Fil-qosor: Jekk is-server tal-PHP tagħkom qed joħloq problemi u tixtiequ titkellmu direttament ma' espert, ċemplu jew iktbu fuq WhatsApp. Intom affettwati? Ċemplulna. Aħna ngħinu. Niċċaraw mill-bogħod jekk wara hemmx ħsara, konfigurazzjoni ħażina jew attakk, u nieħdu f'idejna mill-ewwel messaġġ, sakemm l-inċident jingħalaq u jiġi ddokumentat.
Issa tħassru xejn u terġgħux twaqqfu xejn mill-ġdid. Anke restart jew rollback jistgħu jtappnu t-traċċi. Ibdew billi tiddeskrivu x'qed taraw. Irrapportaw emerġenza u mbagħad niffissaw il-pass li jmiss.
Intom affettwati? Dawn id-disturbi huma każ għalina
Mhux kull disturb huwa attakk, imma f'dawn il-jiem jixraq li wieħed jiċċekkja. Ikkuntattjawna jekk fis-sistema tal-PHP tagħkom iseħħ dan li ġej:
- Il-proċessi ta' PHP jew is-server tal-web jinqatgħu, jerġgħu jibdew kontinwament jew jinqatlu mis-sistema (status ta' ħruġ 137).
- It-tagħbija togħla mingħajr raġuni li tidher jew il-memorja timtela.
- Il-paġni jagħtu tweġibiet vojta, żbalji 500 jew messaġġi ta' żball li ma kinux hemm qabel.
- Taħt is-server tal-web jew PHP-FPM jaħdmu proċessi li jibdew shell.
- Fil-folder tal-upload jew tal-cache hemm fajls tal-PHP li ma tafux.
- Wara aġġornament ta' PHP applikazzjoni ma taħdimx iżjed.
- Il-hoster tagħkom issospenda l-aċċess jew ċaħħad il-paġna.
Id-differenza bejn ħsara u attakk tidher ġeneralment biss fil-logs. L-ewwel indikazzjonijiet dwar dak li jgħodd jiddeskrivihom l-artikolu Is-server tal-web jibda shell.
X'għandkom tagħmlu minnufih
- Osservaw qabel ma tintervjenu. Innotaw il-ħin, il-messaġġi ta' żball u x'ġie mibdul l-aħħar (aġġornament, plugin, konfigurazzjoni).
- Isalvaw il-logs. Ikkupjaw il-protokolli tas-server tal-web, ta' PHP u tas-sistema qabel ma jiġu rrotati. L-istampa speċjalizzata tirrakkomanda li jinżammu l-logs mill-20/10/2026 'il quddiem.
- Terġgħux tibdew bl-addoċċ. Restart isolvi xi ħsarat, imma jeqred traċċi volatili. Erġgħu ibdew jekk l-operat jeħtieġ dan, u innotaw x'għamiltu.
- Ikkunsidraw id-disponibbiltà. Jekk issuspettaw attakk, l-iżolament jew it-twaqqif spiss huwa t-tajjeb. Il-BSI jirrakkomanda dan meta aġġornament ma jkunx possibbli minnufih.
- Stabbilixxu l-verżjoni ta' PHP.
php -vjuri l-verżjoni, imma mhux dejjem dik tal-ambjent tat-tħaddim tas-server tal-web. - Ċemplu jew iktbu. Kemm aktar b'mod preċiż tiddeskrivu s-sitwazzjoni, aktar malajr naslu għall-qalba.
Kif tgħin PHP SOS b'mod konkret?
Naħdmu mill-bogħod, mingħajr vjaġġ, fil-Ġermanja kollha u fl-Ewropa.
- Niġbru s-sitwazzjoni: Fl-ewwel konversazzjoni nisimgħu u nistaqsu b'mod mirat: sistemi, modalità tat-tħaddim ta' PHP, ħin, l-aħħar bidliet. Wara tkunu tafu jekk naraw ħsara jew suspett ta' attakk.
- Nisalvaw u nagħlqu: Insalvaw l-istat, insolvu l-kawża u, jekk meħtieġ, nagħlqu l-vulnerabbiltà b'aġġornament, restart u miżuri tranżitorji.
- Nivverifikaw u ninnaddfu: Jekk jintwera dħul, ineħħu l-kodiċi malizzjuż u niċċekkjaw l-aċċessi u s-sigrieti. Inkella niddokumentaw il-kawża u nħallu l-operat jaħdem nadif.
- Insaħħu u nirrapportaw: Tirċievu rapport qasir u rakkomandazzjonijiet biex id-disturb ma jirrepetix ruħu.
Jekk wara hemm aktar, ngħaddu għall-għajnuna ta' emerġenza għal websajt hackjata jew għal Incident Response strutturat.
Memorja, qtugħ u l-limitu l-ġdid
Mill-ħruġ tas-sigurtà tal-21/10/2026 (8.5.12, 8.4.27, 8.3.36, 8.2.35) teżisti d-direttiva memory_hard_limit_percent. Minn dak iż-żmien memory_limit huwa limitu artab. Mingħajr issettjar proprju bħala limitu iebes jgħodd id-doppju ta' memory_limit sa 1G, aktar minn hekk memory_limit flimkien ma' 1G. Meta jinqabeż, il-proċess jintemm minnufih bi status ta' ħruġ 137. Operat li kien qrib il-limitu qabel l-aġġornament jista' b'hekk f'daqqa juri qtugħ. Dan mhuwiex attakk, imma konsegwenza tal-korrezzjoni, u s-soluzzjoni hija li tiġi aġġustata sew l-applikazzjoni jew il-limitu, mhux li jitreġġa' lura l-aġġornament.
Bil-kontra jgħodd: min jara proċessi li waqgħu u għadu ma ppatchjax m'għandux jiċħad dan bħala kumbinazzjoni, għax il-vulnerabbiltà CVE-2026-109618 hija marbuta ma' stat ta' Out-of-Memory. Jekk dan jilgħab rwol għandkom jurew il-logs. Sfond dwar l-ġestjoni tal-memorja issibu f'Out-of-Memory f'PHP, u sinjali possibbli ta' dħul f'Proċessi suspettużi taħt Linux.
Meta l-hoster jintervjeni
Xi fornituri jissospendu kontijiet jew ineħħu paġni min-netwerk bħala prekawzjoni. Dan ma jfissirx awtomatikament li ġejtu hackjati, imma jista' jkun konsegwenza ta' xi ħaġa li qabdet l-għajn. Staqsu dwar ir-raġuni u l-ħin, itolbu l-logs u innotaw dak li l-fornitur jitlob. Niġu f'qbil mal-hoster tagħkom jekk tixtiequ. Huwa sensibbli li minn qabel jiġi ċċarat min għand il-fornitur jista' jieħu deċiżjonijiet u jekk hemmx hemm protokolli tas-server li intom ma tistgħux taraw. Dik id-data, pereżempju aċċessi fil-livell tan-netwerk, tista' aktar tard tkun deċiżiva meta jkun hemm bżonn li jiġi ristrett il-mument ta' dħul possibbli.
X'għandkom tibagħtu lilna
- deskrizzjoni qasira: x'waqa' jew x'jaqbad l-għajn, mil-liema żmien?
- tip ta' sistema (server proprju, pakkett ta' hosting, kontenitur) u hoster
- l-output ta'
php -v, modalità tat-tħaddim u server tal-web, safejn magħruf - messaġġi ta' żball jew siltiet mil-logs
- il-ħin tal-aħħar aġġornament ta' PHP u tal-aħħar bidliet
- persuna ta' kuntatt b'awtorità li tiddeċiedi dwar restarts
Għaliex PHP SOS
Naħdmu Made in Germany u, man-netwerk tas-sieħba tagħna ta' professjonisti taċ-ċibersigurtà, aħna speċjalizzati fis-sigurtà tal-IT għal aktar minn 25 sena. Titkellmu ma' persuna fissa ta' kuntatt minflok ma' sistema ta' tickets. Naħdmu mill-bogħod, niddokumentaw dak li naraw u nagħmlu, u ngħidu b'mod miftuħ x'inhu ppruvat u x'le. Għal każijiet akuti madwar il-vulnerabbiltà hemm ukoll l-għajnuna urġenti għal PHP2Shell.
Intom affettwati? Ċemplulna. Aħna ngħinu.
Jekk is-server tal-PHP tagħkom qed joħloq problemi, tistennewx id-disturb li jmiss. Ċemplu jew iktbu fuq WhatsApp. Nieħdu f'idejna mill-ewwel messaġġ. Irrapportaw emerġenza issa.
Mistoqsijiet frekwenti
Is-server tal-PHP tiegħi f'daqqa sar bil-mod jew qed jaqa': huwa attakk?
Mhux neċessarjament. Il-ħsarat spiss ikollhom kawżi banali bħal nuqqas ta' memorja, aġġornament difettuż jew tagħbija żejda. Ħarsa lejn il-logs u l-proċessi biss turi jekk huwiex attakk; sinjali ta' twissija huma pereżempju proċessi shell taħt is-server tal-web jew fajls ġodda mhux magħrufa tal-PHP.
X'tfisser l-istatus ta' ħruġ 137 fil-proċessi ta' PHP?
L-istatus 137 ifisser proċess li ntemm minnufih. Skont il-manwal ta' PHP, proċess jintemm bi 137 meta jaqbeż il-limitu iebes tal-memorja tad-direttiva l-ġdida memory_hard_limit_percent; imma jista' jkun ukoll li s-sistema temmitu minħabba nuqqas ta' memorja. Il-kawża tiċċara billi tħarsu lejn il-logs.
Nista' nitkellem bit-telefon ma' espert qabel nibdel xi ħaġa?
Iva, għal dan eżattament hemm l-għajnuna ta' emerġenza. Ċemplu jew iktbu fuq WhatsApp u ddeskrivu x'jaqbad l-għajn. Ngħidulkom x'għandkom tħallu u x'tistgħu tagħmlu mingħajr periklu.
Għandi sempliċement nerġa' nibda s-servizz ta' PHP?
Restart jista' jsolvi ħsara, imma jħassar indikazzjonijiet fil-memorja. Jekk dħul huwa possibbli, isalvaw il-logs qabel u itolbu parir. Wara aġġornament ta' PHP, min-naħa l-oħra, ir-restart huwa obbligatorju.
Taħdmu wkoll jekk is-server tiegħi jinsab għand hoster?
Iva, naħdmu mill-bogħod bl-aċċess li għandkom, u niġu f'qbil mal-hoster tagħkom jekk meħtieġ. Liema verifiki huma possibbli jiddependi mid-drittijiet tagħkom.