# Cibearionsaí ar ghnólacht meánmhéide: garchabhair do fhreastalaithe gréasáin

> Cibearionsaí ar ghnólacht meánmhéide agus gan roinn slándála? Glacaimid cúram an teagmhais ar an bhfreastalaí gréasáin go cianda. Glao nó WhatsApp.

Foinse: https://phpsos.de/ga/soforthilfe/cyberangriff-mittelstand-erste-hilfe/  
Staid: 25/10/2026  
Soláthraí: PHP SOS, Cabhair éigeandála PHP agus slándáil freastalaí. Cabhair láithreach trí WhatsApp: https://wa.me/491736494914?text=Dia%20duit%2C%20a%20PHP%20SOS%2C%20t%C3%A1%20cabhair%20de%20dh%C3%ADth%20orainn%20len%C3%A1r%20bhfreastala%C3%AD%20PHP.%20Cuideachta%3A%20%E2%80%A6%20Su%C3%ADomh%20gr%C3%A9as%C3%A1in%3A%20%E2%80%A6

**Go achomair:** An bhfuil tú buailte? Cuir glao orainn. Cabhraímid leat. I ngnólachtaí meánmhéide is minic nach bhfuil roinn slándála féin ann, agus is chuige sin atá muid: glacaimid orainn go cianda, ón gcéad teachtaireacht, garchabhair do do fhreastalaithe gréasáin, cosnaímid rianta, dúnaimid an leochaileacht, glanaimid agus doiciméadaímid go dtí go mbeidh an teagmhas dúnta.

> **Gníomhaigh láithreach:**
> **Ná scrios aon rud anois agus ná déan athshuiteáil.** Baineann sé sin freisin nuair a bhíonn an t-oibriú ag brú agus nuair is mian leis an suíomh a bheith ag rith arís. Cosain ar dtús, deisigh ina dhiaidh sin. [Tuairiscigh éigeandáil](https://phpsos.de/ga/notfall/) agus insímid duit cad is féidir leat a dhéanamh gan riosca tú féin.

## An bhfuil tú buailte? Staid thipiciúil i ngnólacht meánmhéide

An té a stiúrann cuideachta le 20, 200 nó 800 fostaí, tá duine amháin nó beirt aige de ghnáth don TF, gníomhaireacht don suíomh agus óstóir don fhreastalaí. Is gnách é sin, ach léiríonn sé bearnaí san éigeandáil. Is dócha go bhfuil contúirt ghéar ann más rud é go:

- bhfuil do shuíomh, do thairseach custaiméirí nó do shiopa ar líne ag rith ar PHP agus nach bhfuil a fhios ag aon duine go cinnte cén leagan go díreach.
- dtuairiscíonn óstóir, custaiméir nó rabhadh sa bhrabhsálaí rudaí neamhghnácha.
- dtuairiscíonn do riarthóir nach féidir comhaid nó cuntais ar an bhfreastalaí gréasáin a mhíniú.
- nach bhfuil a fhios agat cé na córais atá inrochtana go poiblí ar chor ar bith.
- bhfuil rochtain ag an bhfreastalaí gréasáin ar chórais inmheánacha, ar bhunachair sonraí nó ar stórais comhad.

Luann an preas teicniúil mar chúlra go bhféadfadh tionchar a bheith ar chóir a bheith gach leagan PHP: de réir tuarascálacha, tá tionchar ar leaganacha siar go PHP 5.4. Cén staid atá i ngnólachtaí meánmhéide, déanann an leathanach [Slándáil TF do ghnólachtaí meánmhéide agus don tionscal](https://phpsos.de/ga/branchen/mittelstand-industrie/) cur síos uirthi.

## Cad a dhéanann tú láithreach

1. **Bunaigh ciorcal géarchéime.** An bhainistíocht, TF, an chosaint sonraí más cuí: cúpla duine, cinnteoir amháin.
2. **Bailigh na córais.** Cé na freastalaithe, suíomhanna agus tairseacha atá buailte nó a d'fhéadfadh a bheith? Is leor liosta simplí.
3. **Ná hathraigh aon rud.** Gan gníomhartha glanta, gan athshuiteáil, gan cúltacaí a athchóiriú.
4. **Iarr ar na naisc a sheiceáil.** An bhfuil an freastalaí gréasáin ceangailte leis an líonra inmheánach? Ansin d'fhéadfadh ionsaí ar an suíomh níos mó a bhaint ná an suíomh amháin.
5. **Labhair le d'óstóir agus le do ghníomhaireacht.** Iarr orthu beirt prótacail a choinneáil agus staid agus freagrachtaí a dheimhniú. Conas, tá sé ag [Conas a fhiafraíonn tú de d'óstóir faoi staid an phaiste](https://phpsos.de/ga/ratgeber/hoster-patch-status-erfragen/).
6. **Cosain na rochtana.** Ná hathraigh pasfhocail agus eochracha ach tar éis comhaontaithe agus ó ghléasanna glana.
7. **Déan teagmháil linn anois.** Cuir glao orainn nó scríobh ar WhatsApp.

## Garchabhair do fhreastalaithe gréasáin: conas a ghníomhaímid i ngnólachtaí meánmhéide

Ní féidir le gnólacht meánmhéide stopadh a íoc, ach ní féidir leis idirghabháil neamhrialaithe a íoc ach an oiread. Dá bhrí sin oibrímid i gcéimeanna a chuireann isteach chomh beag agus is féidir ar an oibríocht reatha:

- **Céim 1, dúnadh amach:** Soiléirímid an gcaithfear srian a chur go sealadach ar na freastalaithe lena mbaineann. Molann an BSI i gcás PHP2Shell freastalaithe gréasáin a thógáil den líonra mura féidir an nuashonrú a dhéanamh láithreach.
- **Céim 2, cosaint:** Cosnaímid logaí, comhaid agus bunachair sonraí ionas go bhfanann an teagmhas inchruthaithe.
- **Céim 3, leigheas:** Paiste nó cumraíocht, atosú gach próisis PHP, rochtana anaithnide a dhúnadh.
- **Céim 4, seiceáil:** Lorgaimid rianta agus iarmhairtí ar an gcóras agus sa timpeallacht, ar fhreastalaithe cóngarach freisin.

Pointe cinniúnach do chinnteoirí: ní dhúnann nuashonrú CMS, mar shampla ar WordPress, an leochaileacht PHP, agus ní bhaineann paiste cód mailíseach a cuireadh isteach cheana. An té a deir "críochnaithe" tar éis an nuashonraithe, níor bhain sé an leath den obair amach.

## Botúin thipiciúla i ngnólachtaí meánmhéide sna chéad uaireanta

Ón gcleachtas aithnítear roinnt patrún a mhéadaíonn an damáiste. Ar an gcéad dul síos, caitear an fhreagracht anonn is anall: seolann an t-óstóir chuig an gcustaiméir, an ghníomhaireacht chuig an óstóir, an riarthóir chuig an mbainistíocht. Socraigh go luath, dá bhrí sin, cé a chinneann. Ar an dara dul síos, déantar athchóiriú ró-thapa. Má chuireann tú seancúltaca ar ais gan an doras isteach a dhúnadh, tugann tú an t-ionsaitheoir ar ais leat. Ar an tríú dul síos, fanann an chumarsáid gan déanamh: faigheann fostaithe, custaiméirí agus comhpháirtithe gnó amach faoin teagmhas go dara láimh.

Tá leideanna ag [Cumarsáid ghéarchéime tar éis ionsaithe](https://phpsos.de/ga/compliance/krisenkommunikation/) ar conas é seo a réiteach go ciúin. Mar riail ghinearálta: abair níos lú, ach abair é le fianaise.

## Conas a chabhraíonn PHP SOS go nithiúil?

1. **An cás a thuiscint:** Soiléirímid leat na córais, an modh oibriúcháin (PHP-FPM, mod_php nó LiteSpeed), na sonraí agus na teagmhálaithe. Tagann forbhreathnú tosaigh chun cinn go tapa, fiú gan eolas mionsonraithe.
2. **Cosaint agus dúnadh:** Cosnaímid rianta agus dúnaimid an doras isteach gan cur isteach gan ghá ar do phróisis.
3. **Seiceáil agus glanadh:** Lorgaítear agus bainimid webshells, cúldoirse, cronjobs agus cuntais choimhthíocha. Sonraí faoi sin ag [Malware agus webshells a bhaint](https://phpsos.de/ga/leistungen/malware-entfernung/).
4. **Cruatú agus tuairisciú:** Faigheann tú tuarascáil don bhainistíocht, don chosaint sonraí agus don árachóir. Ar iarratas, bunaímid an fhaireachas leat, mar shampla trí [chonradh cothabhála slándála](https://phpsos.de/ga/leistungen/security-wartungsvertrag/).

Má théann an teagmhas thar fhreastalaí gréasáin amháin, aistrímid chuig [freagairt ar theagmhais](https://phpsos.de/ga/leistungen/incident-response/) struchtúrtha.

## Ina dhiaidh sin: faireachas gan roinn slándála féin

Nuair atá an teagmhas dúnta, fanann an cheist conas an chéad cheann eile a sheachaint nó a aithint níos luaithe ar a laghad. Do chuideachtaí gan fhoireann slándála féin, is tábhachtaí ceithre rud: [stocliosta](https://phpsos.de/ga/blog/inventar-websites-server/) cothrom le dáta de gach suíomh agus freastalaí, teagmhálaí soiléir do nuashonruithe, cúltacaí seiceáilte agus [plean éigeandála TF](https://phpsos.de/ga/compliance/notfallplan-erstellen/) gearr.

An dtagann do ghnólacht faoi dhualgais [NIS2](https://phpsos.de/ga/compliance/nis2/) is ceist dlí é nach bhfreagraimid. Faigheann tú eolas ginearálta ar ár leathanach, ach déanann dlíodóir nó Oifigeach Cosanta Sonraí an t-aicmiú.

## Cad ba cheart duit a chur chugainn

- cur síos gearr ar an teagmhas agus ar an am
- liosta de na suíomhanna, siopaí agus tairseacha leis an óstóir agus, a mhéid atá sé ar eolas, an leagan PHP
- ainmneacha an riarthóra, na gníomhaireachta agus an óstóra a bhfuil aithne acu ar an gcóras
- leideanna an bhfuil an freastalaí gréasáin ceangailte le córais inmheánacha
- sonraí faoi chúltacaí agus faoi árachas cibear atá ann

## Cén fáth PHP SOS

Oibrímid Made in Germany agus tá slándáil TF mar speisialtacht againn le breis agus 25 bliain lenár líonra comhpháirtithe gairmithe cibearshlándála. Ciallaíonn sé sin duit: teagmhálaí amháin in ionad go leor, obair go cianda gan taisteal ar fud na Gearmáine agus na hEorpa, agus doiciméadú a sheasann leat os comhair custaiméirí, árachóra agus údarás. Scarann muid go hoscailte idir cad atá cruthaithe, cad atá dóchúil agus cad atá anaithnid, agus ní thugaimid gealltanais nach féidir le haon duine a choinneáil.

## An bhfuil tú buailte? Cuir glao orainn. Cabhraímid leat.

Níl roinn slándála féin uait don gharchabhair, ach teagmhálaí a thosaíonn. Glacaimid cúram ón gcéad teachtaireacht agus fanaimid leat go dtí go mbeidh an teagmhas dúnta agus doiciméadaithe. [Tuairiscigh éigeandáil anois](https://phpsos.de/ga/notfall/).


## Ceisteanna coitianta

**Cad atá le déanamh i gcás cibearionsaí gan roinn slándála TF féin?**  
Rianta a choinneáil, gan aon rud a scriosadh, cinnteoir a ainmniú agus cabhair sheachtrach a fháil. Ní gá do ghnólacht meánmhéide gach rud a bheith ar a chumas féin. Glacaimid orainn an taobh teicniúil agus oibrímid le do riarthóir, do ghníomhaireacht nó d'óstóir.

**An bhfuil gnólachtaí beaga agus meánmhéide ina sprioc d'ionsaithe ar chor ar bith?**  
Tá. Lorgaíonn scanadh uathoibrithe freastalaithe gan paisteanna gan aird a thabhairt ar mhéid na cuideachta. I gcás PHP2Shell, chomhaireamh Palo Alto Networks (Unit 42) níos mó ná 22,6 milliún sampla nochta a d'fhéadfadh a bheith leochaileach.

**An gcaithfidh ár n-oibríocht stopadh má ionsaíodh an freastalaí gréasáin?**  
Ní gá. Is minic is féidir an suíomh agus an siopa a dhúnadh amach agus córais inmheánacha ag leanúint ar aghaidh. Soiléirímid ar dtús an bhfuil naisc idir an freastalaí gréasáin agus do líonra inmheánach.

**An mbaineann NIS2 linn agus cad is brí leis sin i gcás teagmhais?**  
An dtagann do ghnólacht faoi NIS2, braitheann sé ar earnáil agus ar mhéid agus is ceist dlí é. Tugann ár leathanach ar NIS2 forbhreathnú; baineann an t-aicmiú do chás le dlíodóir nó le hOifigeach Cosanta Sonraí.

**Conas a ullmhaímid don chéad teagmhas eile?**  
Le stocliosta de na córais, le teagmhálaí ainmnithe, le cúltacaí seiceáilte agus le plean éigeandála gearr. Cabhraímid leis an mbunú tar éis an teagmhas géar a bheith dúnta.

## Foinsí

- [BSI: Oifig Chónaidhme na Gearmáine um Shlándáil Faisnéise](https://www.bsi.bund.de/)
- [BSI IT-Grundschutz](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/it-grundschutz_node.html)
- [TechTarget: PHP2Shell, 22M exposed servers at risk](https://www.techtarget.com/cybersecurity/news/366652444/PHP2Shell-22M-exposed-servers-at-risk-as-emergency-patches-released)