Go achomair: An bhfuil ort suíomh gréasáin a thógáil as líne mar gheall ar an leochaileacht PHP, braitheann sé ar cheist amháin: An bhfuil PHP ag rith ar an bhfreastalaí seo ar staid cheartaithe a bhfuil fianaise air, agus an bhfuil gach próiseas atosaithe? Más ea, níl aon mhúchadh de dhíth. Mura bhfuil an nuashonrú indéanta láithreach, molann an BSI an freastalaí gréasáin a thógáil as an líonra go sealadach. Níl fanacht inghlactha ach amháin mura n-úsáideann an córas PHP, mura bhfuil sé inrochtana go poiblí nó má dheimhnigh an soláthraí an paiste i scríbhinn.
An cás ina gcaithfidh tú cinneadh a dhéanamh
Cuimsíonn PHP2Shell dhá leochaileacht i PHP féin, CVE-2026-109618 agus CVE-2026-109619, a bhfuil CVSS v4.0 9.2 ag an mbeirt acu. Ceadaíonn siad cód mailíseach a rith ón gcianrochtain gan logáil isteach. Tá leaganacha ceartaithe ar fáil ón 21.10.2026: 8.5.12, 8.4.27, 8.3.36 agus 8.2.35. Do PHP 8.1 agus níos sine níl nuashonruithe oifigiúla ann a thuilleadh.
D'eisigh an BSI Leibhéal Rabhaidh Oráiste agus molann sé nuashonrú láithreach, nó múchadh sealadach mar mhalairt. De réir tuarascálacha meán, thóg cathair Mainz, oifigí de chuid rialtas Hessen agus eagraíochtaí poiblí eile suíomhanna gréasáin as líne go réamhchúramach; níor thuairiscigh Stát-Chúirt Hessen aon ionsaí. Cad is féidir le cuideachtaí a dhíorthú as sin, tá sé ag Údaráis ag tógáil suíomhanna gréasáin as líne.
Do dhaoine freagracha i gcuideachtaí tá an cheist níos praiticiúla: Cad a dhéanaimid lenár siopa, lenár dtairseach, lenár suíomh gréasáin cuideachta, inniu?
An suíomh gréasáin a thógáil as líne, paistiú nó fanacht: an trí rogha i gcomparáid
Cuireann an tábla seo a leanas na roghanna taobh le taobh. Ní thagann sé in ionad measúnú do chás aonair, ach déanann sé an mheá infheicthe.
| Critéar | Paistiú láithreach | Múchadh sealadach | Fanacht |
|---|---|---|---|
| Cosaint i gcoinne PHP2Shell | Ard, má tá paiste agus atosú cruthaithe | Ard ar feadh fhad an mhúchta | Faic, fad is atá sé gan phaiste |
| Cur isteach ar an oibríocht | Gearr, don nuashonrú agus don atosú | Uaireanta go laethanta | Faic |
| Réamhriachtanas | Leagan PHP tacaithe, rochtain, fuinneog chothabhála | Cinneadh na bainistíochta, leathanach ionaid statach | Cúis chruthaithe nach bhfuil riosca ann |
| Iarracht | Íseal go meánach | Íseal go teicniúil, ard go heagraíochtúil | Íseal, ach iarracht seiceála don fhianaise |
| Cás tipiciúil | Freastalaí le PHP 8.2 go 8.5 | Seanchóras le PHP 8.1 nó níos sine, staid neamhshoiléir | Córas gan PHP nó inrochtana go hinmheánach amháin |
| Riosca iarmharach | Fanann briseadh isteach roimhe sin indéanta | Fanann briseadh isteach roimhe sin indéanta | Ann go hiomlán |
Tá aird tuillte ag líne amháin: ní shoiléiríonn paiste ná múchadh an ndearnadh aon ní roimhe sin. De réir tuarascálacha meán, bhí an chéad iarracht ionsaithe breathnaithe ann an 17.10.2026, is é sin roimh an bpaiste. Baineann súil ar rianta féideartha le gach rogha, dá bhrí sin.
Cúig cheist go dtí an cinneadh
Oibrigh tríd na ceisteanna in ord. Is gnách go dtugann an chéad fhreagra soiléir an cinneadh duit.
- An bhfuil PHP ag rith ar an gcóras ar chor ar bith, agus an bhfuil sé inrochtana ón idirlíon? Mura bhfuil, níl tionchar díreach ag PHP2Shell ar an gcóras. Doiciméadaigh conas a chinn tú é sin.
- An bhfuil staid an phaiste cruthaithe? Cruthaithe ciallaíonn: leagan ceartaithe nó backport le huimhreacha CVE i changelog an phacáiste agus atosú gach próisis PHP. Ní leor taispeántas leagain sa phainéal. Conas é a sheiceáil, tá sé ag Leagan PHP agus staid an phaiste a sheiceáil i gceart.
- An féidir an nuashonrú a chur isteach sna chéad uaireanta eile? Más féidir: paistigh, atosaigh, rialaigh. Idir an dá linn is féidir le bearta idirthréimhseacha cabhrú.
- Mura bhfuil sé sin indéanta, mar shampla mar gheall ar PHP 8.1 nó rochtain ar iarraidh? Is é an múchadh sealadach an bealach de réir an BSI ansin. Laghdaíonn bearta idirthréimhseacha de réir php.net an riosca, ach ní chosnaíonn siad go hiomlán; tá na sonraí ag Bearta láithreacha mura féidir leat paistiú go fóill.
- An bhfuil comharthaí comhréitigh ann? Ansin ní “paistiú nó múchadh” an cheist a thuilleadh, ach “teagmhas a láimhseáil”. Múch, cosain fianaise, ná scrios go luath.
Má mhúchann tú: múch i gceart
Ba cheart go gcuirfeadh múchadh deireadh leis an dromchla ionsaithe, ní leathanach tosaigh a cheilt amháin. Ní chomhlíonann leathanach cothabhála a ghintear fós trí PHP an cuspóir sin. Is fearr leathanach HTML statach a sheachadann an freastalaí gréasáin gan PHP, nó athsheoladh chuig freastalaí eile.
Smaoinigh ar gach rud atá ceangailte leis an PHP céanna: fo-leathanaigh, comhéadain d'aipeanna nó do bhainistíocht earraí, ceantair riaracháin, glaonna ar ais íocaíochta. Labhair roimh ré leis an soláthraí íocaíochta agus leis an lóistíocht má tá siopa buailte. Agus cuir fostaithe agus custaiméirí ar an eolas i bhfocail shoiléire: tá an leathanach as líne go réamhchúramach, ritheann an teagmháil ar an teileafón agus ar ríomhphost. Is fearr é sin ná tost a bheathaíonn tuairimíocht.
Tá deireadh an mhúchta tábhachtach freisin. Socraigh faoi cén choinníoll a thagann an leathanach ar líne arís, mar shampla “PHP ar staid cheartaithe, atosú rialaithe, an chéad seiceáil rianta gan toradh”. Ar an gcaoi sin éiríonn eagraíocht ordúil as brat práinneach.
Ní ruaigeadh é an múchadh. Rinne roinnt eagraíochtaí poiblí go beacht sin de réir tuarascálacha meán, gan ionsaí a bheith ann. Ní chiallaíonn múchadh réamhchúramach go huathoibríoch gur haiceáladh suíomh gréasáin.
Cathain nach bhfuil soláthraí seirbhíse de dhíth ort
Ní éilíonn gach cinneadh cabhair sheachtrach. Má tá do shuíomh gréasáin ag soláthraí óstála a dheimhníonn staid an phaiste agus an t-atosú i scríbhinn, agus gan neamhghnácha ar bith, tá tú i riocht maith le doiciméadú gearr. Is amhlaidh freisin má féadann do TF féin freastalaí le leagan PHP tacaithe a phaistiú agus an rialú a dhéanamh.
Is fiú cabhair nuair a ritheann córais le seanleagan PHP, nuair atá an staid neamhshoiléir, nuair a bhfuil roinnt freastalaithe buailte nó nuair atá comharthaí briste isteach ann.
Conas a chabhraíonn PHP SOS go nithiúil?
- Soiléirímid leat i gcóir ghearr cé na córais a bhfuil tionchar orthu agus cén staid paiste atá cruthaithe.
- Soláthraímid bunús cinnidh don bhainistíocht ar leathanach amháin: roghanna, rioscaí, bealach molta.
- Cuirimid an bealach roghnaithe i bhfeidhm, is é sin paiste le hatosú, bearta idirthréimhseacha nó múchadh glan le leathanach ionaid statach, mar chuid dár gCabhair Láithreach PHP2Shell.
- Seiceálaimid le haghaidh rianta ón 17.10.2026 agus doiciméadaímid an toradh.
Conclúid
Is é paistiú an gnáthrud, is é múchadh an brec éigeandála ceart, níl fanacht inghlactha ach le fianaise. An té a fhreagraíonn na cúig cheist go macánta agus a thaifeadann an cinneadh i scríbhinn, gníomhaíonn sé de réir mholadh an BSI agus is féidir leis a thaispeáint ina dhiaidh sin cén fáth.
Ceisteanna coitianta
An gcaithfidh mé mo shuíomh gréasáin a thógáil as líne mar gheall ar PHP2Shell?
Ní chaithfidh, má tá PHP ag rith cheana ar staid cheartaithe agus má atosaíodh gach próiseas. Molann an BSI an múchadh sealadach i gcás nach bhfuil nuashonrú láithreach indéanta.
Cad a chosnaíonn múchadh níos mó: díolacháin nó riosca?
Ní féidir é sin a fhreagairt ach i gcás aonair. Is minic a bhíonn as feidhm uaireanta níos éasca le pleanáil ná briseadh isteach nach bhfuil a iarmhairtí ná a fhad ar eolas ag aon duine. Taifead an mheá i scríbhinn, cibé conas a thagann sé amach.
An bhfuil cead ag leathanach cothabhála rith ar an bhfreastalaí céanna?
Tá, má sheachadtar é mar chomhad statach gan PHP. Má ghintear an leathanach cothabhála fós trí PHP, fanann an dromchla ionsaithe.
An é fanacht an rogha cheart riamh?
Is ea, i gcásanna soiléire: mura bhfuil PHP ag rith ar an gcóras, mura bhfuil sé inrochtana ón idirlíon nó má dheimhnigh an soláthraí an paiste agus an t-atosú i scríbhinn. Ní rogha é fanacht gan fianaise den sórt sin, ach riosca.
Cé ba cheart an cinneadh a dhéanamh?
An duine atá freagrach as an riosca gnó, de ghnáth an bhainistíocht nó an t-úinéir. Soláthraíonn TF na fíricí. Ba cheart a bheith sa phlean éigeandála roimh ré cé a chinneann.