# Freagairt ar theagmhais i gcás ionsaithe freastalaí

> Freagairt ar theagmhais i gcás ionsaithe freastalaí: triaráil, srianadh, glanadh agus athchóiriú le róil shoiléire agus próiseas doiciméadaithe.

Foinse: https://phpsos.de/ga/leistungen/incident-response/  
Staid: 25/10/2026  
Soláthraí: PHP SOS, Cabhair éigeandála PHP agus slándáil freastalaí. Cabhair láithreach trí WhatsApp: https://wa.me/491736494914?text=Dia%20duit%2C%20a%20PHP%20SOS%2C%20t%C3%A1%20cabhair%20de%20dh%C3%ADth%20orainn%20len%C3%A1r%20bhfreastala%C3%AD%20PHP.%20Cuideachta%3A%20%E2%80%A6%20Su%C3%ADomh%20gr%C3%A9as%C3%A1in%3A%20%E2%80%A6

**Go achomair:** Nuair a bhuaileann ionsaí níos mó ná suíomh gréasáin amháin, teastaíonn soláthraí freagartha ar theagmhais uait a oibríonn an teagmhas tríd go struchtúrtha. Glacaimid orainn an pictiúr den staid, an srianadh, an glanadh agus an t-athchóiriú sábháilte, le róil shoiléire agus doiciméadú gan bhearna. Fanann na cinntí agatsa, cuirimid an bunús teicniúil ar fáil.

## Cad is brí le freagairt ar theagmhais i gcás ionsaithe freastalaí

Is éard is freagairt ar theagmhais ann ná láimhseáil ordaithe teagmhais slándála. In ionad gníomhartha aonair deifreacha, leanann an obair céimeanna seasta: aithint agus aicmiú, srianadh, deireadh a chur leis, athchóiriú, iarobair. Taifeadtar gach beart le hamanna agus cúiseanna.

Go háirithe i gcás freastalaithe gréasáin tá sé seo tábhachtach. Bíonn sonraí rochtana go minic ar fhreastalaí le feidhmchláir PHP chuig bunachair sonraí, soláthraithe íocaíochta, freastalaithe ríomhphoist agus comhéadain. An té a bhris isteach ansin, is féidir leis bogadh ar aghaidh. Léiríonn an staid tar éis PHP2Shell cé chomh tapa agus a d'fhéadfadh a leithéid de chás tarlú: rith cóid gan fíordheimhniú, níos mó ná 22,6 milliún sampla nochta de réir Unit 42 agus gan aon Indicators of Compromise foilsithe agus deimhnithe.

## Cathain a theastaíonn soláthraí freagartha ar theagmhais uait

- tá roinnt freastalaithe nó feidhmchlár buailte nó d’fhéadfadh siad a bheith buailte
- tá amhras ann gur sceitheadh sonraí pearsanta nó sonraí íocaíochta
- d'fhéadfadh ionsaitheoir a bheith gníomhach fós, mar shampla trí naisc atá ar siúl nó cuntais nua
- tá dúmhál ann nó fógra poiblí ar an ionsaí
- tá an t-árachas, údaráis nó comhpháirtithe gnó ag súil le próiseas doiciméadaithe

I gcás suíomh gréasáin amháin ionfhabhtaithe, is minic gur leor an [chabhair éigeandála le suíomh gréasáin hackáilte](https://phpsos.de/ga/leistungen/website-gehackt-notfallhilfe/). Pléimid an t-aistriú chuig láimhseáil iomlán teagmhais leat chomh luath agus a thagann scóp níos mó chun cinn.

## Conas a chabhraíonn PHP SOS go nithiúil?

1. **Triaráil agus pictiúr den staid:** Soiléirímid cad a breathnaíodh, cé na córais agus sonraí a d'fhéadfadh a bheith buailte agus cé a chaithfear a chur páirteach go hinmheánach. Is é an toradh an chéad phictiúr scríofa den staid le ceisteanna oscailte.
2. **Rianta a chosaint agus srianadh:** Cosnaítear logaí, córais comhad agus bunachair sonraí sula n-idirghabhaimid. Ansin scarann muid córais atá buailte, cuirimid rochtana comhréitithe faoi ghlas agus cuirimid isteach ar naisc aitheanta an ionsaitheora.
3. **Deireadh a chur leis:** Dúnaimid an doras isteach, mar shampla trí phaistiú go dtí na leaganacha PHP ceartaithe agus atosú gach oibrí, bainimid cúldoirse agus athraímid rúin. Do dhiananailís, tugaimid isteach comhpháirtithe speisialaithe i [bhfóiréinsic TF](https://phpsos.de/ga/leistungen/it-forensik/) de réir mar is gá.
4. **Athchóiriú:** Téann córais ar ais in obair ar bhealach rialaithe, más féidir ó fhoinsí glana nó ar fhreastalaithe nua-chumraithe. Déanaimid monatóireacht níos déine orthu ina dhiaidh sin le haghaidh neamhghnáchaíochtaí nua.
5. **Iarobair:** Gheobhaidh tú tuarascáil dheiridh le hamlíne, cúiseanna, bearta agus moltaí. Le chéile taifeadaimid cad ba cheart a bheith níos tapúla an chéad uair eile.

> **Gníomhaigh láithreach:**
> Coinnigh logaí an fhreastalaí agus ná hathraigh aon chóras sula ndéantar cosaint. I gcás PHP2Shell molann an BSI freastalaithe gréasáin nach féidir a phaistiú láithreach a thógáil den líonra go sealadach.

## Róil agus cumarsáid le linn an teagmhais

Teastaíonn freagrachtaí soiléire ó theagmhas. Is é an rud a d'oibrigh go maith ná ciorcal beag: duine le húdarás cinnteoireachta, teagmhálaí teicniúil ar do thaobh agus muidne mar cheannaireacht theicniúil. Tarlaíonn comhráite staide ag eatraimh sheasta agus taifeadtar torthaí i scríbhinn.

Ritheann tascanna i gcomhthráth nach nglacaimid orainn, ach a gcuirimid fíricí ar fáil dóibh: seiceáil [dualgais tuairiscithe GDPR laistigh de 72 uair an chloig](https://phpsos.de/ga/compliance/dsgvo-meldepflicht-72-stunden/), eolas don árachóir, gearán féideartha agus an [chumarsáid ghéarchéime](https://phpsos.de/ga/compliance/krisenkommunikation/) le custaiméirí agus comhpháirtithe.

## Cad atá de dhíth orainn uait agus cad a gheobhaidh tú

Teastaíonn rochtana riaracháin uainn chuig na córais bhuailte, forbhreathnú ar an mbonneagar agus ar na soláthraithe seirbhíse, duine le húdarás cinnteoireachta agus toilteanas córais a mhúchadh go sealadach de réir mar is gá. Cabhraíonn pleananna éigeandála atá ann, sceitsí líonra agus cúltacaí le dáta.

Gheobhaidh tú protocol leanúnach den teagmhas, pictiúir rialta den staid i dteanga intuigthe, tuarascáil dheiridh don bhainistíocht, d'oifigigh cosanta sonraí agus d'árachóirí, mar aon le liosta tosaíochta feabhsuithe. Déanann [Plean éigeandála TF do fhreastalaí gréasáin a chruthú](https://phpsos.de/ga/compliance/notfallplan-erstellen/) cur síos ar conas tú féin a ullmhú níos fearr don chéad teagmhas eile.

## Botúin thipiciúla sna chéad uaireanta

Éiríonn a lán teagmhas níos measa toisc go dtarlaíonn céimeanna dea-chuspóireacha san ord mícheart san achrann. Feicimid na patrúin seo go minic:

- **Athshuiteáil láithreach:** Scriostar an freastalaí agus suiteáiltear as an nua é sula ndéantar cosaint. Ina dhiaidh sin ní féidir a shoiléiriú an sceitheadh sonraí.
- **Pasfhocail a athrú ón gcóras buailte:** Má tá rochtain ag an ionsaitheoir fós, feiceann sé na pasfhocail nua freisin.
- **Gan ach an comhad infheicthe a scriosadh:** Tá an webshell imithe, ach fanann an dara cúldoras sa chronjob.
- **Paistiú gan atosú:** Tá comhaid PHP nua ar an diosca, ach tá na seanoibrithe fós ag rith sa chuimhne.
- **Ní choinníonn aon duine protocol:** Níos déanaí níl a fhios ag aon duine cé a d'athraigh cad agus cathain. Cuireann sé sin comhráite leis an árachóir agus le húdaráis i bhfad níos deacra.

Cuireann próiseas comhordaithe cosc ar na botúin seo gan an srianadh a mhoilliú.

## Cad nach ngealltar

Ní ghealltar go ndéanfar gach teagmhas a shoiléiriú go hiomlán; gan rianta fanann ceisteanna oscailte, agus scríobhaimid é sin sa tuarascáil freisin. Ní thugaimid comhairle dlí ná ráitis faoi dhliteanas nó faoi chumhdach árachais. Is é ár sprioc deireadh soiléir: oibrímid ar an teagmhas go dtí go mbeidh sé dúnta agus doiciméadaithe.


## Ceisteanna coitianta

**Cad é an difríocht idir freagairt ar theagmhais agus fóiréinsic TF?**  
Is é sprioc na freagartha ar theagmhais an teagmhas a shrianadh agus an obair a athchóiriú go sábháilte. Soiléiríonn fóiréinsic TF go mion agus ar bhealach cinnte cad a tharla. Sa chleachtas, tagann an dá cheann le chéile, agus is minic a chosnaíonn an fhóiréinsic rianta ag an am céanna.

**Cathain ba cheart dom soláthraí freagartha ar theagmhais a ghlaoch?**  
Chomh luath agus a bhíonn amhras ann go raibh rochtain ag ionsaitheoir ar chórais agus nach féidir leat an mhéid a mheas go cinnte. Dá luaithe a thosaíonn cosaint rianta, is mó is féidir a chruthú ina dhiaidh sin.

**Cé a chinneann le linn an teagmhais?**  
Is tusa a dhéanann na cinntí, mar shampla faoi mhúchadh, cumarsáid nó tuairiscí. Ullmhaímid na bunphointí teicniúla, léirímid na roghanna lena n-iarmhairtí agus cuirimid na cinntí i bhfeidhm.

**An gcaithfidh mé na póilíní a chur ar an eolas?**  
In a lán cásanna tá gearán ciallmhar agus tá tábhacht leis do roinnt árachas. Tá pointí teagmhála lárnacha na bpóilíní um chiorruithe ar líne freagrach as sin. Cinneann tú le do dhlíodóir cé acu agus cathain a dhéanann tú gearán.

## Foinsí

- [BSI (Oifig Chónaidhme na Gearmáine um Shlándáil Faisnéise)](https://www.bsi.bund.de/)
- [GDPR Airt. 33: tuairisciú chuig an údarás maoirseachta](https://dsgvo-gesetz.de/art-33-dsgvo/)
- [Póilíní: pointí teagmhála lárnacha um chiorruithe ar líne](https://www.polizei.de/)
- [BSI IT-Grundschutz (bunchosaint TF)](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/it-grundschutz_node.html)