# Poslužitelji i hosting: ispravno zakrpati PHP

> Zaštita od PHP2Shella na Pleskovu, cPanelu, zajedničkom hostingu, root poslužiteljima, Apacheu s mod_php, PHP-FPM-u, LiteSpeedu, FrankenPHP-u i Kubernetesu.

Izvor: https://phpsos.de/hr/server/  
Stanje: 25.10.2026  
Pružatelj: PHP SOS, PHP hitna pomoć i sigurnost poslužitelja. Hitna pomoć putem WhatsAppa: https://wa.me/491736494914?text=Pozdrav%20PHP%20SOS%2C%20trebamo%20pomo%C4%87%20s%20na%C5%A1im%20PHP%20poslu%C5%BEiteljem.%20Tvrtka%3A%20%E2%80%A6%20Web-stranica%3A%20%E2%80%A6

Plesk, cPanel, Apache, Nginx, LiteSpeed, kontejneri: tko je odgovoran, kako provjeriti stvarno stanje zakrpe i kako ponovno pokrenuti sve workere?

- [Plesk poslužitelj: provjera PHP verzija i zakrpa](https://phpsos.de/hr/server/plesk/): Na Plesk poslužiteljima često paralelno radi više PHP verzija. Evo kako provjeriti svaki handler, instalirati PHP ažuriranje i ponovno pokrenuti sve workere.
- [cPanel i WHM: zaštita PHP-a](https://phpsos.de/hr/server/cpanel/): cPanel upravlja PHP-om putem EasyApachea 4 s vlastitim paketima po verziji. Evo kako provjeriti stanje, ponovno pokrenuti sve procese i ispravno postaviti privremene vrijednosti.
- [Shared hosting: što radi pružatelj, a što morate učiniti Vi](https://phpsos.de/hr/server/shared-hosting/): Kod shared hostinga PHP zakrpava pružatelj. Vaša je zadaća zatražiti potvrdu, odabrati PHP verziju i provjeriti web-stranicu zbog tragova napada.
- [Samostalna zaštita root poslužitelja i vServera](https://phpsos.de/hr/server/root-server-vserver/): Kod vlastitog root poslužitelja ili vServera sva je odgovornost na Vama. Evo kako provjeriti i zakrpati PHP, ponovno pokrenuti sve procese i ojačati sustav.
- [Upravljani poslužitelj: razjasnite odgovornost](https://phpsos.de/hr/server/managed-server/): Upravljani poslužitelj skida Vam puno posla, ali ne sve. Evo kako razjasniti tko zakrpava PHP, tko ponovno pokreće i tko odgovara za aplikaciju, podatke i prijave.
- [Zaštita Apachea s mod_php](https://phpsos.de/hr/server/apache-mod-php/): PHP tim rizik kod mod_php-a ocjenjuje najvišim. Evo kako prepoznati način rada, ispravno zakrpati, ponovno pokrenuti Apache i planirati prelazak na PHP-FPM.
- [Zaštita Nginxa s PHP-FPM-om](https://phpsos.de/hr/server/nginx-php-fpm/): Kod Nginxa s PHP-FPM-om sigurnost leži u poolovima, pravima i urednom ponovnom pokretanju. Evo kako zakrpati nakon PHP2Shella i trajno ojačati Nginx i PHP-FPM.
- [LiteSpeed i LSAPI: ažuriranje PHP-a](https://phpsos.de/hr/server/litespeed/): LiteSpeed koristi vlastite lsphp pakete i PHP procese dugo drži u memoriji. Evo kako instalirati PHP ažuriranje i osigurati da se zaista svi procesi ponovno pokrenu.
- [Zaštita FrankenPHP-a](https://phpsos.de/hr/server/frankenphp/): FrankenPHP donosi PHP u vlastitom programu. Zato ažuriranje distribucije nije dovoljno: binarni program ili image treba iznova izraditi i ponovno pokrenuti sve workere.
- [php-cgi: naslijeđeni rizik](https://phpsos.de/hr/server/php-cgi/): php-cgi se često neprimjetno nalazi u starim postavkama, panelima i na Windowsu. Evo kako ga pronaći, zakrpati nakon PHP2Shella i planirati prelazak na PHP-FPM.
- [Zakrpa PHP-a u Kubernetesu](https://phpsos.de/hr/server/kubernetes/): U klasteru je PHP smješten u imageima. Evo kako pronaći sve ranjive podove, iznova izraditi imagee s ispravljenim PHP-om, izvesti rollout i dokazati stanje po workloadu.
- [Zaštita PHP-a na Windowsu i IIS-u](https://phpsos.de/hr/server/windows-iis-php/): Pod IIS-om PHP najčešće radi kao php-cgi.exe putem FastCGI-ja. Evo kako pronaći sve instalacije, sigurno zamijeniti PHP, reciklirati aplikacijske poolove i provjeriti rezultat.