# Freastalaí Plesk: leaganacha PHP a sheiceáil agus a phaisteáil

> Nuashonrú PHP Plesk i ndiaidh PHP2Shell: seiceáil láimhseálaithe, staid phacáiste agus backports, atosaigh gach seirbhís PHP-FPM agus cruthaigh an paiste.

Foinse: https://phpsos.de/ga/server/plesk/  
Staid: 25/10/2026  
Soláthraí: PHP SOS, Cabhair éigeandála PHP agus slándáil freastalaí. Cabhair láithreach trí WhatsApp: https://wa.me/491736494914?text=Dia%20duit%2C%20a%20PHP%20SOS%2C%20t%C3%A1%20cabhair%20de%20dh%C3%ADth%20orainn%20len%C3%A1r%20bhfreastala%C3%AD%20PHP.%20Cuideachta%3A%20%E2%80%A6%20Su%C3%ADomh%20gr%C3%A9as%C3%A1in%3A%20%E2%80%A6

**Go achomair:** Níl nuashonrú PHP Plesk críochnaithe go dtí go bhfuil gach leagan PHP suiteáilte ar staid cheartaithe, go bhfuil gach seirbhís PHP-FPM atosaithe agus go bhfuil tú in ann é sin a chruthú le staid an phacáiste agus le hám tosaithe na bpróiseas. Ní leor uimhir an leagain a thaispeántar sa phainéal, mar is minic a fhágann backports gan athrú í.

## Cad atá i gceist le PHP2Shell ar fhreastalaithe Plesk

Is é PHP2Shell an t-ainm ar dhá leochaileacht chriticiúil i PHP féin (CVE-2026-109618 agus CVE-2026-109619, CVSS v4.0 9.2 an ceann). Ceadaíonn siad d'ionsaitheoirí cód a rith ar an bhfreastalaí gan logáil isteach. Bíonn tionchar acu, i measc nithe eile, ar PHP-FPM agus ar Apache le mod_php, is é sin go beacht na modhanna oibriúcháin a chuireann Plesk ar bun do shuíomhanna gréasáin.

An 21.10.2026 d'fhoilsigh tionscadal PHP na leaganacha ceartaithe 8.5.12, 8.4.27, 8.3.36 agus 8.2.35. Do PHP 8.1 agus níos sine níl nuashonruithe oifigiúla ann a thuilleadh. Tá saintréith ag freastalaithe Plesk: ritheann roinnt leaganacha PHP taobh le taobh anseo go minic, cuid acu ó Plesk féin, cuid ón gcóras oibriúcháin. Teastaíonn seiceáil ar leith ar gach ceann acu.

> **Tábhachtach:**
> Cuireann nuashonrú sa phainéal comhaid ar an diosca in ionad na gcomhad sean. Fad a ritheann seanphróisis PHP sa chuimhne, fanann an leochaileacht oscailte. Gan gach oibrí a atosú níl an paiste éifeachtach.

## Nuashonrú PHP Plesk: tosaigh leis an stoc a thaifeadadh

Sula nuashonraíonn tú aon rud, faigh liosta de na láimhseálaithe PHP go léir agus de na fearainn a úsáideann iad. D'éireoidh leat é sin tríd an bpainéal (Uirlisí agus Socruithe, Socruithe PHP) nó ón líne ordaithe. Ní athraíonn na horduithe seo a leanas aon rud; ní léann siad ach.

```bash
# Gach láimhseálaí PHP cláraithe le leagan agus cosán
plesk bin php_handler --list

# Leagan gach leagan PHP a shuiteáil Plesk (cosán mar shampla)
for p in /opt/plesk/php/*/bin/php; do echo "$p"; "$p" -v | head -1; done
```

Tabhair faoi deara gach láimhseálaí: an leagan, an mód oibriúcháin (FPM, FastCGI, modúl Apache) agus líon na bhfearann. Ní comhartha shábháilteachta é láimhseálaí gan fearann. Is féidir é a shannadh níos déanaí nó a bheith ag rith ar fho-fhearainn tástála.

## Seiceáil staid an phacáiste, ní an taispeáint

Taispeánann Plesk an uimhir leagain a thuairiscíonn PHP féin. Má sholáthraíonn Plesk nó an dáileadh an ceartúchán mar backport, is féidir go mbeidh 8.2.34 ann fós, cé go bhfuil an ceartú san áireamh. Ar an taobh eile, d'fhéadfadh uimhir atá cosúil le leagan reatha mealladh a dhéanamh mura bhfuil pacáiste tar éis teacht suas. Is iad staid an phacáiste suiteáilte agus deimhniú scríofa an tsoláthraí atá cinntitheach.

```bash
# Debian/Ubuntu (ainmneacha pacáistí mar shampla)
dpkg -l | grep -E 'plesk-php|php[0-9.]+-(fpm|cli)'

# AlmaLinux/Rocky/RHEL (ainmneacha pacáistí mar shampla)
rpm -qa | grep -E 'plesk-php|^php' | sort
```

Cuir leaganacha na bpacáistí i gcomparáid leis na sonraí i changelogs Plesk agus le nótaí do dháilte. Mura bhfuil sé doiciméadaithe go soiléir ansin go bhfuil CVE-2026-109618 agus CVE-2026-109619 ceartaithe, cuir ceist ar an soláthraí. Gheobhaidh tú teimpléad air sin faoi [Fiafraigh den soláthraí óstála faoi staid an phaiste](https://phpsos.de/ga/ratgeber/hoster-patch-status-erfragen/).

## An nuashonrú a chur isteach agus gach oibrí a atosú

Ritheann an nuashonrú féin tríd an suiteálaí Plesk nó trí bhainisteoir pacáistí an chórais. Ina dhiaidh sin tagann an chéim is minice a fhágtar ar lár: an t-atosú. Faoi Plesk tá a sheirbhís FPM féin ag gach leagan PHP. Atosaigh iad go léir, ní hamháin seirbhís phríomhfhearainn.

```bash
# Gach seirbhís PHP-FPM a liostú (ainmneacha seirbhísí mar shampla)
systemctl list-units --type=service | grep -i 'php.*fpm'

# Gach seirbhís a atosú, m.sh.:
systemctl restart plesk-php84-fpm

# Am tosaithe na bpróiseas PHP atá ag rith a sheiceáil
ps -eo pid,lstart,cmd | grep -E 'php-fpm|php-cgi' | grep -v grep
```

Má ritheann fearann le Apache agus mod_php, atosaigh Apache go hiomlán. Má tá am tosaithe próisis PHP roimh an nuashonrú, níl sé athnuaite fós. Tá tuilleadh faoin gcéim seo faoi [PHP-FPM agus gach oibrí a atosú](https://phpsos.de/ga/php2shell/php-fpm-neustart/).

## Cosaint idirthréimhseach mura bhfuil an nuashonrú ann fós

Mura bhfuil paiste ar fáil fós do leagan, molann php.net bearta idirthréimhseacha. Ní cosaint iomlán iad. Faoi Plesk, leag síos luachanna nach bhfuil cead ag feidhmchláir a fhorscríobh mar `php_admin_value` sna treoracha breise FPM don fhearann nó ar fud an fhreastalaí in php.ini an leagain lena mbaineann.

```ini
; Sampla de threoracha breise PHP-FPM i Plesk
php_admin_value[session.upload_progress.enabled] = 0
php_admin_value[post_max_size] = 8M
php_admin_value[upload_max_filesize] = 6M
```

Le huaslódálacha, de réir php.net, tá `post_max_size = 32M` beartaithe, agus `upload_max_filesize` faoina bhun. Ar PHP 8.5 cuirtear `fatal_error_backtraces=0` leis. Ní cheart an teorainn chuimhne trí `memory_limit=-1` a úsáid ach i gcomhar le teorainn ar leibhéal an choimeádáin nó cgroup. Ina dhiaidh sin, atosaítear gach oibrí arís. Tá sonraí faoi [Bearta láithreacha gan paiste](https://phpsos.de/ga/php2shell/sofortmassnahmen-ohne-patch/). Molann an BSI freastalaithe gréasáin a thógáil den líonra go sealadach mura féidir an nuashonrú a dhéanamh láithreach.

## Tar éis an phaiste: logaí a chosaint agus rianta a sheiceáil

Dúnann paiste an leochaileacht don todhchaí. Ní bhaineann sé bogearraí mailíseacha a cuireadh isteach roimhe sin, agus ní chruthaíonn sé nár tharla aon rud. Coinnigh dá bhrí sin logaí an fhreastalaí gréasáin ón 20.10.2026 i leith. Stórálann Plesk iad do gach fearann faoin eolaire `logs`; ná giorraigh an tréimhse choinneála sa chás seo.

Tabhair aire do chomhaid PHP nua nó athraithe i bhfillteáin uaslódála, do thascanna sceidealta anaithnide agus do chuntais riaracháin nua. Go fóill níl aon Indicators of Compromise foilsithe agus deimhnithe ann; tá an brath bunaithe ar anailís iompair. Má aimsíonn tú rud neamhghnách, ná lean ar aghaidh ar do chonlán féin; cosain an staid ar dtús.

## Conas a chabhraíonn PHP SOS go nithiúil?

- Taifeadaimid láimhseálaithe PHP uile do fhreastalaí Plesk, cuirimid fearainn leo agus seiceálaimid staid iarbhír an phacáiste do gach leagan.
- Mar chuid dár [seirbhís phaistithe PHP](https://phpsos.de/ga/leistungen/php-patch-service/) cuirimid nuashonruithe isteach, atosaímid gach seirbhís agus déanaimid amanna tosaithe na bpróiseas a dhoiciméadú mar chruthúnas.
- Nuair atá paiste ar iarraidh, leagaimid síos na bearta idirthréimhseacha de réir php.net ar fud an fhreastalaí agus ar bhealach nach féidir a fhorscríobh.
- Cosnaímid logaí agus lorgaimid rianta de chomhréiteach; má aimsítear rud, le [Incident Response](https://phpsos.de/ga/leistungen/incident-response/).
- Ina dhiaidh sin cruataímid an freastalaí go buan agus baintear leaganacha PHP nach bhfuil gá leo.


## Ceisteanna coitianta

**Cén fáth a dtaispeánann Plesk PHP 8.2.34 fós tar éis an nuashonraithe?**  
Uaireanta cuireann dáiltí agus soláthraithe ceartúcháin slándála i bhfeidhm mar backport gan uimhir an leagain a athrú. Sa chás sin is iad staid an phacáiste agus deimhniú an tsoláthraí atá cinntitheach. Ní chruthaíonn an taispeáint amháin go bhfuil paiste ann ná nach bhfuil.

**An leor cliceáil ar Nuashonraigh sa phainéal Plesk?**  
Cuireann an nuashonrú comhaid nua i dtoll a chéile, ach leanann na próisis PHP atá ag rith ag obair leis an seanchód sa chuimhne. Níl an staid nua gníomhach ach tar éis gach seirbhís PHP-FPM agus an freastalaí gréasáin a atosú. Seiceáil am tosaithe na bpróiseas ina dhiaidh sin.

**An gcaithfidh mé leaganacha PHP a phaisteáil nach n-úsáideann fearann ar bith?**  
Caithfidh, má fhanann siad suiteáilte. Is féidir láimhseálaí gan úsáid a shannadh de thaisme níos déanaí nó a bheith inrochtana trí thimpeallachtaí tástála. Is fearr leaganacha nach bhfuil gá leo a dhí-suiteáil go hiomlán.

**An gcabhraíonn nuashonrú WordPress sa Plesk Toolkit i gcoinne PHP2Shell?**  
Ní chabhraíonn. Bíonn tionchar ag PHP2Shell ar PHP féin, ní ar an CMS. Tá nuashonrú CMS ciallmhar mar sin féin, ach ní dhúnann sé an leochaileacht seo.

## Foinsí

- [php.net: fógraí slándála](https://www.php.net/)
- [PHP 8 ChangeLog](https://www.php.net/ChangeLog-8.php)
- [php.net: leaganacha a dtacaítear leo](https://www.php.net/supported-versions.php)
- [BSI](https://www.bsi.bund.de/)