Не разбираюсь в теме, но все же.
ФФ размещен на ngnix?

https://threatpost.ru/php-fpm-vuln-allows-attackers-to-hack-nginx-server-remotely/34665/

Плюс, не знаю, играет ли это роль, но серверное время на ФФ отстаёт от московского на пару минут