-stranica obrta često služi kao pošiljatelj spama, kao odlagalište prijevarnih stranica ili kao preusmjeravanje na lažne web-trgovine. Vaše dobro ime u regiji tako postaje maska. To se često primijeti tek kad klijent nazove i pita zašto Vaša stranica odjednom prikazuje reklame za online kockarnice. ## Što hakirani poslužitelj znači za obrt - **Manje narudžbi:** Ako Google prikaže upozorenje ili stranica preusmjerava, upiti izostaju, često neprimijećeno tjednima. - **E-pošta u spamu:** Ako poslužitelj šalje spam, i Vaše ponude i računi kod klijenata završavaju u mapi spama. - **Problemi s pružateljem hostinga:** Pružatelji hostinga blokiraju upadljive pakete, ponekad zajedno s poštanskim sandučićima. - **Krivotvoreni računi:** Ako su pogođeni i pristupi e-pošti, klijenti mogu primiti račune s tuđom bankovnom vezom. ## Obrt i hakirana web-stranica: tko je odgovoran? U malim obrtima stanje je često nepregledno. Ugovor o hostingu glasi na vlasnika, pristupne podatke ima raniji web-dizajner i nitko ne zna točno koja verzija PHP-a radi. Kod uobičajenog [web-hostinga](https://phpsos.de/hr/server/shared-hosting/) PHP za poslužitelj ažurira pružatelj hostinga. Je li to učinio, trebali biste pisano pitati. Predložak za to naći ćete u savjetniku [Pitati pružatelja hostinga za stanje zakrpe](https://phpsos.de/hr/ratgeber/hoster-patch-status-erfragen/). Važno je znati: ažuriranje web-stranice ili njezinih dodataka ne zatvara PHP ranjivost. A zakrpa ne uklanja zlonamjerni kod koji je već prije ubačen. > **Savjet:** > Pristupne podatke za domenu, hosting i administraciju web-stranice pohranite na sigurno mjesto u obrtu, a ne samo kod web-dizajnera. U hitnom slučaju inače gubite vrijeme na traženje. ## Prvi sati: kontrolni popis za vlasnike 1. Pitati pružatelja hostinga: je li PHP za moj paket zakrpan i ponovno pokrenut? Odgovor tražiti pisano. 2. Ako nema jasnog odgovora ili postoje znakovi hakiranja, web-stranicu privremeno isključiti putem korisničkog izbornika pružatelja hostinga. Upiti u to vrijeme idu telefonom i e-poštom. 3. Zamoliti pružatelja hostinga da čuva zapisnike poslužitelja od 20. 10. 2026. 4. Sve lozinke mijenjati tek kad je poslužitelj čist, inače ih napadač odmah pročita. 5. Provjeriti postoji li aktualna sigurnosna kopija i tko je može vratiti. ## Nakon incidenta: web-stranicu svjesno održavati jednostavnom Mnoge web-stranice obrta nose balast: dodatke za funkcije koje se nikad nisu koristile, stare testne stranice, zaboravljenu knjigu gostiju. Svaki od tih dijelova treba održavati. Nakon incidenta isplati se rez: što ne donosi upite, odlazi. Razjasnite i moraju li obrasci trajno spremati upite ili je dovoljna poruka e-poštom obrtu. Osigurajte da postoje redovite sigurnosne kopije koje nisu na istom poslužitelju. I provjerite odgovara li Vaš hosting paket još web-stranici ili je za Vas jednostavnije rješenje paket s održavanjem i jasnom odgovornošću za PHP. ## Kako PHP SOS konkretno pomaže? - U Vaše ime razgovaramo s pružateljem hostinga i web-dizajnerom te razumljivim riječima razjašnjavamo tko što mora učiniti. - Na daljinu provjeravamo je li poslužitelj zakrpan i postoje li zlonamjerni kod, strani administratorski računi ili spam skripte. - Pri zaraženosti čistimo web-stranicu u okviru naše [hitne pomoći](https://phpsos.de/hr/leistungen/website-gehackt-notfallhilfe/) i pomažemo ponovno ukloniti Googleovo upozorenje. - Ponovno osiguravamo Vaše pristupe i predajemo Vam kratku dokumentaciju za Vaše spise. - Tko se više ne želi sam brinuti, uz [ugovor o održavanju](https://phpsos.de/hr/leistungen/security-wartungsvertrag/) dobiva čvrstu odgovornost. ## Česta pitanja **Moju web-stranicu izradio je poznanik. Tko je sada odgovoran?** Za web-stranicu je odgovoran obrt na koji glase domena i hosting. Web-dizajner može pomoći, ali je odgovoran samo ako to uređuje ugovor o održavanju. Za PHP na poslužitelju kod uobičajenog web-hostinga najčešće je odgovoran pružatelj hostinga. **Po čemu primjećujem da je web-stranica mog obrta hakirana?** Tipični znakovi su preusmjeravanja na tuđe stranice, sadržaji na stranom jeziku u rezultatima Googlea, upozorenje u pregledniku ili iznenadno izostajanje upita. Ponekad se javi i pružatelj hostinga jer poslužitelj šalje spam. Često se, međutim, isprva ništa ne vidi. **Može li hakiranje web-stranice pogoditi i moju e-poštu?** Ako su web-stranica i poštanski sandučići u istom hosting paketu, to je moguće. Napadač može poslužitelj koristiti za slanje spama, zbog čega Vaše poruke kod klijenata završavaju u spamu. Nakon čišćenja promijenite i lozinke poštanskih sandučića. ## Izvori - [php.net: sigurnosne objave](https://www.php.net/) - [BSI: upozorenja i preporuke](https://www.bsi.bund.de/) - [Pomoć za Google Search Console](https://support.google.com/webmasters/)