Treoracha: slándáil PHP agus freastalaí
Ailt theicniúla do riarthóirí agus d'fhorbróirí: webshells a aithint, php.ini a chruatú, logaí a anailísiú, cód slán a scríobh.
Amlíne PHP2Shell: croineolaíocht ón 17 go dtí an 25 Deireadh Fómhair 2026
Na dátaí uile atá dearbhaithe maidir le PHP2Shell i dtuarascáil amháin, ón gcéad iarracht ionsaithe a breathnaíodh go dtí staid an 25.10.2026, agus an rud a leanann as sin do do sheiceáil.
Léigh tuilleadh →02Deimhniú nuashonraithe PHP ón soláthraí óstála: conas staid an phaiste a iarraidh
Is beag a chruthaíonn an leagan PHP a thaispeántar tar éis PHP2Shell. Leis an teimpléad seo iarrann tú ar do sholáthraí óstála deimhniú ar féidir leat é a dhoiciméadú.
Léigh tuilleadh →03Webshell a aithint agus a bhaint
Conas cúldoirse a fháil ar fhreastalaithe gréasáin PHP gan rianta a scriosadh, agus cén fáth nach leor scriosadh go hiondúil.
Léigh tuilleadh →04Cúldoras WordPress a aimsiú: cúldoirse a rianú go córasach
Cá gcuireann cúldoirse iad féin i bhfolach go hiondúil i WordPress agus conas a rianaíonn riarthóirí go córasach iad le WP-CLI agus roinnt orduithe.
Léigh tuilleadh →05php.ini a chumrú go slán
Cé na socruithe i php.ini a laghdaíonn an dromchla ionsaithe, conas iad a chosaint ar fhorscríobh agus cad is infheidhme thairis sin tar éis PHP2Shell.
Léigh tuilleadh →06PHP disable_functions a úsáid i gceart
Le disable_functions cuireann tú feidhmeanna PHP atá ina riosca faoi ghlas. Conas an liosta a shocrú de réir d'fheidhmchláir gan an suíomh gréasáin a stopadh.
Léigh tuilleadh →07open_basedir agus scaradh do gach suíomh
Conas a chuireann tú cosc le open_basedir, úsáideoirí córais ar leith agus linnte PHP-FPM scartha ar bhriseadh isteach ar shuíomh amháin dul i bhfeidhm ar gach suíomh eile ar an bhfreastalaí.
Léigh tuilleadh →08Cearta comhad ar an bhfreastalaí gréasáin
Cén fáth nach mór don fhreastalaí gréasáin a chód féin a athrú, cé na cearta atá ciallmhar do chomhaid agus d'fhillteáin agus conas a sheiceálann tú an staid reatha go tapa.
Léigh tuilleadh →09composer audit: spleáchais a sheiceáil le haghaidh bearnaí
Conas a aimsíonn forbróirí bearnaí slándála aitheanta i leabharlanna le composer audit, conas an seiceáil a uathoibriú agus conas earráidí tipiciúla san imscaradh a sheachaint.
Léigh tuilleadh →10PHP End of Life: rioscaí leaganacha as dáta
Cad is brí le deireadh tacaíochta do leagan PHP, cé na brainsí a fhaigheann paistí oifigiúla fós tar éis PHP2Shell agus conas an t-aistriú a dhéanamh intuartha.
Léigh tuilleadh →11SQL-Injection i PHP a chosc
Conas a chuireann forbróirí SQL-Injection i bhfeidhmchláir PHP as an áireamh go hiontaofa le Prepared Statements, liostaí ceadaithe agus íoschearta bunachair sonraí.
Léigh tuilleadh →12XSS i PHP a chosc: Cross-Site Scripting a chosc go slán
Conas a chuireann forbróirí cosc ar Cross-Site Scripting i bhfeidhmchláir PHP: ionchódú oiriúnach don chomhthéacs, uath-escaping i dteimpléid, HTML a ghlanadh agus Content Security Policy.
Léigh tuilleadh →13Uaslódálacha comhad i PHP a chur i bhfeidhm go slán: slándáil uaslódála PHP
Is bealach coitianta do webshells iad foirmeacha uaslódála. Seo conas a sheiceálann tú cineálacha comhad i gceart, a stórálann tú comhaid go slán agus a chuireann tú cosc ar an bhfreastalaí scripteanna uaslódáilte a rith.
Léigh tuilleadh →14Seisiúin i PHP a chosaint: slándáil seisiún PHP sa phraiticiúlacht
Coinníonn seisiúin úsáideoirí logáilte isteach agus mar sin is sprioc luachmhar iad. Seo conas a chumrú tú fianáin, ID seisiúin agus láithreacha stórála go slán agus an chomhairle PHP2Shell faoi upload progress a chur i bhfeidhm.
Léigh tuilleadh →15Dí-shraitheadú neamhshlán i PHP: unserialize agus slándáil
Sa chás is measa, is féidir le unserialize() le sonraí coimhthíocha rith cóid a fhágáil. Seo conas a chuireann tú JSON ina áit, a theorannaíonn tú é nuair is gá é a choinneáil agus a aimsíonn tú áiteanna riosca sa chód.
Léigh tuilleadh →16Local File Inclusion i PHP a chosc: LFI agus RFI
Nuair a ghlacann include nó require le cosáin ón iarratas, is féidir le hionsaitheoirí comhaid choimhthíocha a luchtú. Seo conas a thógann tú roghnú leathanach agus teimpléid go slán agus an freastalaí a chosaint ina theannta sin.
Léigh tuilleadh →17Logálacha isteach riarthóra a chosaint in aghaidh Brute Force: cosaint Brute Force do gach logáil isteach
Buaileann iarrachtaí uathoibrithe focal faire gach leathanach logála isteach atá inrochtana. Seo conas a mhoillíonn tú ionsaitheoirí le rate-limiting agus Fail2ban, a chosnaíonn tú cuntais le dara fachtóir agus a stórálann tú focail fhaire i gceart.
Léigh tuilleadh →18DDoS nó ionsaí haceála? Ionsaithe a aicmiú i gceart
Suíomh gréasáin mall, ualach ard, comhaid aisteacha: an DDoS nó briseadh isteach atá taobh thiar de, cinneann sé an fhreagairt cheart. Seo conas a aicmíonn tú an cás le cúpla seiceáil.
Léigh tuilleadh →19Logaí an fhreastalaí gréasáin a anailísiú tar éis ionsaithe: an Access-Log a léamh i gceart
Is minic gurb iad logchomhaid an rian is tábhachtaí tar éis ionsaithe. Seo conas a shábhálann tú logaí Access, Error agus PHP i gceart, a aimsíonn tú iarratais shuntasacha agus a sheachnaíonn tú earráidí tipiciúla san anailís.
Léigh tuilleadh →20Fíordheimhniú dhá fhachtóir a chur ar bun do rochtana riarthóra
Níor cheart go mbeadh focal faire goidte leordhóthanach chun do fhreastalaí nó do shiopa a thógáil. Seo conas a roghnaíonn tú an modh cuí, a chosnaíonn tú gach rochtain riarthóra agus a phleanálann tú rochtana éigeandála.
Léigh tuilleadh →21Straitéis cúltaca do fhreastalaithe: cúltacaí de réir na rialach 3-2-1
Ní chabhraíonn cúltaca ach má mhaireann sé ionsaí agus más féidir é a athchur. Seo conas a chuireann tú an riail 3-2-1 i bhfeidhm do fhreastalaithe gréasáin agus conas a phleanálann tú coinneáil agus tástálacha i gceart.
Léigh tuilleadh →22Security Header do shuíomhanna gréasáin: ceanntásca slándála a shocrú i gceart
Ordaíonn ceanntásca slándála don bhrabhsálaí do chuairteoirí a chosaint níos fearr. Seo conas a shocraíonn tú na ceanntásca is tábhachtaí in Nginx agus Apache, a thugann tú isteach Content-Security-Policy céim ar chéim agus a sheiceálann tú an toradh.
Léigh tuilleadh →23Rabhadh Google “Haceáladh an suíomh gréasáin seo” a bhaint
Cosnaíonn rabhadh haiceála i dtorthaí cuardaigh cuairteoirí agus muinín. Seo conas a ghlanann tú an suíomh gréasáin go críochnúil, a aimsíonn tú leathanaigh turscair fholaithe agus a iarrann tú an t-athbhreithniú sa Search Console.
Léigh tuilleadh →24Seicliosta tar éis haiceála: 20 pointe don iarobair
Tar éis ionsaithe tá an t-ord ceart tábhachtach. Treoraíonn an tseicliosta seo thú i 20 pointe trí chuimsiú, sábháil fianaise, glanadh, rochtana nua, dualgais agus an deireadh doiciméadaithe.
Léigh tuilleadh →Cuireann gach uair an chloig leis. Scríobh chugainn anois.
Déan cur síos gearr ar an gcóras, leagan PHP agus an rud a thug tú faoi deara. Cuirfimid scéala chugat, soiléireoimid an cás agus oibreoimid go cianda go dtí go mbeidh an teagmhas dúnta agus doiciméadaithe.