Gluais: PHP agus slándáil TF

Téarmaí teicniúla (125) in focail shoiléire, gach ceann le nasc chuig an leathanach ábhartha.

#A B C D E F G H I J K L M N O P R S T U V W X Z Á Ó

#

2FA: Éilíonn 2FA (fíordheimhniú dhá fhachtóir) an dara cruthúnas, mar shampla cód ó aip nó eochair slándála, chomh maith leis an bpasfhocal nuair a logáiltear isteach. Ní leor pasfhocal goidte amháin ansin. Ba cheart 2FA a bheith ina chaighdeán do gach rochtain riaracháin ar CMS, painéal óstála agus freastalaithe. Fíordheimhniú dhá fhachtóir a chur ar bun do rochtana riarthóra →

A

Amlíne: Ordaíonn amlíne (timeline) gach rian de theagmhas in ord croineolaíoch: iontrálacha loga, athruithe comhad, logálacha isteach, próisis. Léiríonn sí cathain a thosaigh an t-ionsaí agus cad a tharla in ord. Tá crios ama aonfhoirmeach tábhachtach, UTC is fearr. Amlíne teagmhais a chruthú →
Apache: Is ceann de na freastalaithe gréasáin is sine agus is leithne í Apache HTTP Server. Ritheann PHP ann mar mhodúl (mod_php) nó trí PHP-FPM le FastCGI. Le comhaid .htaccess is féidir an chumraíocht a oiriúnú in aghaidh an fhillteáin. Apache le mod_php a chosaint →
AVV: Tá AVV (Auftragsverarbeitungsvertrag, comhaontú próiseálaí sonraí) de réir Airteagal 28 GDPR riachtanach nuair a phróiseálann soláthraí seirbhíse sonraí pearsanta ar do shon nó nuair is féidir leis rochtain a fháil orthu. Is minic go mbaineann sé sin le soláthraithe óstála, gníomhaireachtaí agus soláthraithe seirbhísí TF le rochtain freastalaí freisin. Rialaíonn an conradh, i measc nithe eile, treoracha, bearta cosanta agus bealaí tuairiscithe. Próiseáil sonraí thar ceann duine eile nuair a fhaigheann soláthraithe rochtain ar fhreastalaithe →

B

Backport: Aistríonn backport ceartúchán slándála isteach i leagan níos sine den chlár, gan aistriú go dtí an leagan nua. Is minic a dhéanann dáiltí Linux agus soláthraithe óstála é seo; fanann uimhir an leagain a thaispeántar mar an gcéanna ansin. An bhfuil backport suiteáilte, léiríonn changelog an phacáiste agus deimhniú an tsoláthraí é, ní an uimhir. Uasghrádú PHP nó backport? An cinneadh do sheanchórais →
Brute Force: In ionsaí brute force, triaileann ionsaitheoir go huathoibríoch a lán pasfhocal do chuntas. Is minic gur logálacha isteach riaracháin CMS, SSH nó FTP an sprioc. Cosnaíonn pasfhocail láidre, fíordheimhniú dhá fhachtóir agus cosc uathoibríoch mar Fail2ban. Logálacha isteach riarthóra a chosaint in aghaidh Brute Force: cosaint Brute Force do gach logáil isteach →
BSI: Is é BSI (Bundesamt für Sicherheit in der Informationstechnik, Oifig Chónaidhme na Gearmáine um Shlándáil Faisnéise) údarás cibearshlándála na Gearmáine ar leibhéal cónaidhme. Foilsíonn sé rabhaidh, moltaí agus caighdeáin mar an IT-Grundschutz. Maidir le PHP2Shell, d'fhógair an BSI rabhadh Leibhéal 3 (Oráiste) agus mhol sé nuashonrú láithreach. Cad a mholann an BSI faoi PHP2Shell →

C

CDN: Seachadann CDN (Content Delivery Network) ábhar trí go leor freastalaithe dáilte agus seasann sé os comhair an tsuímh gréasáin iarbhír. Cuireann go leor CDNanna rialacha WAF ar fáil freisin, mar shampla Cloudflare i gcoinne PHP2Shell. Ní oibríonn an chosaint ach do thrácht tríd an CDN agus ní thagann sí in ionad nuashonraithe PHP. Rialacha cosanta Cloudflare in aghaidh PHP2Shell: cad a dhéanann siad agus cad nach ndéanann →
Ceanntásca slándála: Is línte ceanntáisc freagartha HTTP iad ceanntásca slándála a thugann rialacha cosanta don bhrabhsálaí, mar shampla Content-Security-Policy, Strict-Transport-Security nó X-Content-Type-Options. Cosnaíonn siad cuairteoirí ar ionsaithe áirithe sa bhrabhsálaí. Ní chabhraíonn siad i gcoinne leochaileachtaí ar an bhfreastalaí ar nós PHP2Shell. Security Header do shuíomhanna gréasáin: ceanntásca slándála a shocrú i gceart →
CERT-Bund: Is é CERT-Bund an Computer Emergency Response Team de riarachán cónaidhme na Gearmáine ag an BSI. Foilsíonn sé seirbhísí rabhaidh agus eolais faoi leochaileachtaí agus cuireann sé oibreoirí líonra ar an eolas faoi chórais leochaileacha. Thug CERT-Bund rabhadh faoi PHP2Shell freisin. Cad a mholann CERT-EU agus CERT-Bund faoi PHP2Shell →
CERT-EU: Is é CERT-EU an fhoireann cibearshlándála d'institiúidí, do chomhlachtaí agus d'ghníomhaireachtaí an Aontais Eorpaigh. De réir tuarascálacha, measann CERT-EU gur féidir go mbíonn tionchar ag PHP2Shell ar leaganacha ó PHP 5 ar aghaidh. Molann sé feidhmchláir atá inrochtana go poiblí a scaradh mura féidir iad a phaistiú go luath. Cad a mholann CERT-EU agus CERT-Bund faoi PHP2Shell →
CGI: Is sean-chomhéadan é CGI (Common Gateway Interface) ina dtosaíonn an freastalaí gréasáin clár seachtrach do gach iarratas agus a chuireann a aschur ar ais. Tá sé simplí ach mall, agus tá FastCGI tar éis é a chur ina áit den chuid is mó i gcás PHP. Fós féin, bíonn seanshocruithe CGI le fáil ar chórais óstála agus Windows áirithe. CGI agus FastCGI: na bunghnéithe →
cgroups: Is feidhm de chroí Linux iad cgroups (Control Groups) lena bhféadfar cuimhne, CPU agus acmhainní eile a theorannú do ghrúpaí próiseas. Úsáideann coimeádáin agus systemd iad, mar shampla le MemoryMax. Mar bheart idirthréimhseach i gcoinne PHP2Shell molann php.net teorainn chuimhne trí choimeádán nó cgroup in ionad RLIMIT_AS nó RLIMIT_DATA. Teorainneacha cuimhne a shocrú le systemd agus cgroups →
Chain of Custody: Déanann an chain of custody (slabhra coimeádta) doiciméadú gan bhearna ar cé a chosain, a thug thar agus a phróiseáil píosa fianaise agus cathain. Má chuirtear suimeanna seiceála leis, cruthaíonn sé nár athraíodh na sonraí. Gan an doiciméadú seo, caillfidh rianta luach os comhair cúirte nó i dtreo árachóirí. Fóiréinsic TF tar éis ionsaí ar fhreastalaí gréasáin →
Changelog: Liostaíonn changelog athruithe leagain de chlár nó de phacáiste, de ghnáth le huimhir CVE i gcás ceartúchán slándála. Faoi Debian agus Ubuntu taispeánann apt-get changelog changelog an phacáiste, i dteaghlach RHEL taispeánann rpm -q --changelog é. Mar sin is féidir backport a chruthú fiú nuair atá an uimhir leagain mar a chéile. Uimhreacha CVE a chruthú i changelog an phacáiste →
CLI: Is éard is CLI (Command Line Interface) ann ná PHP ar an líne ordaithe, mar shampla do chronjobs, d'orduithe consól CMS agus do Composer. D'fhéadfadh go mbeadh leagan eile ag an CLI-PHP ná an PHP a sheachadann leathanaigh ghréasáin. Dá bhrí sin ní thaispeánann an t-ordú php -v ach leagan na líne ordaithe; ní mór an dá bhealach a phaistiú. PHP ar an líne ordaithe (CLI) →
CloudLinux: Is dáileán Linux é CloudLinux d'óstáil roinnte a scarann custaiméirí i dtimpeallachtaí teoranta. Le alt-php cuireann sé go leor leaganacha PHP ar fáil taobh le taobh, leaganacha níos sine san áireamh. Ní mór gach ceann acu seo a phaistiú ar leith. CloudLinux agus alt-php: cad ba cheart do chustaiméirí óstála a fhios a bheith acu →
Coimeádán (Container): Is timpeallacht rite scartha é coimeádán a thosaíonn feidhmchlár lena spleáchais go léir ó íomhá, mar shampla le Docker. Tagann an PHP sa choimeádán ón íomhá, ní ón gcóras óstach. Dá bhrí sin ní phaistíonn nuashonrú ar an óstach é; ní mór an íomhá a thógáil as an nua agus an coimeádán a atosú.
Command Injection: I command injection, téann ionchur gan seiceáil isteach in ordú córais a ritheann an feidhmchlár. Mar sin is féidir leis an ionsaitheoir a orduithe féin a thosú le cearta an fhreastalaí gréasáin. Cosnaíonn gan glaonna sliogáin a úsáid nuair is féidir, agus éalú comhsheasmhach le escapeshellarg(). Command Injection a chosc i PHP →
Composer: Is é Composer bainisteoir pacáistí PHP. Suiteálann sé leabharlanna de réir na sonraí i composer.json agus coimeádann sé na leaganacha cruinne i composer.lock. Le composer audit is féidir pacáistí suiteáilte a sheiceáil le haghaidh leochaileachtaí aitheanta; ní aimsíonn an t-ordú leochaileachtaí i PHP féin. Composer: bainisteoir pacáistí PHP →
Cosaint fianaise: Ciallaíonn cosaint fianaise rianta teagmhais a chosaint sula gcailltear iad trí ghlanadh, atosú nó athshuiteáil. Is cuid de logaí, íomhánna tiomántán agus, de réir an cháis, an chuimhne oibre. Molann an preas teicniúil, tar éis PHP2Shell, logaí freastalaí a choinneáil ón 20 Deireadh Fómhair 2026 i leith. Cinntigh fianaise sula n-athshuiteálann tú an freastalaí →
cPanel: Is painéal bainistíochta é cPanel d'óstáil gréasáin, agus WHM mar chomhéadan don riarthóir freastalaí. Cuirtear leaganacha PHP ar fáil ansin de ghnáth trí phacáistí dá gcuid féin (EasyApache). Deimhníonn staid an phacáiste agus an soláthraí óstála cén tógálacha atá paistithe. cPanel agus WHM: PHP a chosaint →
Credential Stuffing: I credential stuffing, triaileann ionsaitheoirí sonraí rochtana as sceitheadh sonraí roimhe seo ar sheirbhísí eile. Oibríonn sé toisc go n-athúsáideann a lán daoine pasfhocail. Cosnaíonn pasfhocail uathúla do gach seirbhís agus fíordheimhniú dhá fhachtóir. Fíordheimhniú dhá fhachtóir a chur ar bun do rochtana riarthóra →
Cruatú: Ciallaíonn cruatú córas a shocrú ionas nach dtugann sé ach an dromchla ionsaithe is lú: seirbhísí riachtanacha amháin, cearta teoranta, réamhshocruithe slána. I gcás freastalaithe PHP ciallaíonn sé sin, mar shampla, linnte ar leith, feidhmeanna blocáilte agus gan rith PHP i bhfillteáin uaslódála. Teorannaíonn cruatú damáiste, ach ní thagann sé in ionad nuashonruithe. Cruatú freastalaí do fhreastalaithe gréasáin PHP →
CSP: Is ceanntásc é CSP (Content Security Policy) a shocraíonn ó cén fhoinsí a fhéadfaidh leathanach scripteanna, íomhánna agus ábhar eile a luchtú. Cuireann sé bac ar XSS agus ar scripteanna coimhthíocha a chur isteach, mar shampla i skimming. Ní mór CSP dian a thástáil go cúramach ionas go leanann an suíomh gréasáin ag oibriú. Security Header do shuíomhanna gréasáin: ceanntásca slándála a shocrú i gceart →
CSRF: Cuireann CSRF (Cross-Site Request Forgery) brabhsálaí úsáideora atá logáilte isteach ar an eolas gníomh a spreagadh gan iarraidh ar shuíomh gréasáin eile. Is gnách gur athruithe i limistéir riaracháin atá i gceist. Cosnaíonn comharthaí randamacha i bhfoirmeacha agus cuacha le tréith SameSite. Cosaint CSRF i bhfeidhmchláir PHP →
CVE: Is clár domhanda é CVE (Common Vulnerabilities and Exposures) a thugann uimhir uathúil do gach leochaileacht shlándála aitheanta, mar shampla CVE-2026-109618. Déanann an uimhir fógraí ó mhonaróirí, ó údaráis agus ó dháiltí inchomparáide. Leis an uimhir CVE is féidir a sheiceáil freisin i changelog an phacáiste an bhfuil ceartúchán suiteáilte. Uimhreacha CVE a chruthú i changelog an phacáiste →
CVSS: Déanann CVSS (Common Vulnerability Scoring System) tromchúis leochaileachta a mheas ar scála ó 0 go 10. Tógann an mheastóireacht san áireamh, mar shampla, an bhfuil ionsaí indéanta thar an líonra agus gan logáil isteach. Tá CVSS v4.0 9.2 ag leochaileachtaí PHP2Shell, an ceann; ní insíonn an luach amháin aon ní faoin riosca nithiúil i do thimpeallacht.
Cúldoras (Backdoor): Is rochtain fholaithe é cúldoras (backdoor) trína bhféadfaidh ionsaitheoirí filleadh tar éis briseadh isteach. Is féidir gur comhad, cuntas riaracháin, cronjob nó eochair SSH atá ann. Dá bhrí sin, ní mór do gach glanadh a bheith ag lorg gach cineál rochtana, ní comhaid amháin. Cúldoras WordPress a aimsiú: cúldoirse a rianú go córasach →
Cúltaca 3-2-1: Molann riail 3-2-1 trí chóip de na sonraí ar dhá mheán stórála éagsúla, ceann acu in áit eile. Ba cheart nach bhféadfaí ar a laghad cóip amháin a athrú ón bhfreastalaí, ionas nach féidir le hionsaitheoirí í a scriosadh ná a chriptiú. Ní chomhaireamh cúltaca go dtí go bhfuil an t-athchóiriú tástáilte. Straitéis cúltaca do fhreastalaithe: cúltacaí de réir na rialach 3-2-1 →

D

DDoS: Ródhíolann ionsaí DDoS (Distributed Denial of Service) seirbhís le hiarratais ó go leor foinsí go dtí nach bhfuil sí inrochtana a thuilleadh. Ní ghoidtear sonraí de ghnáth. Ní mór DDoS a idirdhealú ó exploit a dhéanann leas as leochaileacht ar leith. DDoS nó ionsaí haceála? Ionsaithe a aicmiú i gceart →
Defacement: I defacement, athraíonn ionsaitheoirí go hinfheicthe leathanach baile nó ábhar suímh gréasáin, mar shampla le teachtaireachtaí nó íomhánna. Tá sé feiceálach, ach is minic nach bhfuil ann ach comhartha infheicthe de bhriseadh isteach níos doimhne. Ba cheart an suíomh gréasáin a láimhseáil mar shuíomh sáraithe go dtí go mbeidh sé soiléir. Suíomh gréasáin hackáilte, cad atá le déanamh? Cabhair éigeandála go cianda →
disable_functions: Is socrú php.ini é disable_functions lena múchtar feidhmeanna PHP aonair, go hiondúil iad siúd a rithean orduithe córais. Ní féidir é a leagan síos ach in php.ini, ní i gcód an fheidhmchláir. Cuireann sé deacracht ar ionsaitheoirí, ach ní thagann sé in ionad nuashonruithe ná ceart cearta cuí. PHP disable_functions a úsáid i gceart →
display_errors: Socraíonn display_errors an dtaispeánann PHP teachtaireachtaí earráide go díreach sa bhrabhsálaí. I dtáirgeadh ba cheart an luach a bheith ar Off; scríobhtar earráidí isteach i bhfeidhmlog le log_errors ina áit. Ar shlí eile nochtann teachtaireachtaí infheicthe cosáin, leaganacha agus sleachta cóid. display_errors off: aschur earráide a mhúchadh i dtáirgeadh →
Dí-shraitheadú: Athraíonn dí-shraitheadú sonraí stóráilte ar ais ina n-oibiachtaí, i PHP mar shampla le unserialize(). Má thagann na sonraí ó úsáideoirí, is féidir le hionsaitheoirí oibiachtaí a thógáil ionas go ritear cód nach mian leis nuair a luchtaítear iad. I gcás sonraí úsáideora is é JSON an rogha níos sábháilte. Dí-shraitheadú neamhshlán i PHP: unserialize agus slándáil →

E

EDR: Is bogearraí é EDR (Endpoint Detection and Response) ar fhreastalaithe agus ar phoist oibre a fhaireann próisis, rochtain comhad agus naisc líonra agus a thuairiscíonn nó a stopann iompar amhrasach. Ar fhreastalaithe gréasáin, is féidir leis a aithint, mar shampla, go dtosaíonn PHP-FPM sliogán. Toisc nach bhfuil IOCanna deimhnithe ann do PHP2Shell, tá anailís iompair thar a bheith tábhachtach. Comhartha rabhaidh: tosaíonn an freastalaí gréasáin sliogán →
Eisínteacht (Extension): Cuireann eisínteacht feidhmeanna le PHP, mar shampla le haghaidh bunachar sonraí, íomhánna nó criptiú. Ritheann eisínteachtaí sa phróiseas céanna le PHP agus tá na cearta céanna acu. Trí eisínteachtaí nach bhfuil gá leo a mhúchadh, laghdaítear an dromchla ionsaithe. Eisínteachtaí PHP (Extensions) a thuiscint →
Embargo: Is é embargo an tréimhse chomhaontaithe ina gcoimeádtar sonraí leochaileachta faoi rún go mbeidh paistí ar fáil. Mar sin féin, is féidir le monaróirí agus le dáiltí nuashonruithe a ullmhú. I gcás PHP2Shell, de réir roinnt tuarascálacha, rinneadh sonraí a phoibliú sula dtáinig deireadh leis an embargo; dá bhrí sin d'fhógair php.net na paistí an 20 Deireadh Fómhair 2026. Cén fáth ar tháinig an leochaileacht PHP chun solais roimh an bpaiste →
End of Life: Ciallaíonn End of Life (EOL) nach bhfaigheann leagan bogearraí nuashonruithe a thuilleadh ón monaróir, ceartúcháin slándála san áireamh. Ní fhaigheann PHP 8.1 agus leaganacha níos sine nuashonruithe oifigiúla a thuilleadh ó thionscadal PHP; do 7.4, 8.0 agus 8.1 níl ach backports foinse íosta ann. Teastaíonn plean uasghrádaithe ó chórais le bogearraí EOL. PHP End of Life: rioscaí leaganacha as dáta →
Exploit: Is cód nó nós imeachta é exploit a dhéanann leas as leochaileacht ar leith i ndáiríre. Chomh luath agus a fhoilsítear paiste, is féidir le hionsaitheoirí anailís a dhéanamh air agus exploits a dhíorthú. Dá bhrí sin, tar éis paiste a fhoilsiú, laghdaítear go mór go minic an t-am go dtí ionsaithe. An fhuinneog ama idir paiste agus ionsaí →
expose_php: Rialaíonn expose_php an nochtann PHP a leagan sa cheanntásc HTTP X-Powered-By. I dtáirgeadh ba cheart an socrú a bheith ar Off, ionas nach bhfeiceann ionsaitheoirí láithreach cén leagan PHP atá ag rith. Is cosaint faisnéise é, ní hionann é agus nuashonrú. expose_php agus ceanntásca Server: faisnéis leagain a cheilt →

F

Fail2ban: Léann Fail2ban comhaid loga agus cuireann sé seoltaí IP faoi bhac sealadach sa bhalla dóiteáin tar éis iarrachtaí teipthe arís agus arís eile. Is gnách é a úsáid le haghaidh SSH, ríomhphost agus logálacha isteach riaracháin ar shuíomhanna gréasáin. In aghaidh ionsaithe dáilte ó go leor seoltaí ní chabhraíonn sé ach go teoranta. Fail2ban a shocrú do fhreastalaithe gréasáin →
FastCGI: Is prótacal é FastCGI trína gcuireann freastalaí gréasáin iarratais ar aghaidh chuig próisis chláir a ritheann go buan, mar shampla PHP-FPM. Murab ionann agus CGI clasaiceach, ní thosaítear próiseas nua do gach iarratas. Toisc go láimhseálann próisis roinnt iarratas ceann i ndiaidh a chéile, tá atosú glan tar éis nuashonruithe tábhachtach. CGI agus FastCGI: na bunghnéithe →
FrankenPHP: Is freastalaí feidhmchláir nua-aimseartha é FrankenPHP do PHP bunaithe ar fhreastalaí gréasáin Caddy. Tá PHP leabaithe ann go díreach, agus sa mhód oibrí fanann an feidhmchlár sa chuimhne idir iarratais. De réir fhoireann PHP, tá FrankenPHP ar na modhanna oibriúcháin lena mbaineann; tar éis an nuashonraithe ní mór an freastalaí a atosú le PHP nua. FrankenPHP a chosaint →
Freagairt ar theagmhais (Incident Response): Is éard is incident response ann ná láimhseáil eagraithe teagmhais slándála: aithint, ionchur, rianta a chosaint, glanadh, athchóiriú agus iar-mheastóireacht. Cuireann próiseas socraithe cosc ar fhianaise a scriosadh nó ar chúldoirse a chailleadh sa deabhadh. Tá freagrachtaí soiléire agus doiciméadú gan bhearna tábhachtach. Freagairt ar theagmhais i gcás ionsaithe freastalaí →
Freastalaí bainistithe (Managed Server): I gcás freastalaí bainistithe, cuireann an soláthraí freastalaí ar leith ar fáil agus glacann sé ar láimh codanna den oibriú a shocraítear sa chonradh, nuashonruithe an chórais oibriúcháin agus PHP go minic. Cad go díreach atá san áireamh, tá sé sa chonradh agus tá difríochtaí móra idir soláthraithe. Más amhrasach, ba cheart freagracht as paistí a dheimhniú i scríbhinn. Freastalaí bainistithe: freagracht a shoiléiriú →
Freastalaí root (Root-Server): Is freastalaí fruilithe é freastalaí root a bhfuil cearta iomlána riaracháin ag an gcustaiméir air. Dá bhrí sin tá an fhreagracht iomlán as nuashonruithe, cruatú agus faireachán ar an gcustaiméir freisin. Ní chuireann an soláthraí ar fáil ach crua-earraí agus líonra. Do fhreastalaí root agus vServer féin a chosaint →
Fóiréinsic: Déanann fóiréinsic TF imscrúdú modheolaíoch tar éis teagmhais ar cad a tharla: conas a tháinig an t-ionsaitheoir isteach, cad a rinne sé agus cén sonraí a ndearnadh difear dóibh. Is bunús é cóipeanna cosanta de thiomántáin, de chuimhne oibre agus de logaí. Tá na torthaí tábhachtach do dhualgais fógartha, d'árachas agus d'agra coiriúil. Fóiréinsic TF tar éis ionsaí ar fhreastalaí gréasáin →

G

GDPR Airt. 33: Cuireann Airteagal 33 GDPR de dhualgas ar rialaitheoirí sárú ar chosaint sonraí pearsanta a thuairisciú don údarás maoirseachta inniúil laistigh de 72 uair an chloig tar éis dóibh a bheith ar an eolas, más féidir. Ní bhaineann an dualgas ach amháin nuair nach dócha go mbeidh aon riosca ann do na daoine lena mbaineann. I gcás ar leith, tugann oifigigh cosanta sonraí nó dlíodóirí comhairle. Dualgas fógartha GDPR: 72 uair an chloig tar éis an teagmhais →
GDPR Airt. 34: Rialaíonn Airteagal 34 GDPR fógra a thabhairt do na daoine lena mbaineann iad féin. Tá sé riachtanach nuair is dócha go mbeidh riosca ard ag sárú sonraí do chearta agus saoirsí na ndaoine sin. Ba cheart d'oifigigh cosanta sonraí nó do dhlíodóirí measúnú a dhéanamh an bhfuil sé sin fíor. Dualgas fógartha GDPR: 72 uair an chloig tar éis an teagmhais →
GHSA: Is aitheantóir é GHSA ar GitHub Security Advisory, is é sin fógra slándála i mbunachar sonraí GitHub. Foilsíonn a lán tionscadal foinse oscailte, PHP san áireamh, a bhfógraí ansin chomh maith leis an uimhir CVE. I gcás PHP2Shell is iad sin GHSA-w8hw-w9fx-j79w agus GHSA-6wmf-4rv5-p3rp.

H

HSTS: Is ceanntásc é HSTS (HTTP Strict Transport Security) lena n-insíonn suíomh gréasáin don bhrabhsálaí gan é a oscailt ach trí HTTPS ar feadh tréimhse áirithe. Cuireann sé sin cosc ar naisc a íosghrádú go HTTP gan chriptiú. Sula gcuirtear air é, ba cheart go n-oibreodh HTTPS go hiontaofa ar na fearainn lena mbaineann go léir. Security Header do shuíomhanna gréasáin: ceanntásca slándála a shocrú i gceart →
.htaccess: Is comhaid chumraíochta in aghaidh an fhillteáin iad comhaid .htaccess d'Apache agus d'fhreastalaithe comhoiriúnacha mar LiteSpeed. Úsáideann CMS iad d'athsheoltaí agus do chosaint rochtana, úsáideann ionsaitheoirí iad d'athsheoltaí folaithe. Ní mheasann Nginx .htaccess; ní mór rialacha cosanta a chur i gcumraíocht an fhreastalaí ansin. Apache a chumrú go slán do PHP →

I

Image-Digest: Is luach hash (sha256) é digest íomhá a shocraíonn ábhar íomhá coimeádáin go uathúil. Murab ionann agus clib ar nós php:8.3-fpm, ar féidir í a athrú chuig tógálacha nua, ní athraíonn digest riamh. Ní mór d'aon duine a shocraíonn íomhánna le digest é a nuashonrú d'aon ghnó tar éis nuashonraithe slándála. Íomhánna oifigiúla PHP Docker: clibeanna, digests agus tógáil as an nua →
ini_set(): Is feidhm PHP é ini_set() lena n-athraíonn script socruithe le linn an ama rite. Braitheann an méid a cheadaítear do script a athrú ar mhód athraithe an tsocraithe. Toisc go bhféadfadh cód mailíseach ini_set() a ghlaoch freisin, ba cheart socruithe cosanta a chur i gcumraíocht an fhreastalaí nó na linne, ní i gcód an fheidhmchláir. php.ini mínithe: struchtúr, leibhéil agus tosaíocht →
IOC: Is rianta nithiúla ionsaithe iad IOC (Indicator of Compromise), mar shampla ainmneacha comhad, luachanna hash, seoltaí IP nó fearainn. Leo is féidir córais a sheiceáil go sonrach le haghaidh ionsaí aitheanta. Do PHP2Shell níl aon IOCanna deimhnithe foilsithe ann; tá an brath bunaithe ar anailís iompair. An bhfuil briseadh isteach déanta orm cheana? Comharthaí tar éis PHP2Shell →
ISO 27001: Is é ISO/IEC 27001 an caighdeán idirnáisiúnta do chórais bainistíochta slándála faisnéise (ISMS). Éilíonn sé láimhseáil rialaithe riosca, bearta agus feabhsuithe, bainistíocht leochaileachtaí agus teagmhas san áireamh. Is féidir le cuideachtaí deimhniú a fháil dá réir. ISO 27001 agus TISAX: cad a bhaineann le freastalaithe gréasáin →
IT-Grundschutz: Is modheolaíocht é IT-Grundschutz an BSI le bloic thógála agus riachtanais do shlándáil faisnéise i gcuideachtaí agus in údaráis. Tá bloic ar leith ann, mar shampla, d'fhreastalaithe gréasáin agus d'fheidhmchláir ghréasáin. Is féidir é a úsáid mar bhunús d'ISMS nó do dheimhniú. CIS Benchmarks agus bloic BSI d'fhreastalaithe gréasáin →

J

JIT: Aistríonn JIT (Just-in-Time-Compiler) cód PHP a ritear go minic ina chód meaisín le linn an ama rite. Tháinig sé le PHP 8.0 agus tá sé mar chuid de OPcache. I gcás suíomh gréasáin tipiciúil is beag an buntáiste feidhmíochta de ghnáth; i gcás tascanna ríomhaireachta troma is mó é. JIT agus feidhmíocht i PHP 8 →

K

Kryptominer: Is bogearraí mailíseacha iad kryptominer a ríomhann cripteavaluta ar fhreastalaithe daoine eile. Comharthaí tipiciúla is ea ualach CPU ard buan agus próisis anaithnide. Léiríonn miner gur féidir le hionsaitheoir cód a rith; ba cheart an freastalaí a mheas mar fhreastalaí sáraithe ansin. Kryptominer ar an bhfreastalaí gréasáin: comharthaí agus gníomhú →

L

Least Privilege: Ciallaíonn least privilege (prionsabal na gceart is lú) nach bhfaigheann gach úsáideoir agus gach próiseas ach na cearta a theastaíonn uaidh i ndáiríre. Má ritheann PHP le cearta teoranta, is lú is féidir le hionsaitheoir a dhéanamh tar éis briseadh isteach. Baineann sé le húsáideoirí córais, cearta comhad, cuntais bhunachair sonraí agus rochtain riaracháin. Least Privilege: cearta úsáideoir an fhreastalaí gréasáin →
Leibhéal rabhaidh: Aicmíonn an BSI an staid bagartha i rabhaidh slándála i leibhéil atá marcáilte le dathanna freisin. Seasann Leibhéal 3 (Oráiste) do staid ghnó-chriticiúil a bhféadfadh an gnáthoibriú a bheith thar a bheith tionchar uirthi. Maidir le PHP2Shell, tá Leibhéal Rabhaidh 3 / Oráiste i bhfeidhm. Leibhéal rabhaidh flannbhuí an BSI: cad is brí leis an aicmiú →
Lessons Learned: Is éard is lessons learned ann ná iarobair teagmhais: cad a tharla, cad a d'éirigh go maith, cad a chaithfidh athrú? Is é an sprioc bearta nithiúla le daoine freagracha agus spriocdhátaí, gan locht a chur ar aon duine. Téann na torthaí isteach i bplean éigeandála, próiseas paistithe agus oiliúint. Lessons Learned: feabhas a chur ort tar éis an teagmhais →
LFI: Tá LFI (Local File Inclusion) ann nuair a chuimsíonn feidhmchlár comhad áitiúil a bhfuil tionchar ag an ionsaitheoir ar a chosán. Mar sin is féidir comhaid chumraíochta a léamh nó, i gcúinsí áirithe, cód a cuireadh isteach a rith. Cosnaíonn liostaí ceadaithe seasta in ionad ainmneacha comhad ó ionchur úsáideora. Local File Inclusion i PHP a chosc: LFI agus RFI →
Linn FPM (FPM-Pool): Is éard is linn ann ná grúpa próiseas PHP-FPM lena chumraíocht féin, a soicéad féin agus, go hidéalach, a úsáideoir córais féin. Má bhíonn linn ar leith ag gach suíomh gréasáin, scarann sé na suíomhanna óna chéile, ionas nach sroicheann briseadh isteach in aon leathanach amháin comhaid na leathanach eile go díreach. Sa linn is féidir socruithe a leagan síos go docht le php_admin_value. Linnte PHP-FPM a leithlisiú do gach suíomh gréasáin →
LiteSpeed: Is freastalaí gréasáin é LiteSpeed atá comhoiriúnach den chuid is mó le cumraíochtaí Apache ar nós .htaccess agus a nascann PHP trína chomhéadan féin LSAPI. Tá sé coitianta ag soláthraithe óstála; is é OpenLiteSpeed an leagan saor. De réir fhoireann PHP, tá LiteSpeed ar na modhanna oibriúcháin a mbaineann PHP2Shell leo. LiteSpeed agus LSAPI: PHP a nuashonrú →

M

memory_limit: Cuireann memory_limit teorainn leis an méid cuimhne a fhéadfaidh script PHP aonair a úsáid; is é 128 MB an réamhshocrú. Nuair a shroichtear an teorainn, stopann PHP le hearráid Out of Memory. I gcoinne CVE-2026-109618 molann php.net memory_limit=-1, socraithe go docht, go sealadach, mar aon le teorainn chuimhne trí choimeádán nó cgroup. memory_limit a shocrú i gceart →
mod_php: Is é mod_php an modúl PHP don fhreastalaí gréasáin Apache. Ritheann PHP go díreach laistigh de phróiseas Apache sa chás sin, agus de ghnáth le cearta úsáideora Apache. Measann foireann PHP gurb é mod_php an riosca is airde ó PHP2Shell; léiríodh brathadóireacht ansin sula ritheann cód an fheidhmchláir fiú. mod_php mínithe: PHP i bpróiseas Apache →
ModSecurity: Is WAF foinse oscailte coitianta é ModSecurity a ritheann mar mhodúl in Apache, Nginx nó i bhfreastalaithe gréasáin eile. Déanann sé iarratais a mheas de réir rialacha agus is féidir leis iad a logáil nó a bhlocáil. Úsáidtear é den chuid is mó mar aon le OWASP Core Rule Set. ModSecurity agus OWASP Core Rule Set a úsáid →
Monatóireacht: Is éard is monatóireacht ann ná faireachán leanúnach ar chórais, mar shampla inrochtaineacht, ualach, comhaid loga agus athruithe comhad. Lorgaíonn monatóireacht slándála neamhghnácha go sonrach, mar shampla comhaid nua PHP nó sliogáin a thosaíonn an freastalaí gréasáin. Ní chabhraíonn sí ach má mheasann duine na teachtaireachtaí go tráthúil freisin. Monatóireacht slándála do fhreastalaithe gréasáin →

N

Nginx: Is freastalaí gréasáin agus seachfhreastalaí cúil coitianta é Nginx. Ní ritheann sé PHP é féin; cuireann sé iarratais ar aghaidh chuig PHP-FPM trí FastCGI. Tá cumraíocht tábhachtach nach gcuireann ach fíorchomhaid PHP ar aghaidh chuig PHP agus a fhágann fillteáin uaslódála ar lár. Nginx le PHP-FPM a chosaint →
NIS2: Is treoir de chuid an AE í NIS2 a leagann síos dualgais bainistithe riosca agus tuairiscithe teagmhas slándála do go leor cuideachtaí agus eagraíochtaí. Baineann sí le i bhfad níos mó earnálacha agus méideanna cuideachtaí ná an rialachán a bhí roimhe. An gclúdaítear do chuideachta, ba cheart duit é a shoiléiriú de réir an chur chun feidhme náisiúnta agus le comhairle dlí. NIS2 agus slándáil freastalaí gréasáin →

O

OPcache: Is é OPcache an taisce bytecode a thagann le PHP. Stórálann sé cód atá aistrithe cheana sa chuimhne roinnte ionas nach gcuirtear comhaid PHP le chéile as an nua le gach iarratas. Tar éis nuashonraithe nó glanta ní mór an taisce a fholmhú nó PHP a atosú, nó d'fhéadfadh seanchód leanúint ar aghaidh ag rith. OPcache mínithe: taisce bytecode PHP →
open_basedir: Cuireann open_basedir srian ar na fillteáin a bhfuil rochtain ag scripteanna PHP orthu le feidhmeanna comhad. Ar fhreastalaithe a bhfuil roinnt suíomhanna gréasáin orthu, cuireann sé sin cosc ar leathanach amháin comhaid leathanaigh eile a léamh gan stró. Ní scaradh iomlán é; tá úsáideoirí córais ar leith agus linnte FPM ar leith mar chuid de. open_basedir agus scaradh do gach suíomh →
Origin-Server: Is é an origin server an fíor-fhreastalaí gréasáin taobh thiar de CDN nó de sheachfhreastalaí cúil. Má tá sé inrochtana go díreach trína sheoladh IP freisin, is féidir le hionsaitheoirí an chosaint roimhe a sheachaint. Dá bhrí sin níor cheart don origin glacadh le naisc ón CDN nó ón seachfhreastalaí amháin. Rialacha cosanta Cloudflare in aghaidh PHP2Shell: cad a dhéanann siad agus cad nach ndéanann →
Out of Memory: Is éard is Out of Memory ann ná an staid nuair nach bhfaigheann clár a thuilleadh cuimhne agus go gcaithfidh sé stopadh. I PHP tarlaíonn sé sin nuair a sháraítear memory_limit. I gcás CVE-2026-109618 is féidir leis an stopadh sin PHP a idirbhriseadh agus sonraí an iarratais á gcur i dtosach go páirteach amháin. memory_limit agus Out-of-Memory: cad a tharlaíonn istigh →
OWASP CRS: Is tacar rialacha saor in aisce é OWASP Core Rule Set (CRS) do ModSecurity agus WAFanna comhoiriúnacha. Aithníonn sé aicmí ionsaithe tipiciúla ar nós SQL injection nó command injection. Ní mór na rialacha a chur in oiriúint don fheidhmchlár, nó cuirfidh siad bac ar iarratais dhlisteanacha freisin. ModSecurity agus OWASP Core Rule Set a úsáid →
OWASP Top 10: Is liosta é OWASP Top 10 de na priomhrioscaí d'fheidhmchláir ghréasáin a nuashonraítear go rialta, foilsithe ag an OWASP Foundation neamhbhrabúsach. Is bunús iad d'fhorbairt, do sheiceálacha agus do thraenáil. Mar fhorlíonadh, cuireann OWASP na Cheat Sheets ar fáil le frithbhearta nithiúla.

P

Paiste (Patch): Is ceartúchán ón monaróir é paiste a dhúnann leochaileacht i gcód an chláir. Ní oibríonn sé ach nuair atá sé suiteáilte agus gach próiseas atá ag rith atosaithe. Ní bhaineann paiste bogearraí mailíseacha a cuireadh isteach cheana agus ní chruthaíonn sé nár tharla aon rud roimhe sin. Seirbhís paistithe PHP: nuashonrú a chur isteach, le hatosú agus fianaise →
Paistiú fíorúil: Cuireann paistiú fíorúil bac ar ionsaithe ar leochaileacht aitheanta os comhair an fheidhmchláir, de ghnáth le WAF, gan an cód leochaileach a athrú. Faigheann tú am leis go dtí go mbeidh an fíornuashonrú indéanta. I gcás PHP2Shell tugann Cloudflare, mar shampla, rabhadh nach leor rialacha bunaithe ar shonraí an iarratais amháin; tá an nuashonrú éigeantach fós. WAF agus paistiú fíorúil do PHP →
PECL: Is é PECL (PHP Extension Community Library) an t-eolaire d'eisínteachtaí PHP atá scríofa i C agus nach bhfuil mar chuid den ghnáthrogha. Ní mór d'eisínteachtaí den sórt sin a bheith ag teacht leis an leagan PHP suiteáilte. Tar éis príomhleagan PHP a athrú, is minic gur gá iad a thógáil as an nua nó a chur in ionad eile. Eisínteachtaí PHP (Extensions) a thuiscint →
PHP: Is teanga scripte é PHP a ritheann den chuid is mó ar fhreastalaithe gréasáin agus a ghineann leathanaigh ghréasáin ansin. Tá a lán CMS agus córas siopaí coitianta, ar nós WordPress, TYPO3 nó Shopware, scríofa i PHP. Dá bhrí sin, bíonn tionchar ag leochaileacht in ateangaire PHP ar gach feidhmchlár a ritheann air, beag beann ar staid nuashonraithe an fheidhmchláir féin. Cad is PHP? An teanga ríomhchlárúcháin mínithe →
php-cgi: Is é php-cgi an clár PHP le húsáid trí CGI nó FastCGI. De réir fhoireann PHP, tá sé ar na modhanna oibriúcháin a mbaineann PHP2Shell leo. Más rud é go bhfuil php-cgi in úsáid fós, is fiú a sheiceáil an féidir aistriú go PHP-FPM. php-cgi: seanchóras le riosca →
PHP-FPM: Is seirbhís ar leith é PHP-FPM (FastCGI Process Manager) a bhainistíonn próisis PHP i linnte agus a ghlacann le hiarratais ón bhfreastalaí gréasáin trí FastCGI. Is é an mód oibriúcháin is coitianta é inniu le Nginx agus ar a lán freastalaithe Apache. Tar éis nuashonraithe PHP ní mór PHP-FPM a atosú ionas nach leanann seanphróisis ar aghaidh ag rith. PHP-FPM mínithe: bainisteoir próisis, linnte agus oibrithe →
php.ini: Is é php.ini príomhchomhad cumraíochta PHP. Socraíonn sé teorainneacha, socruithe slándála agus socruithe earráide, mar shampla memory_limit nó display_errors. Is minic php.ini ar leith ann do gach SAPI (FPM, CLI, Apache), agus ní mór iad a chothabháil ar leithligh. php.ini mínithe: struchtúr, leibhéil agus tosaíocht →
PHP2Shell: Is é PHP2Shell an t-ainm ar dhá leochaileacht chriticiúil i PHP féin, CVE-2026-109618 agus CVE-2026-109619, gach ceann acu le CVSS v4.0 9.2. Ceadaíonn siad cód mailíseach a rith ón gcianrochtain gan logáil isteach. Tá siad deisithe i PHP 8.5.12, 8.4.27, 8.3.36 agus 8.2.35, foilsithe an 21 Deireadh Fómhair 2026. Cad is PHP2Shell ann? An leochaileacht a mhíniú go simplí →
php_admin_value: Leagann php_admin_value socrú PHP síos i linn FPM nó i gcumraíocht Apache ionas nach féidir le feidhmchláir é a fhorscríobh le ini_set() nó .htaccess. Do ghlais tá php_admin_flag ann. Molann php.net an bealach seo do na bearta idirthréimhseacha i gcoinne PHP2Shell, mar shampla do memory_limit. php_admin_value: socruithe a ghlasáil i gcoinne scríobh os a gcionn →
Plean éigeandála: Socraíonn plean éigeandála TF cé a dhéanann cad i gcás teagmhais: teagmhálacha, bealaí cinnteoireachta, céad chéimeanna, atosú. Ní mór é a bheith ar fáil as líne freisin, má theipeann ar chórais. Léiríonn cleachtaí rialta an n-oibríonn sé i gcás éigeandála. Plean éigeandála TF a chruthú do fhreastalaithe gréasáin →
Plesk: Is painéal bainistíochta coitianta é Plesk d'fhreastalaithe gréasáin lena socraítear fearainn, leaganacha PHP agus láimhseálaithe do gach suíomh gréasáin. Tagann pacáistí PHP dá chuid féin leis, ach is féidir leis pacáistí PHP an dáilte a úsáid freisin. I gcás backports, is féidir le Plesk uimhir níos sine mar 8.2.34 a thaispeáint fós, cé go bhfuil sé paistithe. Freastalaí Plesk: leaganacha PHP a sheiceáil agus a phaisteáil →
post_max_size: Socraíonn post_max_size cé chomh mór is féidir le hábhar iarratais POST a bheith san iomlán; is é 8 MB an réamhshocrú. Mar bheart idirthréimhseach i gcoinne PHP2Shell luann php.net 8M do shuíomhanna gan uaslódálacha agus 32M le huaslódálacha. Ní mór do upload_max_filesize a bheith faoina bhun. post_max_size agus upload_max_filesize a theorannú go ciallmhar →
Proof of Concept: Is cruthúnas é Proof of Concept (PoC) go bhfuil leochaileacht inleasaithe, go minic mar chód taispeána simplí. Úsáideann monaróirí agus taighdeoirí é chun measúnú a dhéanamh, ach is féidir le hionsaitheoirí é a úsáid mar theimpléad freisin. Dá bhrí sin méadaíonn PoC foilsithe práinn an phaistithe, i gcoitinne.

R

Ransomware: Criptíonn ransomware sonraí agus éilíonn sé airgead fuascailte as an díchriptiú, go minic mar aon leis an bagairt sonraí goidte a fhoilsiú. D'fhéadfadh freastalaí gréasáin sáraithe a bheith ina phointe iontrála chuige sin. Is é an cosaint is éifeachtaí ná cúltacaí scartha, tástáilte agus plean éigeandála. Straitéis cúltaca do fhreastalaithe: cúltacaí de réir na rialach 3-2-1 →
RCE: Ciallaíonn RCE (Remote Code Execution) gur féidir le hionsaitheoir a chód féin a rith ar chóras eile ón gcianrochtain. Mura bhfuil logáil isteach de dhíth chuige sin, tugtar unauthenticated RCE air, an aicme is troime de leochaileachtaí freastalaí gréasáin. Le RCE is féidir le hionsaitheoir sonraí a léamh, cúldoirse a chruthú agus an freastalaí a mhí-úsáid tuilleadh. Cad is PHP2Shell ann? An leochaileacht a mhíniú go simplí →
RFI: Is é RFI (Remote File Inclusion) an leagan ina luchtaíonn feidhmchlár cód ó sheoladh coimhthíoch agus a ritheann sé. I PHP cuireann an socrú allow_url_include=Off, atá ina réamhshocrú le fada, cosc ar chomhaid chianda a chuimsiú. Ba cheart seanfheidhmchláir agus seanchumraíochtaí a sheiceáil dá réir. Local File Inclusion i PHP a chosc: LFI agus RFI →

S

SAPI: Is é SAPI (Server Application Programming Interface) an comhéadan trína labhraíonn PHP lena thimpeallacht, mar shampla le Apache, le PHP-FPM nó leis an líne ordaithe. Cinneann an SAPI atá in úsáid conas a thosaítear, a athúsáidtear agus a atosaítear próisis PHP. I gcás PHP2Shell, de réir fhoireann PHP, bíonn tionchar ar roinnt modhanna oibriúcháin, agus mod_php ag an riosca is airde. SAPI mínithe: conas a labhraíonn PHP leis an bhfreastalaí gréasáin →
Seachfhreastalaí cúil (Reverse Proxy): Glacann seachfhreastalaí cúil (reverse proxy) le hiarratais ón idirlíon agus cuireann sé ar aghaidh iad chuig freastalaí amháin nó níos mó taobh thiar de. Is féidir leis TLS a láimhseáil, ualach a dháileadh agus a bheith ina áit do rialacha scagtha nó WAF. Ní chosnaíonn sé ach mura bhfuil na freastalaithe taobh thiar de inrochtana go díreach freisin. Iarratais uaslódála a scagadh ag an imeall: deiseanna agus rioscaí →
Seiceáil sláine: I seiceáil sláine, cuirtear comhaid i gcomparáid le staid bhunaidh aitheanta, de ghnáth trí shuimeanna seiceála. Cuireann a lán CMS orduithe dá gcuid féin ar fáil chuige sin, mar shampla do WordPress, Nextcloud nó Matomo. Ní chlúdaíonn a leithéid de chomparáid comhaid athraithe, uaslódálacha ná ábhar bunachair sonraí. Comhaid chroí CMS a chur i gcomparáid leis an mbunleagan →
Seisiún (Session): Nascann seisiún roinnt iarratas ón gcuairteoir céanna, mar shampla le haghaidh logála isteach nó an chart siopadóireachta. Stórálann PHP na sonraí ar an bhfreastalaí agus tugann sé ID seisiúin don bhrabhsálaí, sa chuachóg PHPSESSID de réir réamhshocraithe. Is féidir le duine a bhfuil ID seisiúin duine eile ar eolas aige gníomhú mar an úsáideoir sin, i gcúinsí áirithe. Seisiúin agus cuacha i PHP →
SEO-Spam: Is leathanaigh, naisc nó athsheolta curtha isteach iad SEO-spam lena gcuireann ionsaitheoirí tairiscintí coimhthíocha in innill chuardaigh. Is minic nach bhfeiceann ach innill chuardaigh nó cuairteoirí ó Google an t-ábhar athraithe. Seachas glanadh, tá seiceáil in Google Search Console ag teastáil ina dhiaidh. Spam SEO agus leathanaigh iasachta in innéacs Google →
serialize_handler: Cinneann session.serialize_handler an fhormáid inar stórálann PHP sonraí seisiúin, mar shampla php, php_binary nó php_serialize. Baineann an nóta faoi CVE-2026-115560 le cumraíocht neamhghnách amháin, ina n-athraítear an fhormáid seo le linn an ama rite agus ina bhfuil session.upload_progress gníomhach. Is é an leigheas go dtí an chéad eisiúint deisithe eile ná session.upload_progress.enabled=0. CVE-2026-115560: nóta faoi Session Upload Progress →
session.upload_progress: Is feidhm PHP é session.upload_progress a stórálann dul chun cinn uaslódálacha comhad atá ar siúl sa seisiún; tá sé cumasaithe de réir réamhshocraithe. Molann php.net session.upload_progress.enabled=0 go sealadach in php.ini, i linn FPM nó i gcumraíocht an fhreastalaí, agus gach oibrí a atosú ina dhiaidh sin. De réir tuarascálacha teicniúla, ní dhúnann an socrú sin amháin an dá leochaileacht PHP2Shell; tá an nuashonrú éigeantach fós. session.upload_progress a mhúchadh: i gceart agus go buan →
SIEM: Bailíonn SIEM (Security Information and Event Management) sonraí loga ó go leor córas go lárnach agus déanann sé anailís orthu le haghaidh imeachtaí slándála. Mar sin is féidir naisc a aithint a théann ar strae i logaí aonair. Teastaíonn rialacha cothabháilte agus daoine a phróiseálann na teachtaireachtaí ó SIEM. Monatóireacht slándála do fhreastalaithe gréasáin →
Skimming: I skimming i siopaí ar líne, cuireann ionsaitheoirí JavaScript isteach sa phróiseas seiceála amach a léann agus a sheolann sonraí íocaíochta agus custaiméirí. Is minic an cód i gcomhaid téama, i scripteanna rianaithe nó in iontrálacha bunachair sonraí. Ní thugann custaiméirí faoi deara é, agus is minic nach dtugann an ceannaí faoi deara ach trí nótaí ó sholáthraithe íocaíochta. Siopa ar líne hackáilte? Slándáil TF do cheannaithe →
SQL-Injection: I SQL injection, cuireann ionsaitheoir orduithe bunachair sonraí féin isteach i bhfeidhmchlár trí ionchuir. Mar sin is féidir sonraí a léamh nó a athrú. Cosnaíonn ráitis ullmhaithe (prepared statements) le sealbhóirí áite in ionad téacsanna SQL cóimeáilte. SQL-Injection i PHP a chosc →
SSRF: Cuireann SSRF (Server-Side Request Forgery) feidhmchlár iarratais a sheoladh chuig seoltaí eile ar son an ionsaitheora, chuig córais inmheánacha san áireamh. Mar sin bíonn seirbhísí inrochtana a bheadh clúdaithe ón taobh amuigh murab ionann. Cosnaíonn liostaí ceadaithe do spriocanna agus bac a chur ar raon seoltaí inmheánacha. Server-Side Request Forgery (SSRF) a chosc i PHP →
Superglobals: Is athróga iad superglobals a chuireann PHP ar fáil i ngach script, mar shampla $_GET, $_POST, $_COOKIE, $_FILES, $_SERVER agus $_SESSION. Tá sonraí an iarratais reatha iontu, a thagann den chuid is mó ón gcuairteoir. Ní mór gach rud iontu a láimhseáil mar rud nach bhfuil iontaofa agus a sheiceáil. Superglobals: $_GET, $_POST, $_FILES agus eile →
sury.org: Is stór pacáistí é sury.org de chuid Ondřej Surý le leaganacha reatha agus níos sine de PHP do Debian agus Ubuntu. Is tairiscint tríú páirtí é agus ní hé cartlann slándála Debian. De réir tuarascálacha, cuireadh tógálacha ar fáil ann do gach brainse ó 5.6 go 8.5. An stóras sury.org: pacáistí PHP ó fhoinse tríú páirtí →

T

Threat Hunting: Is éard is threat hunting ann ná cuardach gníomhach ar ionsaitheoirí sa líonra féin gan rabhadh a bheith ann. Is hipitéisí an pointe tosaigh, mar shampla: ar thosaigh próiseas freastalaí gréasáin sliogán ón 20.10. i leith? Mar sin aimsítear briseadh isteach a chailleann uirlisí uathoibríocha. Comhartha rabhaidh: tosaíonn an freastalaí gréasáin sliogán →
Timthriall eisiúna: Faigheann gach leagan PHP ceartúcháin fabhtanna ar dtús agus ansin ar feadh tamaill ní fhaigheann ach ceartúcháin slándála. Foilsíonn tionscadal PHP ar php.net, faoi na leaganacha tacaithe, cathain a chríochnaíonn gach leagan. De réir php.net, sroicheann PHP 8.2 deireadh a thacaíochta an 31 Nollaig 2026. Leaganacha PHP agus an timthriall eisiúna →
TISAX: Is nós imeachta seiceála agus malartaithe é TISAX do shlándáil faisnéise sa tionscal gluaisteán. Tá sé bunaithe ar chatalóg riachtanas de chuid Chumann an Tionscail Ghluaisteán (VDA) agus oibríonn an ENX Association é. Ní mór do sholáthraithe a gcuid leibhéal slándála a chruthú do mhonaróirí leis. ISO 27001 agus TISAX: cad a bhaineann le freastalaithe gréasáin →
TLS: Criptíonn TLS (Transport Layer Security) an nasc idir brabhsálaí agus freastalaí; aithnítear é ar HTTPS. Moltar TLS 1.2 agus 1.3 faoi láthair; ba cheart leaganacha prótacail níos sine a mhúchadh. Cosnaíonn TLS sonraí ar an mbealach, ní i gcoinne leochaileachtaí ar an bhfreastalaí féin. TLS agus HTTPS a chumrú i gceart →
Type Juggling: Tugtar type juggling ar thiontú uathoibríoch cineálacha i PHP, mar shampla nuair a dhéantar comparáid scaoilte le ==. Dá bhrí sin is féidir le luachanna a bheith comhionann nach bhfuil, rud atá contúirteach i seiceálacha pasfhocal nó comharthaí. Cosnaíonn comparáidí dolúbtha le === agus hash_equals() do rúin. Type Juggling i PHP: comparáidí scaoilte mar riosca slándála →

U

upload_max_filesize: Cuireann upload_max_filesize teorainn le méid comhaid uaslódáilte aonair; is é 2 MB an réamhshocrú. Ní mór don luach a bheith níos lú ná post_max_size, mar is cuid den iarratas POST an comhad. Méadaíonn luachanna rómhóra an dromchla ionsaithe gan tairbhe. post_max_size agus upload_max_filesize a theorannú go ciallmhar →
.user.ini: Is socruithe PHP in aghaidh na bhfillteán iad comhaid .user.ini a mheasann PHP-FPM agus CGI. Leis, is féidir le hoibreoirí suíomhanna gréasáin luachanna aonair a athrú gan rochtain freastalaí, ach amháin iad siúd a cheadaíonn PHP chuige sin. Níor cheart socruithe a bhaineann le slándáil, mar shampla session.upload_progress.enabled=0 i gcoinne PHP2Shell, a leagan síos trí .user.ini, de réir php.net. php.ini mínithe: struchtúr, leibhéil agus tosaíocht →

V

VdS 10000: Is treoir é VdS 10000 de chuid VdS Schadenverhütung (an Ghearmáin) do shlándáil faisnéise i ngnóthaí beaga agus meánmhéide. Tá sé níos tanaí ná ISO 27001 agus déanta d'acmhainní GBM. Is féidir deimhniú a fháil dá réir. VdS 10000: slándáil faisnéise do ghnólachtaí beaga agus meánmhéide →
vServer: Is ríomhaire fíorúil é vServer (freastalaí fíorúil) ar chrua-earraí roinnte, lena chóras oibriúcháin féin agus rochtain root de ghnáth. I dtaobh slándála, tá an rud céanna i bhfeidhm is atá i gcás freastalaí root: is ceist don chustaiméir nuashonruithe agus cruatú. Ritheann a lán vServers le painéil réamhshuiteáilte mar Plesk. Do fhreastalaí root agus vServer féin a chosaint →

W

WAF: Seiceálann WAF (Web Application Firewall) iarratais HTTP os comhair an fheidhmchláir agus cuireann sé bac ar phatrúin ionsaithe aitheanta. Is féidir leis rith mar sheirbhís scamall, mar seachfhreastalaí nó mar mhodúl freastalaí gréasáin. Faigheann tú am leis, ach ní thagann sé in ionad nuashonraithe, agus seachnaítear é má tá an freastalaí inrochtana go díreach freisin. WAF agus paistiú fíorúil do PHP →
Webshell: Is script é webshell a chuireann ionsaitheoirí ar fhreastalaí gréasáin chun é a rialú ón gcianrochtain tríd an mbrabhsálaí. Is minic é beag, doiléirithe agus i bhfolach i bhfillteáin uaslódála nó taisce. Fanann webshell tar éis nuashonraithe PHP nó CMS agus ní mór é a lorg go sonrach. Webshell a aithint agus a bhaint →

X

XSS: Ciallaíonn XSS (Cross-Site-Scripting) go ritear JavaScript coimhthíoch trí shuíomh gréasáin i mbrabhsálaithe cuairteoirí eile. Leis is féidir seisiúin a ghlacadh nó ionchur foirme a léamh. Cosnaíonn ionchódú comhsheasmhach gach aschuir agus Content Security Policy. XSS i PHP a chosc: Cross-Site Scripting a chosc go slán →
XXE: Baineann XXE (XML External Entities) leas as an bhfíric gur féidir le parsálaithe XML tagairtí seachtracha i ndoiciméid a luchtú. Dá bhrí sin is féidir comhaid a léamh ón bhfreastalaí nó iarratais inmheánacha a spreagadh i gcúinsí áirithe. Cosnaíonn luchtú eintiteas seachtrach a mhúchadh agus sonraí XML nach bhfuil iontaofa á bpróiseáil. XML External Entities (XXE) a chosc i PHP →

Z

ZAC: Is pointí teagmhála speisialaithe de chuid na bpóilíní iad na Zentrale Ansprechstellen Cybercrime (ZAC) do ghnólachtaí agus d'údaráis ar buaileadh cibearionsaí orthu. Tá siad ann i ngach Bundesland agus ag an BKA. Glacann siad le gearáin agus tugann siad comhairle ar an gcur chuige eile. Gearán a dhéanamh: na Zentrale Ansprechstellen Cybercrime →
Zend Engine: Is í an Zend Engine croí ateangaire PHP. Aistríonn sí cód PHP ina threoracha inmheánacha (opcodes), ritheann sí iad agus bainistíonn sí an chuimhne. Bíonn tionchar ag earráidí sa Zend Engine ar gach feidhmchlár PHP agus ní féidir iad a cheartú ach le nuashonrú PHP. An Zend Engine: croí PHP →
Zero-Day: Is leochaileacht é zero-day a ndéantar leas aisti nó atá poiblí sula soláthraíonn an monaróir paiste. Níl aon lá rabhaidh ag oibreoirí ansin. Go dtí an paiste, ní chabhraíonn ach bearta idirthréimhseacha, scaradh agus faireachán. An fhuinneog ama idir paiste agus ionsaí →

Á

Árachas cibear: Íocann árachas cibear, de réir an chonartha, costais tar éis ionsaí, mar shampla le haghaidh fóiréinsice, athchóirithe nó cur isteach ar ghnó. Tá oibleagáidí i go leor conarthaí, mar shampla nuashonruithe tráthúla agus fógra láithreach faoin damáiste. Cad atá i bhfeidhm i gcás ar leith, soiléirigh le d'árachóir é. Árachas cibear: cad atá tábhachtach i gcás damáiste →

Ó

Óstáil roinnte (Shared Hosting): In óstáil roinnte, roinneann a lán custaiméirí freastalaí amháin a oibríonn an soláthraí óstála. Tá an soláthraí óstála freagrach as PHP, an córas oibriúcháin agus an freastalaí gréasáin, an custaiméir as a fheidhmchlár. I gcás PHP2Shell ciallaíonn sé sin: fiafraigh den soláthraí óstála faoi staid an phaiste agus seiceáil do shuíomh gréasáin féin le haghaidh rianta. Óstáil roinnte: cad a dhéanann an soláthraí agus cad ba cheart duitse a dhéanamh →

Teagmháil láithreach

Cuireann gach uair an chloig leis. Scríobh chugainn anois.

Déan cur síos gearr ar an gcóras, leagan PHP agus an rud a thug tú faoi deara. Cuirfimid scéala chugat, soiléireoimid an cás agus oibreoimid go cianda go dtí go mbeidh an teagmhas dúnta agus doiciméadaithe.

Éigeandáil WhatsApp Cuir glao orainn