# Plesk: handlers PHP a thuiscint (FPM, FastCGI, modúl Apache)

> Handlers PHP Plesk i gcomparáid: FPM, Dedicated FPM, FastCGI agus modúl Apache ó thaobh na slándála, le nótaí faoi PHP2Shell, nginx agus .htaccess.

Foinse: https://phpsos.de/ga/blog/plesk-php-handler/  
Staid: 25/10/2026  
Soláthraí: PHP SOS, Cabhair éigeandála PHP agus slándáil freastalaí. Cabhair láithreach trí WhatsApp: https://wa.me/491736494914?text=Dia%20duit%2C%20a%20PHP%20SOS%2C%20t%C3%A1%20cabhair%20de%20dh%C3%ADth%20orainn%20len%C3%A1r%20bhfreastala%C3%AD%20PHP.%20Cuideachta%3A%20%E2%80%A6%20Su%C3%ADomh%20gr%C3%A9as%C3%A1in%3A%20%E2%80%A6

**Go achomair:** Socraíonn handler PHP Plesk conas a ritheann PHP do shuíomh gréasáin: mar fheidhmchlár FPM agus linn chomhroinnte aige, mar Dedicated FPM agus linn dá chuid féin ag gach suíomh gréasáin, mar fheidhmchlár FastCGI nó mar mhodúl Apache (mod_php). Ó thaobh na slándála, is é Dedicated FPM faoi Linux an rogha is fearr de ghnáth, agus an modúl Apache an rogha is measa. Áitíonn Plesk féin go bhfuil sé as dáta nó neamhshábháilte, agus i gcás PHP2Shell feiceann foireann PHP an riosca is airde go díreach ag mod_php.

## Cén fáth go bhfuil an handler níos mó ná ceist feidhmíochta

I Plesk roghnaíonn tú leagan PHP agus handler do gach suíomh gréasáin. Caitheann go leor leis an handler mar mhionsonra d'fheidhmíocht agus cuimhne. Ach cinneann sé freisin cé chomh scartha óna chéile atá suíomhanna gréasáin, cá n-oibríonn socruithe slándála agus cé na próisis a gcaithfear a atosú tar éis nuashonraithe.

Tar éis PHP2Shell éiríonn an rogha seo nithiúil. Bíonn tionchar ag na leochaileachtaí CVE-2026-109618 agus CVE-2026-109619 ar gach mód oibriúcháin coitianta, ach measann foireann PHP gurb é mod_php an riosca is airde. An té a oibríonn fearainn fós leis an modúl Apache ar a fhreastalaí Plesk, ba cheart dó é sin a athrú anois. Déanann an leathanach [Freastalaí Plesk: leaganacha PHP a sheiceáil agus a phaistiú](https://phpsos.de/ga/server/plesk/) cur síos ar conas leaganacha a sheiceáil agus a phaistiú; anseo is é an rogha mód oibriúcháin atá i gceist.

## Na handlers PHP Plesk i mbreathnú ginearálta

Tá an t-achoimre seo bunaithe ar dhoiciméadúchán Plesk do Plesk Obsidian, curtha leis an dearcadh slándála. Faoi Linux is féidir, de réir Plesk, handlers FPM a sheachadadh trí Apache nó trí nginx, ach FastCGI i gcónaí trí Apache.

| Handler | Seachadtar trí | Scaradh | Moladh de réir Plesk | Dearcadh slándála |
|---|---|---|---|---|
| Dedicated FPM application | Apache nó nginx | linn féin do gach suíomh gréasáin | Linux le hóstáil roinnte | an scaradh is fearr, luachanna dá gcuid féin do gach linn |
| FPM application | Apache nó nginx | linn roinnte do gach leagan PHP | freastalaithe Linux tiomnaithe | is féidir le suíomh gréasáin lochtach cur isteach ar cinn eile leis an leagan céanna |
| FastCGI application | Apache (Linux) | próisis bhuana, scaradh maith | freastalaithe Windows | láidir, curtha in ionad FPM den chuid is mó faoi Linux |
| Apache module (mod_php) | Apache | PHP i bpróiseas an fhreastalaí gréasáin | ní mholtar | an riosca PHP2Shell is airde de réir fhoireann PHP |
| CGI application | Apache | próiseas nua do gach iarratas | ní mholtar | as dáta |

Míníonn na leathanaigh [PHP-FPM mínithe](https://phpsos.de/ga/php/php-fpm-erklaert/) agus [Cén fáth a bhfuil an riosca is airde ag mod_php](https://phpsos.de/ga/php2shell/mod-php-risiko/) cúlra na modhanna oibriúcháin féin.

## Linn roinnte nó linn féin?

Is minic a dhéantar neamhshuim den difríocht idir FPM agus Dedicated FPM. Leis an ngnáthhandler FPM, roinneann gach suíomh gréasáin leis an leagan PHP céanna linn próisis amháin, de réir Plesk. Sábhálann sé sin cuimhne, ach ciallaíonn sé freisin: is féidir le suíomh gréasáin a chruthaíonn fadhbanna na cinn eile leis an leagan céanna a tharraingt leis, agus roinntear an taisce chomhroinnte.

Tugann Dedicated FPM linn dá chuid féin do gach suíomh gréasáin. De réir Plesk feabhsaíonn sé sin scaradh agus feidhmíocht, ach cosnaíonn sé níos mó cuimhne. Ó thaobh slándála, is í an linn féin an bunús chun socruithe ar nós `open_basedir`, teorainneacha cuimhne nó teorainneacha uaslódála a leagan ar leith do gach suíomh gréasáin. Déanann an t-alt [Linnte PHP-FPM a scaradh do gach suíomh gréasáin](https://phpsos.de/ga/blog/php-fpm-pools-isolieren/) cur síos ar conas linnte a scaradh go comhsheasmhach.

## nginx nó Apache: gaiste .htaccess

Má roghnaíonn tú handler a sheachadtar trí nginx, athraíonn rud bunúsach: de réir Plesk, déanann na handlers seo neamhaird den chomhad `.htaccess`. Ní oibríonn an méid atá ann a thuilleadh.

Is ábhar slándála é seo. Cuireann a lán feidhmchlár agus riarthóirí rialacha cosanta i `.htaccess`, mar shampla cosc ar chomhaid PHP a rith i bhfillteáin uaslódála, nó bacanna ar chomhaid chumraíochta. Tar éis aistriú go nginx tá na rialacha seo as bailíocht go ciúin. Dá bhrí sin seiceáil sula n-athraíonn tú cé na rialacha cosanta atá i `.htaccess`, agus aistrigh iad go cumraíocht nginx an fhearainn.

> **Tábhachtach:**
> Athrú ar chumraíocht slándála is ea athrú handler. Tástáil ina dhiaidh sin go sonrach an bhfuil cosáin a bhí bactha bactha fós, agus ní hamháin an luchtaíonn an leathanach baile.

## An handler a sheiceáil agus a athrú

Ar dtús faigh forléargas ar cé na fearainn a úsáideann cén handler. Ní léann na horduithe ach.

```bash
# Gach handler cláraithe le haitheantas, leagan agus cineál
plesk bin php_handler --list

# Fearainn a úsáideann handler áirithe (aitheantas ón liosta)
plesk bin php_handler --get-usage -id <handler-id>

# An rithfidh PHP i bpróiseas Apache? (Debian/Ubuntu: apache2ctl, teaghlach RHEL: httpd)
apache2ctl -M 2>/dev/null | grep -i php
```

Chun an t-athrú a dhéanamh, téigh ar aghaidh fearann ar fhearann:

1. Rialacha cosanta ó `.htaccess` a thógáil, má sheachadtar an handler nua trí nginx.
2. Luachanna idirthréimhseacha i gcoinne PHP2Shell, mar shampla `session.upload_progress.enabled=0`, a leagan don handler nua. Le FPM, tá siad le cur mar `php_admin_value` sna treoracha breise den linn; le FastCGI, oibríonn bealaí eile.
3. An handler a athrú i socruithe PHP an fhearainn, más féidir ar chóip ar dtús.
4. Feidhmeanna a thástáil agus a sheiceáil an bhfreastalaíonn próisis le cód reatha ar an bhfearann.
5. Mura n-úsáideann aon fhearann an modúl Apache a thuilleadh, an handler a dhíghníomhachtú.

## Cén t-ord ina n-athraítear

Ar fhreastalaí Plesk a d'fhás thar am is annamh is féidir gach rud a athrú in aon lá amháin. Cuidíonn ord de réir riosca leis an am gann a úsáid go ciallmhar:

- **Fearainn leis an modúl Apache ar dtús**, mar is ann is airde an riosca ó PHP2Shell de réir fhoireann PHP agus cuireann Plesk in aghaidh ar aon nós.
- **Ansin fearainn le sonraí íogaire**, mar shampla siopaí, tairseacha custaiméirí nó foirmeacha le sonraí sláinte nó conartha. Is fiú an linn féin go háirithe anseo.
- **Ina dhiaidh sin fearainn ar sheanleaganacha PHP** a gcaithfear a athrú ar aon nós. Is féidir handler agus leagan a athrú le chéile i bhfuinneog chothabhála.
- **Ar deireadh an t-athrú ó linn roinnte go linn féin** do na fearainn eile, má cheadaíonn cuimhne an fhreastalaí é.

Seiceáil úsáid na cuimhne roimh an gcéim dheireanach. Cuireann Plesk in iúl go dteastaíonn níos mó cuimhne ó Dedicated FPM agus molann sé faireachán nuair a bhíonn a lán suíomhanna gréasáin ann. Éiríonn freastalaí a mhalartaíonn cuimhne tar éis an athraithe mall, agus ní staid mhaith í cuimhne gann, go háirithe le PHP2Shell.

## Conas a chabhraíonn PHP SOS go praiticiúil?

- Taifeadaimid cé na fearainn ar do fhreastalaí Plesk a úsáideann cén handler, agus marcálaimid fearainn leis an modúl Apache.
- Athraímid go Dedicated FPM agus aistrímid rialacha cosanta ó `.htaccess` go cumraíocht nginx nuair is gá.
- Leagaimid luachanna idirthréimhseacha agus teorainneacha do gach linn agus seiceálaimid go bhfuil siad i bhfeidhm sa chomhthéacs gréasáin.
- Mar chuid de [Chruatú Freastalaí](https://phpsos.de/ga/leistungen/server-haertung/), díghníomhachtaímid handlers as dáta agus doiciméadaímid an chumraíocht.


## Ceisteanna coitianta

**Cén handler PHP a mholann Plesk?**  
De réir dhoiciméadúchán Plesk, is é FPM an handler molta ar fhreastalaithe Linux tiomnaithe, Dedicated FPM ar fhreastalaithe Linux d'óstáil roinnte agus FastCGI ar fhreastalaithe Windows. Áitíonn Plesk go bhfuil an modúl Apache, CGI agus ISAPI as dáta go mór nó neamhshábháilte.

**Cén fáth a bhfuil an handler modúl Apache thar a bheith criticiúil tar éis PHP2Shell?**  
Tá an handler comhionann le mod_php. Measann foireann PHP gurb é riosca PHP2Shell is airde le mod_php, mar léiríodh exploit ansin sula ritheann cód an fheidhmchláir. Ina theannta sin, cuireann Plesk féin in aghaidh an handler seo.

**Cad a athraíonn nuair a sheachadtar PHP trí nginx in ionad Apache?**  
De réir Plesk, déanann handlers a sheachadtar trí nginx neamhaird den chomhad .htaccess. Ní théann rialacha slándála atá ann i bhfeidhm a thuilleadh, mar shampla cosc ar PHP i bhfillteáin uaslódála, agus ní mór iad a aistriú go rialacha nginx.

**An gcaithfidh mé PHP a atosú tar éis handler a athrú?**  
Tar éis an athraithe, seiceáil cé na próisis PHP atá ag rith don fhearann agus ó cathain. Le Dedicated FPM faigheann an fearann a linn féin. Níor cheart do sheanphróiseas le cód as dáta a bheith ag obair don fhearann ina dhiaidh sin.

**An é Dedicated FPM an rogha is fearr i gcónaí?**  
Ó thaobh scartha, is ea, mar faigheann gach suíomh gréasáin a linn féin. Is é an costas ná riachtanas níos airde cuimhne. Molann Plesk faireachán a dhéanamh ar fhreastalaithe a bhfuil a lán suíomhanna gréasáin orthu.

## Foinsí

- [Doiciméadúchán Plesk: Choosing the PHP Handler](https://docs.plesk.com/en-US/obsidian/administrator-guide/75145/)
- [Doiciméadúchán Plesk: php_handler](https://docs.plesk.com/en-US/obsidian/cli-linux/using-command-line-utilities/php_handler-php-handlers.72490/)
- [php.net: fógraí slándála](https://www.php.net/)