Freastalaí hackáilte – cad atá le déanamh? Na chéad chéimeanna agus cabhair phras

Go achomair: An bhfuil tú buailte? Cuir glao orainn. Cabhraímid leat. Má tá amhras ort go bhfuil do fhreastalaí hackáilte, is é an rud is tábhachtaí ar dtús ná rianta a choinneáil. Glacaimid orainn go cianda, ón gcéad teachtaireacht, an léargas ar an staid, an chosaint, an coimeád, an glanadh agus an doiciméadú go dtí go mbeidh an teagmhas dúnta.

An bhfuil tú buailte? Comharthaí go bhfuil freastalaí hackáilte

Is leor amhras chun teagmháil a dhéanamh. Ní gá duit an t-ionsaí a chruthú. Is comharthaí tipiciúla iad:

• Tosaíonn an freastalaí gréasáin nó PHP-FPM próisis mar sh nó bash. Is comhartha rabhaidh láidir é sin, a mhíníonn muid ar an leathanach Tosaíonn an freastalaí gréasáin sliogán.
• Tá comhaid PHP nua nó anaithnide i bhfillteáin uaslódála, taisce nó temp.
• Tá cronjobs ann nár chruthaigh aon duine, nó eochracha SSH nach féidir le haon duine a shanna.
• Tá an t-ualach ard gan chúis inaitheanta, nó bunaíonn an freastalaí naisc amach neamhghnácha.
• Téann ríomhphoist ó do fhreastalaí isteach sa spam nó diúltaítear dóibh.
• Tuairiscíonn an soláthraí óstála, custaiméir nó rabhadh sa bhrabhsálaí cód mailíseach.
• Tá cuntais riarthóra le feiceáil sa CMS nár chruthaigh aon duine.

Gheobhaidh tú tuilleadh comharthaí ag An bhfuil mé sáraithe cheana?. Má bhaineann roinnt pointí leat, láimhseáil an freastalaí mar fhreastalaí hackáilte go dtí go gcruthaítear a mhalairt.

Freastalaí hackáilte: cad a dhéanann tú láithreach

1. Fan socair agus ná hathraigh aon rud. Gan comhaid a scriosadh, gan "deisiúcháin thapa", gan athshuiteáil thar an seanstaid.
2. Cuir an t-am i dtaifead. Scríobh síos cad a thug tú faoi deara agus cathain, agus cé a rinne na hathruithe deireanacha ar an gcóras.
3. Coinnigh na logaí. Ní mór logaí rochtana, earráide agus córais gan rothlú ná forscríobh. I gcás PHP2Shell, molann an preas teicniúil logaí freastalaí a choinneáil ón 20.10.2026 i leith.
4. Laghdaigh an dromchla ionsaithe. Tóg an freastalaí den líonra poiblí nó dún amach é le balla dóiteáin má d'fhéadfadh sonraí sceitheadh. Ná múch go simplí é.
5. Bailigh na rochtana. Cé a bhfuil rochtain SSH, painéil, FTP, CMS agus bunachair sonraí aige? Ná hathraigh pasfhocail ach tar éis comhaontaithe agus ó ghléas glan amháin.
6. Ainmnigh teagmhálaí. Ba cheart duine a bhfuil údarás cinnteoireachta aige a bheith ar fáil, maidir le múchadh agus atosuithe freisin.
7. Déan teagmháil linn anois. Cuir glao orainn nó scríobh ar WhatsApp. Soiléirímid gach rud eile leat céim ar chéim.

Tóg den líonra é nó lig dó leanúint ar aghaidh?

Is í seo an cheist is coitianta sna chéad nóiméid, agus níl freagra ginearálta uirthi. Má ritheann siopa ar líne le híocaíochtaí nó tairseach le sonraí custaiméirí, is minic gurb é cosaint na sonraí is tábhachtaí. Ansin tá dúnadh amach sealadach ceart, mar shampla trí leathanach cothabhála nó riail balla dóiteáin nach gceadaíonn ach do riarthóirí.

Is annamh gurb é múchadh géar an chéad chéim is fearr, mar tá rianta sa chuimhne oibre a scriosann atosú. Is fearr íomhá den chóras a ghlacadh, mar shampla scáileán ar bhonn an tsoláthraí óstála, sula n-athraítear aon rud. I gcás PHP2Shell, molann an BSI freastalaithe gréasáin a thógáil den líonra go sealadach mura féidir nuashonrú a dhéanamh láithreach. Ní chiallaíonn sé sin go bhfuil gach freastalaí múchta hackáilte.

Cibé an ndúnaimid amach, an laghdaímid nó an ligimid dó leanúint ar aghaidh i do chás, socraímid é leat de réir an méid atá ar an gcóras.

Athshuiteáil nó glanadh?

Is fearr le go leor an freastalaí a atógáil láithreach. Níl sin mícheart, ach tar éis na cosanta amháin. Seachas sin fanann sé doiléir conas a tháinig an t-ionsaitheoir isteach, agus tá an bealach céanna ar oscailt don chóras nua. Déanann an leathanach Freastalaí a athshuiteáil nó a ghlanadh? cur síos ar an meá, agus déanann an leathanach Fianaise a chosaint sula ndéanann tú athshuiteáil cur síos ar an gcosaint roimh atógáil.

Tábhachtach: ní réitíonn nuashonrú PHP amháin an fhadhb. Dúnann sé an leochaileacht, ach ní bhaineann sé bogearraí mailíseacha a cuireadh isteach cheana. Conas rianta a aimsiú sna logaí, tá sé ar an leathanach Logaí an fhreastalaí gréasáin a anailísiú tar éis ionsaithe. Agus glac leis gur léadh sonraí rochtana as comhaid chumraíochta: ba cheart rochtana bunachair sonraí, ríomhphoist agus API a bheith ar an liosta de rúin le hathnuachan.

Conas a chabhraíonn PHP SOS go nithiúil?

1. An cás a thuiscint: Soiléirímid leat cad a breathnaíodh, cé na córais a d'fhéadfadh a bheith buailte agus cé na sonraí atá orthu.
2. Cosaint agus dúnadh: Cosnaímid comhaid, bunachar sonraí agus logaí sula n-athraítear aon rud. Ina dhiaidh sin coinnímid an t-ionsaí faoi smacht agus dúnaimid an doras isteach, i gcás PHP2Shell le paiste agus atosú gach próisis PHP.
3. Seiceáil agus glanadh: Lorgaimid webshells, cúldoirse, cronjobs agus rochtana coimhthíocha agus bainimid iad. Tá sonraí ag Malware agus webshells a bhaint.
4. Cruatú agus tuairisciú: Faigheann tú doiciméadú le hamlíne, le láithreacha fógartha agus le moltaí. Má théann an teagmhas thar fhreastalaí amháin, aistrímid chuig freagairt ar theagmhais struchtúrtha.

Cad nár cheart duit a dhéanamh

I mbrú, tarlaíonn botúin is féidir a sheachaint. Ná scrios comhaid "amhrasacha" ar amhras gan iad a chosaint ar dtús. Ná rith orduithe ó fhóraim nach dtuigeann tú. Agus ná suiteáil breiseáin slándála ar fhreastalaí a d'fhéadfadh a bheith sáraithe cheana: is féidir le cód mailíseach scanóirí a mhealladh, agus cuireann an toradh brath bréagach slándála ort. Bí cúramach freisin faoi chomhairle gach iarratas le ID seisiúin áirithe a bhlocáil; diúltaíonn údair teicniúla go sainráite do chomhairle den sórt sin faoi PHP2Shell. Is féidir leat do leagan féin a sheiceáil go sábháilte le php -v agus le súil ar changelog phacáiste do dháilte, mar is minic a fhágann backports uimhir an leagain gan athrú.

Cad ba cheart duit a chur chugainn

• cur síos gearr: cad a tugadh faoi deara, ó cathain, cad a athraíodh go deireanach
• cineál an chórais: freastalaí féin, vServer, freastalaí bainistithe nó pacáiste óstála
• rochtain trí SSH nó painéal nó cead labhairt le do sholáthraí óstála
• eolas ar chúltacaí atá ann agus a n-aois
• rabhaidh ón soláthraí óstála, ón mbrabhsálaí nó ó chustaiméirí focal ar fhocal

Má tá aon cheann díobh seo ar iarraidh, déan teagmháil linn ar aon nós. Líonaimid na bearnaí le chéile i gcomhrá.

Cén fáth PHP SOS

Oibrímid Made in Germany agus tá slándáil TF mar speisialtacht againn le breis agus 25 bliain lenár líonra comhpháirtithe gairmithe cibearshlándála. Tá teagmhálaí amháin agat, oibrímid go cianda, gan taisteal, ar fud na Gearmáine agus na hEorpa. Doiciméadaítear gach céim, agus scaraimid go hoscailte idir cad atá cruthaithe, cad atá dóchúil agus cad atá anaithnid. Ní thugaimid gealltanais nach féidir le haon duine a choinneáil. Tá forbhreathnú ar an obair leantach sa seicliosta tar éis hack, agus an chabhair éigeandála ina hiomláine ag Suíomh gréasáin hackáilte? Cabhair éigeandála go cianda. Maidir leis an dualgas tuairiscithe i gcás sceitheadh sonraí, léigh an riail 72 uair an chloig; fanann an mheastóireacht dhlíthiúil ag Oifigigh Cosanta Sonraí agus ag dlíodóirí.

An bhfuil tú buailte? Cuir glao orainn. Cabhraímid leat.

Ná fan go dtiocfaidh damáiste níos mó as an amhras. Glacaimid an cás orainn ón gcéad teachtaireacht agus fanaimid leat go dtí go mbeidh an teagmhas dúnta agus doiciméadaithe. Tuairiscigh éigeandáil anois.

Ceisteanna coitianta

Foinsí

• BSI: Oifig Chónaidhme na Gearmáine um Shlándáil Faisnéise
• GDPR Airteagal 33: fógra don údarás maoirseachta
• OWASP Cheat Sheets