Go achomair: Socraíonn plean éigeandála TF do fhreastalaithe gréasáin roimh ré cé a chinneann i gcás práinne, cé a bhfuil teagmháil le déanamh leo, cé na córais a d'fhéadfadh a bheith buailte agus cé na céimeanna a leanann in cén ord. An té a bhfuil sé ar intinn aige plean éigeandála TF a chruthú, níl lámhleabhar tiubh de dhíth air, ach cúpla leathanach cothrom le dáta atá inrochtana fiú gan TF atá ag feidhmiú. Is cúis mhaith é an staid faoi PHP2Shell chun é a dhéanamh anois.
Cén fáth a sábhálann plean éigeandála am agus damáiste
I gcás práinne, téann na chéad uaireanta amú go minic ar chuardach: Cé a bhfuil rochtain aige ar an soláthraí óstála? Cá bhfuil na cúltacaí? Cé a chinneann an dtéann an siopa as líne? Cé a chaithfear a chur ar an eolas? Freagraíonn plean éigeandála na ceisteanna sin roimh ré, faoi shíocháin.
Léirigh PHP2Shell chomh gearr is a fhéadfaidh an t-am a bheith. An 20.10.2026 d'fhógair php.net na paistí, an 21.10. ag 16:00 am na Gearmáine foilsíodh iad, agus mhol an BSI (Oifig Chónaidhme na Gearmáine um Shlándáil Faisnéise) nuashonrú láithreach nó múchadh sealadach. Bhí a fhios ag gnólachtaí le plean cé a ghlaofadh siad agus cé na freastalaithe a chaithfidh siad a sheiceáil. Bhí ar cinn eile a fháil amach ar dtús cá bhfuil PHP ag rith ar chor ar bith.
Plean éigeandála TF a chruthú: na bloic thógála
Cuimsíonn plean praiticiúil d'fhreastalaithe gréasáin na codanna seo:
1. Róil agus cinntí. Cé a threoraíonn i gcás éigeandála, cé a ghníomhaíonn ina áit, cé a bhfuil cead aige córais a mhúchadh, cé a labhraíonn amach? Taifead ainmneacha agus ionadaithe.
2. Liosta teagmhála. Teagmhálaithe inmheánacha, soláthraí óstála, gníomhaireacht, soláthraí seirbhíse TF, Oifigeach Cosanta Sonraí, comhairle dlí, árachas cibear le huimhir pholasaí, an t-údarás maoirseachta cosanta sonraí inniúil, an Zentrale Ansprechstelle Cybercrime de do stát cónaidhme. Ní mór an liosta seo a bheith ar fáil priontáilte.
3. Stoc córas. Gach suíomh gréasáin, gach siopa agus gach tairseach le freastalaí, soláthraí óstála, mód oibriúcháin, leagan PHP, feidhmchlár, duine freagrach agus cineál na sonraí a phróiseáiltear.
4. Rialacha cinnteoireachta. Faoi cé na coinníollacha a thógaimid córas den líonra? Cé a bhfuil cead aige é sin a chinneadh? Cad atá i bhfeidhm san oíche agus ag an deireadh seachtaine?
5. Nósanna imeachta. Seichimh ghearra céimeanna do chásanna tipiciúla: leochaileacht chriticiúil ar eolas, amhras faoi bhriseadh isteach, suíomh gréasáin athraithe go feiceálach, sonraí sceite, sracaireacht.
6. Bealaí fógartha. Cé a sheiceálann dualgas fógartha faoi Airteagal 33 GDPR, más féidir laistigh de 72 uair ón uair a thagann sé chun solais? Cé a thuairiscíonn don BSI i gcás dualgas NIS2? Cé a chuireann an t-árachóir ar an eolas?
7. Athchóiriú. Cá bhfuil na cúltacaí, cé a fhéadann iad a chur ar ais, cá fhad a thógann sé, cathain a rinneadh tástáil air go deireanach?
Sampla: rith na „leochaileachta criticiúla PHP“
Seo cuma a d'fhéadfadh a bheith ar rith mar a bhí ag teastáil i gcás PHP2Shell:
| Céim | Cé | Toradh |
|---|---|---|
| Fógra a mheas (php.net, BSI) | Daoine freagracha TF | córais lena mbaineann de réir an stoic |
| Nuashonrú a chur isteach, gach oibrí a atosú | Riarthóir nó soláthraí seirbhíse | Cruthúnas le staid pacáiste agus am próisis |
| Nuair nach féidir nuashonrú: bearta idirthréimhseacha nó as an líonra | An bhainistíocht a chinneann | cinneadh doiciméadaithe |
| Logaí a chosaint, rianta a sheiceáil | Riarthóir nó fóiréinsic | Toradh nó gan toradh |
| Má tá toradh ann: rith teagmhais a thosú | Ceannaire éigeandála | Bealaí fógartha a sheiceáil |
Tábhachtach anseo: dúnann paiste an leochaileacht, ach ní bhaineann sé bogearraí mailíseacha a cuireadh isteach roimhe sin. Dá bhrí sin bhaineann cuardach rianta go seasta leis an rith.
Socraigh cé chomh fada a choinnítear logaí an fhreastalaí gréasáin agus cá bhfuil siad lasmuigh den fhreastalaí. I gcás PHP2Shell mhol an preas teicniúil logaí a choinneáil ón 20.10.2026 i leith. An té nach gcoinníonn logaí ach ar feadh cúpla lá, ní féidir leis moltaí den sórt sin a chur i bhfeidhm.
Réamhchúram a fhágann an plean éifeachtach
Níl plean ach chomh maith leis na réamhchoinníollacha atá taobh thiar de. Seiceáil an bhfuil cúltacaí de réir riail 3-2-1 ann agus tástáilte, féach Cúltacaí de réir riail 3-2-1. Soiléirigh i scríbhinn le soláthraí óstála agus gníomhaireacht cé a ghlacann cad orthu féin i gcás leochaileachtaí criticiúla. Coinnigh sonraí rochtana d'éigeandálaí slán ach inrochtana, mar shampla i dtaisceadán pasfhocal cosanta le rochtain éigeandála.
Ullmhaigh teimpléid téacs freisin: eolas inmheánach, fógra do chustaiméirí, nóta ar leathanach cothabhála statach. Tá leideanna faoi sin faoi Cumarsáid ghéarchéime tar éis ionsaithe.
Cleachtadh agus an plean a choinneáil cothrom le dáta
Bíonn bearnaí beagnach i gcónaí i bplean nár cleachtadh riamh. Imir cás tríd uair sa bhliain, mar shampla „leochaileacht chriticiúil PHP tráthnóna Dé hAoine“, agus tabhair faoi deara cá bhfuil fadhbanna. Is leor tástáil shimplí ag an tús: an féidir le dara duine, gan cabhair ón gcéad duine, an soláthraí óstála a shroicheadh, cúltaca a chur ar ais agus an suíomh gréasáin a chur sa mhód cothabhála? Mura féidir, tá rud éigin ar iarraidh sa phlean, rochtain, uimhir theileafóin nó tuairisc de ghnáth. Is iad na bearnaí sin go beacht ba cheart do chleachtaí a dhéanamh infheicthe sula n-éiríonn sé dáiríre. Nuashonraigh an plean tar éis gach cleachtaidh agus gach athraithe shuntasaigh. Mar chreat modheolaíochta, oireann IT-Grundschutz an BSI agus Caighdeán BSI 200-4 maidir le Business Continuity Management.
Ní réitíonn an plean ceisteanna dlíthiúla, mar shampla maidir le dualgais fógartha, go críochnúil. Cinntíonn sé go gcuirtear na daoine cearta ar an eolas in am. Is eolas ginearálta é an leathanach seo agus ní comhairle dlí é.
Conas a chabhraíonn PHP SOS go nithiúil?
- Cumaimid leat stoc córas do fhreastalaithe gréasáin, lena n-áirítear mód oibriúcháin agus leagan PHP.
- Scríobhaimid na nósanna imeachta teicniúla do chásanna tipiciúla agus comhordaímid iad le soláthraí óstála agus gníomhaireacht.
- Déanaimid cleachtadh agus cuirimid na torthaí isteach sa phlean.
- I gcás práinne glacaimid leis an taobh teicniúil trí Incident Response, ar iarratas faoi chosaint chonradh cothabhála slándála.
Ceisteanna coitianta
Cé chomh fada ar chóir plean éigeandála TF a bheith?
Chomh gearr agus is féidir, chomh mionsonraithe agus is gá. Do fhreastalaithe gréasáin is minic gur leor cúpla leathanach le teagmhálacha, liosta córas, rialacha cinnteoireachta agus nósanna imeachta. Is tábhachtaí ná an fad go bhfuil sé cothrom le dáta agus go bhfaightear é i gcás práinne.
Cá stóráilim an plean éigeandála?
In áit amháin ar a laghad atá inrochtana fiú gan TF atá ag feidhmiú, mar shampla priontáilte nó ar ghléas scartha. Ní chabhraíonn plean nach bhfuil ach ar an bhfreastalaí buailte nó sa líonra cuideachta faoi ghlas i gcás práinne.
Cé chomh minic ba cheart an plean a sheiceáil?
Uair sa bhliain ar a laghad agus tar éis gach athraithe shuntasaigh, mar shampla athrú ar an soláthraí óstála nó bogearraí nua. Is ciallmhar cleachtadh gearr inar imrítear cás tríd.
An bhfuil teimpléid ón BSI ann?
Déileálann an BSI le bainistiú éigeandála laistigh de IT-Grundschutz agus i gCaighdeán BSI 200-4 maidir le Business Continuity Management. Oireann siad mar chreat; do fhreastalaithe gréasáin is fiú leagan gairid, praiticiúil.