# An bhfuil briseadh isteach déanta orm cheana? Comharthaí tar éis PHP2Shell

> Freastalaí hackáilte? Comharthaí tipiciúla tar éis PHP2Shell, céad seiceálacha gan rianta a chailleadh agus cad atá le déanamh má tá amhras ort.

Foinse: https://phpsos.de/ga/php2shell/bin-ich-gehackt-anzeichen/  
Staid: 25/10/2026  
Soláthraí: PHP SOS, Cabhair éigeandála PHP agus slándáil freastalaí. Cabhair láithreach trí WhatsApp: https://wa.me/491736494914?text=Dia%20duit%2C%20a%20PHP%20SOS%2C%20t%C3%A1%20cabhair%20de%20dh%C3%ADth%20orainn%20len%C3%A1r%20bhfreastala%C3%AD%20PHP.%20Cuideachta%3A%20%E2%80%A6%20Su%C3%ADomh%20gr%C3%A9as%C3%A1in%3A%20%E2%80%A6

**Go achomair:** Ní féidir a léamh ó chomhartha amháin an ndearnadh freastalaí a hackáil trí PHP2Shell. Níl aon Indicators of Compromise foilsithe agus deimhnithe ann; tá an bhrath bunaithe ar anailís ar iompar. Is comharthaí tipiciúla iad comhaid PHP nua, cronjobs anaithnide agus naisc neamhghnácha. Cosain na logaí ón 20 Deireadh Fómhair i leith ar dtús sula n-athraíonn tú aon ní.

## An bhfuil comharthaí soiléire ann d'ionsaí PHP2Shell?

Níl, agus is é sin an freagra macánta. I gcás a lán leochaileachtaí aitheanta foilsíonn déantóirí nó cuideachtaí slándála rianta nithiúla: ainmneacha comhad, seicshuimeanna, seoltaí IP. I gcás PHP2Shell níl a leithéid d'Indicators of Compromise deimhnithe ann go fóill.

An rud atá ar eolas: de réir tuairiscí na meán breathnaíodh an chéad iarracht ionsaithe an 17 Deireadh Fómhair, ceithre lá roimh na paistí an 21 Deireadh Fómhair. Thuairiscigh Cloudflare tuilleadh iarrachtaí. De réir an BSI ní raibh ionsaithe rathúla deimhnithe go forleathan ar dtús. An té a bhí inrochtana gan chosaint idir an 17 Deireadh Fómhair agus a phaiste féin, ba cheart dó seiceáil seachas súil a bheith aige.

Maidir leis an measúnú, is é an tréimhse an rud is tábhachtaí. Idir an chéad iarracht ionsaithe breathnaithe an 17 Deireadh Fómhair agus na paistí an 21 Deireadh Fómhair, ní raibh aon nuashonrú oifigiúil ann. Bhí gach freastalaí PHP inrochtana go poiblí féideartha leochaileach sa tréimhse sin. Cé chomh fada a bhí do fhreastalaí oscailte thairis sin, braitheann sé ar cathain a cuireadh an nuashonrú isteach agus a atosaíodh PHP. Dá fhaide an tréimhse seo agus dá íogaire na sonraí, mar shampla cuntais chustaiméirí, orduithe nó iarratais, is mó is gá an seiceáil a bheith críochnúil.

## Comharthaí tipiciúla go bhfuil freastalaí hackáilte

Tar éis rith cóid rathúil, bíonn ionsaitheoirí ag iarraidh suí go daingean agus an freastalaí a úsáid. As sin eascraíonn comharthaí nach bhfuil sainiúil do PHP2Shell, ach a bhaineann le gach seiceáil briseadh isteach:

- **Comhaid PHP nua nó athraithe,** go háirithe i bhfillteáin uaslódála, taisce nó íomhánna nach mbíonn aon chomhad PHP iontu de ghnáth.
- **Cronjobs anaithnide** nó tascanna sceidealaithe, mar shampla d'úsáideoir an fhreastalaí gréasáin.
- **Naisc amach neamhghnácha** chuig seoltaí anaithnide, ualach líonra ard nó seoladh ríomhphoist nár thosaigh aon duine.
- **Cuntais riaracháin nua** sa CMS nó sa siopa, pasfhocail athraithe, eochracha SSH anaithnide.
- **Ualach suntasach:** úsáid CPU ard buan ag próisis anaithnide, rud a léiríonn mianadóireacht chripte go minic.
- **Iarmhairtí infheicthe:** athsheolta chuig leathanaigh choimhthíocha, leathanaigh turscair in innéacs Google, rabhaidh sa bhrabhsálaí nó sa Search Console.

Ní chruthaíonn aon cheann de na comharthaí seo briseadh isteach leis féin, agus ní chruthaíonn a n-éagmais an mhalairt. Is é an pictiúr iomlán an rud is tábhachtaí.

## Céad seiceálacha gan rianta a scriosadh

Sula scriosann nó sula n-atosaíonn tú aon ní: cosain na logaí. Molann an preas speisialaithe logaí an fhreastalaí a choinneáil ón 20 Deireadh Fómhair i leith. Cóipeáil logaí an fhreastalaí gréasáin, PHP agus an chórais chuig áit shábháilte lasmuigh den fhreastalaí.

Ina dhiaidh sin cabhraíonn seiceálacha léamh amháin. Athraíonn cosáin agus ainmneacha úsáideora de réir an chórais:

```bash
# Comhaid PHP a athraíodh ón 17.10. i leith
find /var/www -type f -name "*.php" -newermt "2026-10-17" -ls

# Comhaid PHP i gcomhadlanna uaslódála (sampla WordPress)
find /var/www -path "*/uploads/*" -name "*.php" -ls

# Cronjobs d'úsáideoir an fhreastalaí gréasáin agus ar fud an chórais
crontab -l -u www-data
ls -la /etc/cron.d /etc/cron.daily /var/spool/cron 2>/dev/null

# naisc líonra gníomhacha le próiseas
ss -tunp

# na logálacha isteach is déanaí
last -n 30
```

Tabhair faoi deara: is féidir le hionsaitheoirí stampaí ama comhad a bhréagnú. Dá bhrí sin ní saoirse é toradh gan locht ó `find`. Déanann [Logaí an fhreastalaí gréasáin a mheas tar éis ionsaí](https://phpsos.de/ga/ratgeber/logfiles-auswerten/) cur síos ar conas logaí a mheas go spriocdhírithe; conas cúldoirse a aimsiú, [Webshells a aithint agus a bhaint](https://phpsos.de/ga/ratgeber/webshell-erkennen/).

> **Gníomhaigh láithreach:**
> Má aimsíonn tú comharthaí nithiúla, mar shampla comhad PHP anaithnid san fhillteán uaslódála: ná scrios, ná cuir suas as an nua, ná “deisigh go tapa” an feidhmchlár. Scar nó dícheangail an freastalaí den líonra, cosain logaí agus íomhá den chóras agus tosaigh láimhseáil struchtúrtha teagmhais.

## Cad nár cheart duit a dhéanamh

- **Paistiú amháin agus leanúint ar aghaidh.** Ní bhaineann paiste bogearraí mailíseacha a cuireadh isteach cheana.
- **Comhaid amhrasacha a scriosadh láithreach.** Imíonn fianaise ar cad a tharla agus cé na sonraí a d'fhéadfadh a bheith buailte.
- **An freastalaí a chur suas as an nua sula ndéantar cosaint.** Fanann an chúis neamhchinnte, agus maireann cúldoras sa bhunachar sonraí nó i sonraí rochtana an suiteáil nua.
- **Seancúltacaí a chur ar ais gan seiceáil.** D'fhéadfadh an cúldoras a bheith sa chúltaca fiú.
- **Dearmad a dhéanamh ar shonraí rochtana.** Tar éis rith cóid d'fhéadfadh pasfhocail bunachair sonraí, eochracha API agus sonraí rochtana eile as comhaid chumraíochta a bheith sceite. Athnuaigh iad tar éis an ghlanta, ní roimhe, ionas nach léann ionsaitheoir atá gníomhach fós na cinn nua láithreach.

## Má dheimhnítear an t-amhras

Ansin tá níos mó i gceist ná teicneolaíocht. Seiceáil le d'oifigeach cosanta sonraí an bhfuil tuairisc de dhíth faoin GDPR; is é an tréimhse 72 uair an chloig ón am a bhfuil eolas agat, sonraí ag [Dualgas tuairiscithe GDPR](https://phpsos.de/ga/compliance/dsgvo-meldepflicht-72-stunden/). Cuir d'árachóir cibear ar an eolas go luath, má tá ceann agat, agus soiléirigh le dlíodóir ar cheart gearán a dhéanamh. Tugaimid leideanna ginearálta air, ní comhairle dlí.

## Conas a chabhraíonn PHP SOS go nithiúil?

Lenár [bhfreagairt ar theagmhais](https://phpsos.de/ga/leistungen/incident-response/) oibrímid amhras tríd go struchtúrtha:

- **Cosaint:** logaí ón 20 Deireadh Fómhair i leith agus, nuair is gá, íomhá den chóras, sula n-athraítear aon ní.
- **Imscrúdú:** anailís ar iompar comhad, próiseas, nasc agus cuntas; nuair is gá, ar bhealach incheadaithe sa chúirt le [fóiréinsic TF](https://phpsos.de/ga/leistungen/it-forensik/).
- **Glanadh agus dúnadh:** cúldoirse a bhaint, PHP a nuashonrú, sonraí rochtana a athnuachan, an freastalaí a chruatú.
- **Doiciméadú,** go dtí go mbeidh an teagmhas dúnta agus doiciméadaithe, mar bhunús do chosaint sonraí, d'árachas agus don bhainistíocht.


## Ceisteanna coitianta

**An gcruthaíonn an nuashonrú PHP go bhfuil mo fhreastalaí glan?**  
Ní chruthaíonn. Dúnann paiste an leochaileacht don todhchaí, ach ní bhaineann sé bogearraí mailíseacha a cuireadh isteach cheana. Ní insíonn sé ach oiread ar tháinig duine isteach roimh an bpaiste.

**An bhfuil scanóir ann a bhraitheann ionsaithe PHP2Shell go cinnte?**  
Níl go dtí seo. Níl aon Indicators of Compromise foilsithe agus deimhnithe ann ar féidir le scanóir cuardach spriocdhírithe a dhéanamh orthu. Aimsíonn scanóirí malware webshells aitheanta, ach tá measúnú ar fhreastalaí bunaithe ar anailís ar iompar.

**An gcaithfidh mé amhras a thuairisciú don údarás cosanta sonraí?**  
Braitheann sé ar an bhféadfadh sonraí pearsanta a bheith buailte. Foráiltear sa GDPR do thréimhse 72 uair an chloig ón am a bhfuil eolas agat ar bhriseadh sonraí inchurtha in iúl. Cuir é seo i gcrích go luath le d'oifigeach cosanta sonraí nó le dlíodóir; ní thugaimid comhairle dlí air.

**An gcuirfidh mé an freastalaí hackáilte suas as an nua go simplí?**  
Ní mar chéad chéim. Cosain logaí ar dtús agus, más féidir, íomhá den chóras. An té a chuireann suas as an nua láithreach, cailleann sé na rianta a thaispeánann cad a tharla agus cé na sonraí a d'fhéadfadh a bheith buailte.

## Foinsí

- [php.net: fógraí slándála](https://www.php.net/)
- [BSI (Oifig Chónaidhme na Gearmáine um Shlándáil Faisnéise)](https://www.bsi.bund.de/)
- [GDPR Airt. 33: tuairisciú chuig an údarás maoirseachta](https://dsgvo-gesetz.de/art-33-dsgvo/)
- [OWASP Cheat Sheets](https://cheatsheetseries.owasp.org/)