Go achomair: Freagraíonn fóiréinsic TF do fhreastalaithe an cheist cad a tharla i ndáiríre le linn ionsaí: cathain, conas, agus cén iarmhairt. In éineacht le comhpháirtithe speisialaithe fóiréinsice cosnaímid rianta ar bhealach cinnte, déanaimid logaí, córais comhad agus bunachair sonraí a mheas agus soláthraímid tuarascáil inrianaithe. Is bunús é do thuairiscí, d’árachas agus, más cuí, d’fhorghníomhú an dlí.
Cathain a theastaíonn fóiréinsic TF uait do do fhreastalaí
Ní theastaíonn imscrúdú fóiréinseach ó gach teagmhas. Tá sé ciallmhar go príomha nuair a d'fhéadfadh sonraí pearsanta, sonraí íocaíochta nó rúin ghnó a bheith buailte, nuair a bhíonn gearán nó díospóid dlí le feiceáil roimh ré, nó nuair a bhíonn árachóir ag súil le fianaise iontaofa. Fiú nuair a bhíonn ceist ann an gá tuairisc a dhéanamh chuig an údarás maoirseachta, cabhraíonn fíricí cruthaithe níos mó ná tuaraimí.
Tá pointe speisialta amháin le cur leis tar éis PHP2Shell. Ceadaíonn na leochaileachtaí CVE-2026-109618 agus CVE-2026-109619 cód a rith gan logáil isteach, agus níl aon Indicators of Compromise foilsithe agus deimhnithe ann. Dá bhrí sin ní féidir a chinneadh an raibh freastalaí buailte trí sheicliosta a fhuascailt, ach trí anailís ar iompar amháin: cé na próisis a bhí ag rith, cé na comhaid a cruthaíodh, cé na naisc a chuaigh amach? Tugann An bhfuil briseadh isteach déanta orm cheana? na chéad leideanna.
Cad a dhéanann fóiréinsic difriúil ó ghlanadh tapa
Is mian le glanadh an freastalaí a dhéanamh glan arís. Is mian le fóiréinsic tuiscint agus fianaise. Is í an chéad cheist “An bhfuil an freastalaí sábháilte arís?”, agus an dara ceann “Cad go beacht a tharla, agus cé na sonraí a bhí inrochtana?”. Do thuairiscí, d'árachas agus d'eolas do chustaiméirí, is é an dara ceist is tábhachtaí de ghnáth. Is féidir an dá cheann a chur le chéile má tá an t-ord ceart: cosain ar dtús, athraigh ina dhiaidh sin. An té a scriosann, a phaistíonn nó a atosaíonn ar dtús, cailleann sé rianta teimhneacha agus ní bhíonn sé in ann a thaispeáint ina dhiaidh sin cad a chonaic an t-ionsaitheoir.
Coinnigh gach log freastalaí ón 20 Deireadh Fómhair 2026 i leith agus iarr ar do sholáthraí óstála gan protocail a rothlú nó a scriosadh. Is iad logaí atá ar iarraidh an chúis is minice le ceisteanna oscailte sa tuarascáil.
Cé na rianta ar fhreastalaí gréasáin PHP atá tábhachtach
Ar fhreastalaí gréasáin tipiciúil tá níos mó rianta ann ná mar a mheasann a lán oibreoirí. Braitheann an féidir iad a úsáid ar cé chomh fada agus a choinnítear iad agus ar cosnaíodh iad roimh an idirghabháil.
- Logaí rochtana agus earráide an fhreastalaí gréasáin agus PHP-FPM, lena n-áirítear oibrithe a thit
- Córas comhad: comhaid nua nó athraithe, a stampaí ama agus úinéirí, cód inrite i bhfillteáin uaslódála
- Bunachar sonraí: cuntais úsáideora nua, socruithe athraithe, ábhar curtha isteach
- Córas: cronjobs, úsáideoirí, eochracha SSH, logaí logála isteach, próisis atá ag rith agus naisc líonra
- Córais roimhe: logaí CDN, WAF, balla dóiteáin, cothromaitheora ualaigh agus freastalaí ríomhphoist
Déantar dearmad go minic ar na córais roimhe go háirithe. Tá siad lasmuigh den fhreastalaí gréasáin agus dá bhrí sin is deacra d'ionsaitheoir iad a ionramháil. Ag roinnt soláthraithe ní choinnítear iad ach go gairid, mar sin ba cheart duit iad a easpórtáil go luath.
Conas a chabhraíonn PHP SOS go nithiúil?
- An t-ordú a shoiléiriú: Socraímid leat cé na ceisteanna a gcaithfear a fhreagairt, mar shampla an doras isteach, an tréimhse, na sonraí buailte nó bogadh ar aghaidh sa líonra. As sin tagann cé na córais a ndéantar imscrúdú orthu.
- Cosaint chinnte: Cruthaímid féin agus ár gcomhpháirtithe speisialaithe cóipeanna de thiomántáin, logaí, bunachair sonraí agus, nuair is féidir, cuimhne oibre. Faigheann gach cúltaca seicshuim, doiciméadaítear gach aistriú.
- Meastóireacht: Déanaimid anailís ar logaí rochtana agus earráide, athruithe comhad, cuntais úsáideora, cronjobs, próisis agus naisc amach. Déanann Logaí an fhreastalaí gréasáin a mheas tar éis ionsaí cur síos ar an modheolaíocht do logaí.
- Amlíne a chruthú: Ón méid a fhaightear tagann amlíne den teagmhas inar thagair gach ráiteas do phíosa fianaise nithiúil.
- An tuarascáil a thabhairt: Gheobhaidh tú tuarascáil theicniúil agus achoimre intuigthe don bhainistíocht.
Cad a gheobhaidh tú agus cad atá de dhíth orainn
Tá sa tuarascáil an fhianaise chosanta le seicshuimeanna, doiciméadú an tslabhra tarchuir, an amlíne, an doras isteach a fuarthas nó atá dóchúil, na córais agus cineálacha sonraí buailte agus moltaí. Tá gach ráiteas marcáilte mar chruthaithe, dóchúil nó anaithnid.
Is é seo atá de dhíth orainn uait:
- rochtain ar na córais bhuailte nó cead go soláthraíonn do sholáthraí óstála cóipeanna dúinn
- duine a bhfuil údarás cinnteoireachta aige nó aici a shocraíonn an scóp agus na tosaíochtaí
- faisnéis faoin timpeallacht chórais, soláthraithe seirbhíse agus athruithe ar a bhfuil eolas le seachtainí beaga anuas
- logaí atá ann, ó bhalla dóiteáin, CDN, WAF nó freastalaithe ríomhphoist freisin
- an t-eolas an bhfuil árachóir, póilíní nó dlíodóir páirteach cheana
Má tá gearán le déanamh agat, tá treoir ag Gearán a dhéanamh: pointí teagmhála lárnacha um chiorruithe ar líne. Míníonn Árachas cibear: cad a chuireann i gcuntas i gcás damáiste cad a bhíonn árachóirí ag súil leis de ghnáth i gcás damáiste.
Cad nach ngealltar
Ní féidir le fóiréinsic ach an méid rianta atá ann a mheas. Má tá logaí ar iarraidh, forscríofa nó ionramháilte ag an ionsaitheoir, fanann bearnaí, agus ainmnímid iad. Ní ghealltar go measfaidh cúirt ár dtorthaí ar bhealach áirithe, agus ní thugaimid measúnú dlíthiúil. Ní ainmnímid cúisí, ach cuirimid síos ar an méid a thaispeánann na rianta. Ní dhéanaimid ráitis ar nós “níor sceitheadh aon sonraí cinnte” ach amháin má thacaíonn an fhianaise leo.
Má tá an t-ionsaí ar siúl fós, tá tús áite ag an srianadh. Ansin tosaímid leis an bhfreagairt ar theagmhais agus cosnaímid an oiread rianta agus is féidir ag an am céanna.
Ceisteanna coitianta
Cad is brí le fianaise atá incheadaithe sa chúirt a chosaint?
Cosnaítear rianta ar bhealach a ligeann do dhuine a chruthú ina dhiaidh sin nár athraíodh iad. Áirítear leis sin seicshuimeanna, slabhra tarchuir doiciméadaithe agus obair ar chóipeanna seachas ar an mbunleagan. Cinneann an chúirt féin, áfach, an n-úsáidfidh sí píosa fianaise.
An féidir le fóiréinsic TF a shoiléiriú ar sceitheadh sonraí custaiméirí?
Is minic is féidir a chuingriú cé na sonraí a raibh rochtain ag ionsaitheoir orthu agus an bhfuil léiriú ar sceitheadh ann. Ní féidir é a eisiamh go cinnte i gcónaí, go háirithe má tá logaí ar iarraidh. Dá bhrí sin déantar an toradh a scaradh de réir cad atá cruthaithe, dóchúil agus anaithnid.
Cé chomh fada ba cheart logaí a choinneáil?
Chun an teagmhas a shoiléiriú, chomh fada agus is féidir, ar a laghad go mbeidh an t-imscrúdú críochnaithe. I gcás PHP2Shell, molann an preas speisialaithe logaí an fhreastalaí a choinneáil ón 20 Deireadh Fómhair 2026 i leith. Cuir dualgais dhlíthiúla coinneála agus scriosta i gcrích le d'oifigeach cosanta sonraí.
An bhfuil cead agam an freastalaí a atosú nó a phaistiú roimh an bhfóiréinsic?
Scriosann atosú rianta teimhneacha sa chuimhne oibre, athraíonn paiste comhaid. Más féidir leat, déan cosaint ar dtús nó labhair linn go hachomair. Má tá an baol géar, tá tús áite ag an srianadh, agus déantar é sin a dhoiciméadú.