# Cuntais riaracháin choimhthíocha a aimsiú i CMS agus ar fhreastalaí

> Cuntais riaracháin choimhthíocha a aimsiú: seiceáil CMS, painéal óstála, freastalaí Linux agus bunachar sonraí le haghaidh rochtana anaithnide.

Foinse: https://phpsos.de/ga/blog/fremde-admin-konten-finden/  
Staid: 25/10/2026  
Soláthraí: PHP SOS, Cabhair éigeandála PHP agus slándáil freastalaí. Cabhair láithreach trí WhatsApp: https://wa.me/491736494914?text=Dia%20duit%2C%20a%20PHP%20SOS%2C%20t%C3%A1%20cabhair%20de%20dh%C3%ADth%20orainn%20len%C3%A1r%20bhfreastala%C3%AD%20PHP.%20Cuideachta%3A%20%E2%80%A6%20Su%C3%ADomh%20gr%C3%A9as%C3%A1in%3A%20%E2%80%A6

**Go achomair:** Ní aimsíonn tú cuntais riaracháin choimhthíocha ach amháin má sheiceálann tú gach leibhéal: an CMS nó an siopa, an painéal óstála, úsáideoirí córais an fhreastalaí, na rochtana SSH agus úsáideoirí an bhunachair sonraí. Ná bí ag brath ar liosta úsáideoirí an chúl-deiridh, mar is féidir le cód a cuireadh isteach cuntais a cheilt ansin. Doiciméadaigh agus bac faighte ar dtús, ansin soiléirigh an chúis, scrios níos déanaí amháin.

## Cén fáth go bhfuil riarthóir anaithnid chomh contúirteach

Is é cuntas riaracháin breise an cúldoras is compordaí d'ionsaitheoirí. Níl cód mailíseach de dhíth air, ní thugtar faoi deara é i scanadh comhad agus maireann sé gach nuashonrú. An té a logálann isteach leis an gcuntas seo níos déanaí, tá cuma gnáth-eagarthóra air sa loga.

Tar éis PHP2Shell tá níos mó tábhachta leis an seiceáil seo. Ligeann na leochaileachtaí CVE-2026-109618 agus CVE-2026-109619 cód mailíseach a rith gan logáil isteach. An té a fhéadann cód a rith ar an bhfreastalaí, is féidir leis scríobh isteach sa bhunachar sonraí freisin agus cuntais a chruthú dá bharr. Dúnann nuashonrú PHP an leochaileacht, ach ní bhaineann sé cuntas a cruthaíodh roimhe sin.

Do PHP2Shell níl aon Indicators of Compromise foilsithe agus deimhnithe ann, is é sin liosta de rianta tipiciúla. Dá bhrí sin ní cruthúnas PHP2Shell é cuntas anaithnid, ach leid shoiléir ar rochtain neamhúdaraithe, pé bealach a bhí ann. Tá forléargas ar chomharthaí eile faoi [An bhfuil mé sáraithe cheana?](https://phpsos.de/ga/php2shell/bin-ich-gehackt-anzeichen/).

## Cá bhféadfadh cuntais riaracháin choimhthíocha a bheith

Ní bhreathnaíonn go leor oibreoirí ach sa CMS. Smaoiníonn ionsaitheoirí i leibhéil, agus tá cuntais dá gcuid féin ag gach leibhéal:

| Leibhéal | Cá bhfuil le breathnú | Cad atá le tabhairt faoi deara |
|---|---|---|
| CMS nó siopa | Bainistiú úsáideoirí agus tábla bunachair sonraí d'úsáideoirí | Ról Riarthóir, dáta cruthaithe, seoladh ríomhphoist coimhthíoch |
| Painéal óstála | Úsáideoirí, cuntais bhreise, cuntais FTP | Cuntais nár chruthaigh aon duine san fhoireann |
| Freastalaí Linux | `/etc/passwd`, grúpaí `sudo` nó `wheel`, sudoers | Cuntais bhreise le UID 0, sliogáin logála isteach nua |
| SSH | `authorized_keys` gach úsáideora | Eochracha gan úinéir aitheanta |
| Bunachar sonraí | Tábla úsáideoirí an fhreastalaí bunachair sonraí | Úsáideoirí le cearta domhanda nó óstach `%` |
| Seirbhísí seachtracha | Fearann, DNS, Search Console, CDN | Úinéirí nó daoine údaraithe breise |

Tá leibhéal SSH neamhspleách go leor d'alt ar leith: [Eochracha SSH anaithnide a aimsiú agus a bhaint](https://phpsos.de/ga/blog/ssh-schluessel-pruefen/).

## Cuntais riaracháin choimhthíocha a aimsiú sa CMS, na cinn fholaithe san áireamh

Gineann an feidhmchlár féin liosta úsáideoirí an chúl-deiridh. Má ritheann cód a cuireadh isteach leis, is féidir leis iontrálacha aonair a scagadh amach. Dá bhrí sin is iontaofa uirlisí a bhreathnaíonn go díreach ar na sonraí stóráilte. Do WordPress liostaíonn WP-CLI gach riarthóir le dáta cruthaithe:

```bash
wp user list --role=administrator --fields=ID,user_login,user_email,user_registered
```

Téann ceist léitheoireachta sa bhunachar sonraí leibhéal níos doimhne. Taispeánann sí gach cuntas a bhfuil an ról riarthóra sannta dó, beag beann ar a dtaispeánann an comhéadan. Oiriúnaigh an réimír tábla `wp_` do do shuiteáil:

```sql
SELECT u.ID, u.user_login, u.user_email, u.user_registered
FROM wp_users u
JOIN wp_usermeta m ON m.user_id = u.ID
WHERE m.meta_key = 'wp_capabilities'
  AND m.meta_value LIKE '%administrator%'
ORDER BY u.user_registered DESC;
```

Cuir torthaí an chúl-deiridh, WP-CLI agus an bhunachair sonraí i gcomparáid. Má bhíonn cuntas le feiceáil sa bhunachar sonraí amháin, is comhartha rabhaidh láidir é sin, mar go bhfuil cód ag cur isteach air a cheileann é. I gcórais eile ar nós Shopware, TYPO3 nó Joomla, baineann an prionsabal céanna: tábla na n-úsáideoirí a iarraidh go díreach agus é a chur i gcomparáid leis an taispeáint sa chúl-deireadh. Cé na táblaí iad, tá sé i ndoiciméadúchán an mhonaróra.

## Úsáideoirí córais agus úsáideoirí bunachair sonraí a sheiceáil

Ar an bhfreastalaí féin, is spéis go háirithe cuntais le cearta root agus cuntais ar féidir leo logáil isteach. Ní léann na horduithe seo ach:

```bash
# Cuntais le UID 0 (root amháin de ghnáth)
awk -F: '$3 == 0 {print $1}' /etc/passwd

# Cuntais le fíorshliogán logála isteach
grep -vE '(nologin|false)$' /etc/passwd

# Baill na ngrúpaí riaracháin
getent group sudo wheel

# Rialacha sudo breise
sudo ls -la /etc/sudoers.d/
sudo grep -rvE '^\s*(#|$)' /etc/sudoers /etc/sudoers.d/

# Logálacha isteach deireanacha leis an dáta iomlán
last -F | head -30
```

Ar an bhfreastalaí bunachair sonraí, seiceáil cé na húsáideoirí atá ann agus cé na cearta atá acu:

```sql
SELECT user, host FROM mysql.user ORDER BY user;
SHOW GRANTS FOR 'anwendung'@'localhost';
```

De ghnáth teastaíonn úsáideoir amháin ó fheidhmchlár le cearta ar bhunachar sonraí amháin go díreach. Ba cheart úsáideoir breise le cearta domhanda a fhéadann rochtain a fháil ó óstaigh ar bith (`%`) a shoiléiriú.

Ná déan dearmad ar na cuntais lasmuigh den fhreastalaí. An té a bhfuil rochtain aige ar chonradh an fhearainn nó ar bhainistiú DNS, is féidir leis cuairteoirí a athsheoladh nó deimhnithe a eisiúint ar fhreastalaithe coimhthíocha. Is féidir le húinéir breise i Google Search Console sitemaps a chur isteach agus socruithe a athrú. Dá bhrí sin téigh tríd an liosta daoine údaraithe ag an gclárlann, ag soláthraí DNS, ag CDN agus i Search Console agus cuir i gcomparáid é leis an méid a bhfuil aithne ag d'fhoireann air.

## Conas fáil a láimhseáil i gceart

Is é an chéad impulse ná an cuntas coimhthíoch a scriosadh láithreach. Ach imíonn rian tábhachtach leis: is minic a theorannaíonn dáta a chruthaithe cathain a bhí an t-ionsaitheoir sa chóras. Is fearr an t-ord seo:

1. **Doiciméadú:** Ainm úsáideora, ID, ríomhphost, dáta cruthaithe, ról agus an ghníomhaíocht dheireanach leis an am a thaifead, is fearr mar scáileanphictiúr agus easpórtáil.
2. **Bac in ionad scriosta:** An ról a tharraingt siar, an pasfhocal a chur in ionad luach randamach nó an cuntas a dhíghníomhachtú.
3. **An tréimhse a theorannú:** Logaí timpeall dháta a chruthaithe a sheiceáil. Cé na hiarratais a bhí ann beagán roimhe, cé na comhaid a d'athraigh?
4. **Leibhéil eile a sheiceáil:** An té a chruthaíonn cuntas, is annamh a fhágann sé ceann amháin amháin. Féach ar chomhaid, cronjobs, eochracha SSH agus an bunachar sonraí freisin.
5. **Glanadh agus rochtana a athnuachan:** Tar éis glanadh agus nuashonrú PHP amháin gach pasfhocal, eochair agus seisiún a athnuachan.

Nóta faichill: ní mailíseach gach cuntas anaithnid. Cruthaíonn gníomhaireachtaí, sean-soláthraithe seirbhíse nó breiseáin chothabhála cuntais dá gcuid féin uaireanta. Soiléirigh é sin sula dtógann tú an t-aláram, ach soiléirigh go tráthúil é.

## Filleadh a chosc

Tar éis an ghlantacháin ba cheart cuntais riaracháin a bheith ina n-eisceacht, ní ina riail. D'oibrigh cuntais phearsanta in ionad rochtana roinnte, an líon is lú riarthóirí agus [fíordheimhniú dhá fhachtóir do rochtana riaracháin](https://phpsos.de/ga/ratgeber/zwei-faktor-admin/). Socraigh freisin cé a fhéadfaidh cuntais riaracháin nua a chruthú agus cá ndoiciméadaítear é.

Déanann ceist rialta mar iad thuas, mar shampla go seachtainiúil agus le comparáid leis an tseachtain roimhe sin, cuntais nua infheicthe go tapa. I WordPress cabhraíonn an treoir [Cúldoirse i WordPress a aimsiú](https://phpsos.de/ga/ratgeber/backdoor-wordpress-finden/) freisin.

## Conas a chabhraíonn PHP SOS go praiticiúil?

- Seiceálaimid gach leibhéal cuntais ón CMS tríd an bhfreastalaí go dtí an bunachar sonraí agus déanaimid taispeáint an chúl-deiridh agus na sonraí stóráilte a chur i gcomparáid.
- Cosnaímid faighte le stampaí ama sula mbactar nó sula mbaintear cuntais.
- Soiléirímid faoi chuimsiú na [Freagartha ar Theagmhais](https://phpsos.de/ga/leistungen/incident-response/) conas a tháinig an cuntas ar an saol agus an bhfuil cúldoirse eile ann.
- Athnuaimid rochtana san ord ceart agus bunaímid seiceáil leanúnach ar chuntais riaracháin nua.


## Ceisteanna coitianta

**Ar cheart dom cuntas riaracháin anaithnid a scriosadh láithreach?**  
Níos fearr gan é a dhéanamh láithreach. Doiciméadaigh ar dtús an t-ainm úsáideora, dáta a chruthaithe, an seoladh ríomhphoist agus an ghníomhaíocht dheireanach agus bac an cuntas. Ní scriostar é go dtí go bhfuil na rianta cosanta, mar is leid thábhachtach go minic dáta a chruthaithe ar am an bhriste isteach.

**An féidir le cuntas riaracháin a bheith dofheicthe sa chúl-deireadh?**  
Is féidir. Is féidir le cód a cuireadh isteach cuntais aonair a cheilt ó liosta úsáideoirí an chomhéadain. Taispeánann ceist dhíreach ar an mbunachar sonraí nó uirlis líne ordaithe gach cuntas stóráilte, ar an láimh eile. Dá bhrí sin ná breathnaigh sa chúl-deireadh amháin.

**Cé na leibhéil is gá dom a sheiceáil seachas an CMS?**  
Painéal óstála, rochtana FTP agus SFTP, úsáideoirí córais an fhreastalaí cearta sudo san áireamh, eochracha SSH, úsáideoirí bunachair sonraí agus cuntais ag fearann, DNS agus Search Console. Ní theastaíonn ach ceann amháin de na doirse seo ó ionsaitheoir chun filleadh.

**An leor gach pasfhocal a athrú tar éis na faighte?**  
Ní leor. Léiríonn cuntas coimhthíoch go raibh rochtain ag duine. Ansin caithfear an poirtín isteach, cúldoirse eile agus sreabhadh sonraí féideartha amach a shoiléiriú freisin. Athraigh pasfhocail tar éis an ghlantacháin amháin agus ó ghléas glan.

## Foinsí

- [WordPress](https://wordpress.org/)
- [php.net: fógraí slándála](https://www.php.net/)
- [BSI: Nótaí faoi theagmhais slándála TF](https://www.bsi.bund.de/)