# Údaráis ag tógáil suíomhanna as líne: cad a fhoghlaimíonn gnólachtaí as sin

> Mhúch údaráis suíomhanna gréasáin mar gheall ar PHP2Shell mar réamhchúram. Cad atá taobh thiar de, cathain a bhíonn múchadh ciallmhar agus conas é a ullmhú.

Foinse: https://phpsos.de/ga/blog/behoerden-webseiten-offline/  
Staid: 25/10/2026  
Soláthraí: PHP SOS, Cabhair éigeandála PHP agus slándáil freastalaí. Cabhair láithreach trí WhatsApp: https://wa.me/491736494914?text=Dia%20duit%2C%20a%20PHP%20SOS%2C%20t%C3%A1%20cabhair%20de%20dh%C3%ADth%20orainn%20len%C3%A1r%20bhfreastala%C3%AD%20PHP.%20Cuideachta%3A%20%E2%80%A6%20Su%C3%ADomh%20gr%C3%A9as%C3%A1in%3A%20%E2%80%A6

**Go achomair:** Tar éis an rabhaidh faoi PHP2Shell, múchadh suíomhanna gréasáin sa Ghearmáin, ina measc, de réir na meán, tairseach ghréasáin chathair Mainz agus suíomhanna de chuid rialtas stáit Hesse agus an BKA. Réamhchúram a bhí ann de réir mholadh an BSI (Oifig Chónaidhme na Gearmáine um Shlándáil Faisnéise), ní ionsaithe deimhnithe. Is féidir le gnólachtaí é seo a fhoghlaim: is rogha dhlisteanach é múchadh nuair nach féidir paiste a chur isteach láithreach, agus éiríonn leis is fearr nuair a bhíonn sé ullmhaithe.

## Suíomhanna múchta mar gheall ar PHP: cad a tharla an 21 Deireadh Fómhair

Ar lá nuashonruithe slándála PHP, ní raibh go leor suíomhanna poiblí ar fáil sa Ghearmáin. De réir tuairiscí sna meáin mhúch cathair Mainz a príomhthairseach ghréasáin mar réamhchúram. D'fhan oifigí ar fáil ar an teileafón agus trí ríomhphost.

I Hesse bhí suíomhanna de chuid an rialtais stáit, na Cónaidhme-Oifige Coireachta (BKA) agus chathracha Kassel agus Wiesbaden as líne go sealadach, de réir hessenschau. Labhair an tSeansaléireacht Stáit ar choigeartuithe teicniúla agus níor thuairiscigh sí aon ionsaí. Bhí suíomhanna an stáit ar fáil arís tráthnóna. Thóg údaráis áitiúla, ollscoileanna agus ospidéil eile seirbhísí as líne mar réamhchúram freisin, de réir tuairiscí.

Is é an cúlra moladh an BSI faoi PHP2Shell: nuashonraigh láithreach agus, mura n-oibríonn sé sin láithreach, tóg na freastalaithe gréasáin buailte as líne go sealadach. Achoimríonn an leathanach [Cad a mholann an BSI faoi PHP2Shell](https://phpsos.de/ga/compliance/bsi-empfehlungen/) cad a mholann an BSI go mion.

## Múchta ní chiallaíonn sé ionsaithe

I nótaí tráchta agus ar líonraí sóisialta rinneadh „ionsaithe“ go tapa de „as líne“. Tá sé sin mícheart de réir gach a fhios. Beart cosanta a bhí sna múchaidh ag nóiméad nach raibh staid phaiste a bhfreastalaithe ar eolas go cinnte ag go leor oibreoirí fós.

Do ghnólachtaí tá an idirdhealú seo tábhachtach faoi dhó. Ar an gcéad dul síos amach: an té a mhúchann mar réamhchúram, ba cheart dó é a ainmniú mar sin agus gan tost. Ar an dara dul síos isteach: ní fhreagraíonn múchadh an cheist ar ionsaíodh an freastalaí roimhe sin. Ní stopann sé ach iarrachtaí breise. Fanann an tseiceáil le haghaidh rianta riachtanach.

Is minic a fhágtar tríú pointe gan trácht: níor cheart do mhúchadh aon rianta a scriosadh. An té a athshuiteálann an freastalaí chun é a mhúchadh nó a scriosann logaí chun spás a dhéanamh, baineann sé uaidh féin an deis a shoiléiriú ar ball cad a tharla roimh an múchadh. Is fearr an freastalaí gréasáin a atreorú chuig leathanach éigeandála nó rochtain ón taobh amuigh a bhlocáil agus an freastalaí féin a fhágáil gan athrú le gach log.

## Cén fáth ar fhreagair comhlachtaí poiblí mar sin go háirithe

Is minic a oibríonn údaráis a lán suíomhanna taobh le taobh: príomhthairseach, tairseacha speisialta, seirbhísí foirmeacha, suíomhanna oifigí agus institiúidí aonair. Is minic a bhíonn roinnt soláthraithe seirbhíse páirteach. Ar lá an rabhaidh, ní raibh sé indéanta d'a lán riaracháin staid phaiste chruthaithe a fháil do gach córas laistigh de chúpla uair an chloig. B'é an múchadh réamhchúraim an bealach ba thapa sa chás sin chun moladh an BSI a leanúint.

Do ghnólachtaí le tírdhreach TF a d'fhás le himeacht ama, is minic a bhíonn an staid cosúil leis sin. Ní teicneolaíocht is cúis leis an gceist „An bhfuil gach rud paistithe?“ a theipeann, ach easpa forbhreathnaithe.

Is suntasach freisin chomh tapa a d'fhill suíomhanna stáit Hesse, de réir tuairiscí: tráthnóna an lae chéanna. Léiríonn sé sin nach gá do mhúchadh réamhchúraim laethanta a mhaireachtáil. An té a bhfuil aithne aige ar a chórais agus a bhfuil an bealach nuashonraithe aige, is féidir leis paistiú, seiceáil agus dul ar líne arís i gcúpla uair an chloig. Ní dhéanann an múchadh ach an t-am a líonadh go dtí go mbeidh soiléireacht ann.

## Cathain a bhíonn múchadh réamhchúraim ciallmhar do ghnólachtaí

Tá cás speisialta ag údaráis: a lán suíomhanna, go minic á gcothabháil go scaipthe, agus infheictheacht phoiblí ard. Ach is é an mheá a bhí le déanamh acu an mheá chéanna i ngach cuideachta. Cuidíonn an forbhreathnú seo a leanas leis an gcinneadh:

| Cás | Claonadh i dtreo múchta | Claonadh i dtreo fanacht ar líne |
|---|---|---|
| Staid an phaiste | mhíshoiléir nó gan deimhniú | ceartaithe agus cruthaithe, próisis atosaithe |
| Leagan PHP | 8.1 nó níos sine gan ais-phortáil dheimhnithe | brainse tacaithe ar an staid reatha |
| Mód oibriúcháin | Apache le mod_php | PHP-FPM paistithe le bearta idirthréimhseacha curtha i bhfeidhm |
| Sonraí ar an bhfreastalaí | sonraí custaiméirí, logálacha isteach, sonraí íocaíochta | ábhar statach amháin |
| Infhaighteacht an tsoláthraí seirbhíse | paiste indéanta i gceann laethanta amháin | paiste sceidealaithe go gairid |

Téann an t-alt [Paistigh, múch nó fan?](https://phpsos.de/ga/blog/patchen-abschalten-abwarten/) níos doimhne sa mheá idir paistiú, múchadh agus fanacht. Cad atá indéanta go teicniúil mar idirthréimhse nuair a bhíonn an nuashonrú fós ar iarraidh, tá sé le fáil ag [Bearta láithreacha gan paiste](https://phpsos.de/ga/php2shell/sofortmassnahmen-ohne-patch/).

> **Tábhachtach:**
> Cosnaíonn sé ioncam siopa nó tairseach custaiméirí a mhúchadh go sealadach. D'fhéadfadh freastalaí truaillithe le sonraí custaiméirí i bhfad níos mó a chostas, suas go dtí oibleagáidí tuairiscithe. Déan an cinneadh go feasach agus coinnigh i scríbhinn é.

## Conas múchadh a ullmhú

Léirigh Mainz cad atá tábhachtach: d'fhan an riarachán ar fáil trí chainéil eile. Ní éiríonn leis sin ach má tá sé ullmhaithe. Is fiú na céimeanna seo sula dtagann an chéad chás práinne eile:

1. **Leathanach éigeandála ullmhaithe:** leathanach HTML statach gan PHP, le míniú gearr, teagmháil ar an teileafón agus ar ríomhphost agus, más gá, nótaí faoi orduithe nó coinní atá ar siúl.
2. **Bealach athraithe a shocrú:** Cé a fhéadann an suíomh a atreorú chuig an leathanach éigeandála, trí fhreastalaí gréasáin, DNS nó seirbhís réamhcheangailte? Cá fhad a thógann sé?
3. **Údarás cinnidh a shoiléiriú:** Cé a fhéadann múchadh a ordú, fiú lasmuigh d'uaireanta gnó?
4. **Seirbhísí spleácha a aithint:** An bhfuil comhéadain, aipeanna nó comhpháirtithe ag brath ar an suíomh? Cé ba cheart a chur ar an eolas roimh ré?
5. **Critéir fillte a shainiú:** paiste cruthaithe, atosú déanta, an chéad seiceáil rianta gan torthaí.
6. **Teachtaireacht a réamhfhoirmiú:** dhá nó trí abairt do chustaiméirí, do chomhpháirtithe agus don phreas.

Déanann an treoir ar [chumarsáid ghéarchéime](https://phpsos.de/ga/compliance/krisenkommunikation/) cur síos ar an gcaoi a gcumarsáidíonn tú amach i gcás den sórt sin.

## Conas a chabhraíonn PHP SOS go nithiúil?

- **Bunús cinnidh:** Faighimid amach staid an phaiste, an mód oibriúcháin agus staid na sonraí ar do fhreastalaithe agus tugaimid measúnú soiléir duit ar cheart múchadh a dhéanamh.
- **Múchadh ordúil:** Athraímid go leathanach éigeandála statach gan logaí ná rianta a chailleadh.
- **Paiste agus seiceáil:** Nuashonraímid PHP, atosaímid gach próiseas agus seiceálaimid le haghaidh iompar neamhghnách.
- **Filleadh rialaithe:** Ní thógaimid an suíomh ar líne arís go dtí go mbeidh na critéir chomhaontaithe comhlíonta agus doiciméadaithe.

Déanann [Cabhair Láithreach PHP2Shell](https://phpsos.de/ga/leistungen/php2shell-soforthilfe/) cur síos ar an gcúrsa oibre.

## Conclúid

Níorbh chomhartha cailliúna smachta iad múchaidh na n-údarás, ach réamhchúram feasach. Do ghnólachtaí is é sin an fhíorcheacht: is cinneadh dlisteanach é dul as líne nuair atá staid an phaiste mhíshoiléir. An té a d'ullmhaigh leathanach éigeandála, freagracht agus critéir fillte, déanann sé an cinneadh i nóiméid in ionad uaireanta.


## Ceisteanna coitianta

**Cén fáth ar múchadh suíomhanna údarás mar gheall ar PHP?**  
Molann an BSI le haghaidh PHP2Shell an nuashonrú láithreach agus, mura bhfuil sé sin indéanta láithreach, na freastalaithe gréasáin a thógáil den líonra go sealadach. Lean roinnt údarás an mholta sin mar réamhchúram go dtí gur seiceáladh agus gur nuashonraíodh a gcórais.

**An gciallaíonn suíomh múchta gur ionsaíodh é?**  
Ní chiallaíonn. Beart cosanta is ea múchadh réamhchúraim. Mar shampla, níor thuairiscigh Stát-Seansaléireacht Hesse aon ionsaí, de réir hessenschau, go sainráite. Ní shoiléiríonn ach seiceáil an raibh freastalaí buailte roimh an múchadh.

**Cá fhad ba cheart do shuíomh fanacht as líne?**  
Go dtí go mbeidh PHP ar staid cheartaithe, go mbeidh gach próiseas PHP atosaithe agus nach mbeidh aon rud neamhghnách le feiceáil sa chéad seiceáil le haghaidh rianta. Níl aon fhad seasta ann; bhí suíomhanna stáit Hesse ar fáil arís tráthnóna an lae chéanna, de réir tuairiscí.

**Cad a thaispeánaim do chuairteoirí fad atá an suíomh as líne?**  
Is fearr leathanach éigeandála simplí, statach gan PHP le míniú gearr agus na bealaí teagmhála ar féidir leat a bheith ar fáil tríothu. Ba cheart é a bheith ullmhaithe sula mbeidh gá leis.

## Foinsí

- [hessenschau: Zahlreiche Behörden-Webseiten in Hessen abgeschaltet](https://www.hessenschau.de/panorama/sicherheitsluecke-zahlreiche-behoerden-webseiten-in-hessen-abgeschaltet-v2,sicherheitsprobleme-hacker-webseiten-100.html)
- [ZDFheute: Sicherheitslücke bei PHP](https://zdfheute.de/politik/sicherheitsluecke-php-webseiten-onlinedienste-cybersicherheit-bsi-100.html)
- [BSI: Oifig Chónaidhme na Gearmáine um Shlándáil Faisnéise](https://www.bsi.bund.de/)