# Webshell aimsithe? Gníomhaigh i gceart anois

> Webshell nó comhad PHP amhrasach aimsithe? Ná scrios é, cosain ar dtús. Soiléirímid an leithead agus an pointe iontrála. Cuir glao orainn nó scríobh ar WhatsApp.

Foinse: https://phpsos.de/ga/soforthilfe/webshell-gefunden/  
Staid: 25/10/2026  
Soláthraí: PHP SOS, Cabhair éigeandála PHP agus slándáil freastalaí. Cabhair láithreach trí WhatsApp: https://wa.me/491736494914?text=Dia%20duit%2C%20a%20PHP%20SOS%2C%20t%C3%A1%20cabhair%20de%20dh%C3%ADth%20orainn%20len%C3%A1r%20bhfreastala%C3%AD%20PHP.%20Cuideachta%3A%20%E2%80%A6%20Su%C3%ADomh%20gr%C3%A9as%C3%A1in%3A%20%E2%80%A6

**Go achomair:** Is comhad beag é webshell trína bhféadfaidh duine coimhthíoch do fhreastalaí a rialú ón gcianrochtain. An té a d'aimsigh ceann, is an-dócha go bhfuil sé buailte agus ba cheart dó teagmháil a dhéanamh linn láithreach. Ná scrios é, ná hoscail é, cosain ar dtús. Soiléirímid go cianda conas a tháinig sé ar an bhfreastalaí, an bhfuil rochtana eile ann, agus glanaimid an freastalaí.

> **Gníomhaigh láithreach:**
> **Ná scrios aon rud anois agus ná déan athshuiteáil.** Fanann an webshell féin ina áit ar dtús freisin, ionas gur féidir é a chosaint. An bhfuil tú buailte? Cuir glao orainn nó scríobh ar WhatsApp, nó tuairiscigh an t-aimsiú trí [Tuairiscigh éigeandáil](https://phpsos.de/ga/notfall/).

## D'aimsigh tú webshell: cad is brí leis sin?

Is script PHP é webshell (nó script i dteanga eile freastalaí) a ghlacann le horduithe ón taobh amuigh. Leis sin is féidir le hionsaitheoirí comhaid a léamh, sonraí a íoslódáil, cód mailíseach a luchtú agus córais eile a shroicheadh. Dá bhrí sin is annamh gurb é an comhad sprioc an ionsaithe. Is é an cúldoras é a fhágann brúiteoir ina dhiaidh ionas go bhfillfidh sé.

Tá dhá iarmhairt leis sin. Ar an gcéad dul síos: bhí rochtain scríbhneoireachta ag duine cheana ar do fhreastalaí nó d'fhéadfadh sé cód a rith. Ar an dara dul síos: is dócha nach é an comhad aimsithe an t-aon cheann amháin. Chomh maith leis sin, is minic nach bhfuil a fhios: ó cathain atá sé ansin agus cad a rinneadh leis idir an dá linn?

## Conas a aithníonn tú webshell

- comhad PHP i bhfillteán nár cheart ceann a bheith ann, mar uaslódálacha, taisce, íomhánna nó eolairí sealadacha
- ainmneacha comhad a bhfuil cuma comhad córais orthu ach nach bhfuil mar chuid de do bhogearraí, nó ainmneacha le hiarmhír dhúbailte
- cód doléite le teaghráin fhada carachtar, ionchódú agus feidhmeanna chun orduithe a rith, féach [Cód PHP doiléirithe a aithint](https://phpsos.de/ga/blog/verschleierter-php-code/)
- dáta athraithe nach dtagann le do nuashonruithe
- rochtana ar an gcomhad seo sna logaí, go minic ó sheoltaí coimhthíocha agus le hiarratais POST
- próisis fhreastalaí gréasáin a thosaíonn sliogán, mar a thuairiscítear ag [Comhartha rabhaidh: tosaíonn an freastalaí gréasáin sliogán](https://phpsos.de/ga/blog/webserver-startet-shell/)

Conas láithreacha aimsithe a léamh i gceart, tá sé ar [Comhaid PHP san fhillteán uaslódála](https://phpsos.de/ga/blog/php-dateien-im-upload-ordner/) agus go mion ag [Webshells a aithint agus a bhaint](https://phpsos.de/ga/ratgeber/webshell-erkennen/).

## Cad a dhéanann tú láithreach

1. **Ná hoscail an comhad agus ná rith é.** Gan tástálacha sa bhrabhsálaí.
2. **Ná scrios é agus ná bog é.** Ná hathraigh an t-ábhar ná na stampaí ama.
3. **Scríobh síos:** an cosán iomlán, ainm an chomhaid, an t-am a d'aimsigh tú é, cé a d'aimsigh é agus cad leis.
4. **Cosain an comhad agus a mheiteashonraí:** Cóip leis an úinéir, na cearta agus na stampaí ama. Is leor orduithe seiceála léite, mar shampla:

   ```bash
   stat /pfad/zur/datei.php
   sha256sum /pfad/zur/datei.php
   ```

5. **Coinnigh na logaí:** Ná lig do logaí rochtana agus earráide an fhreastalaí gréasáin agus PHP a bheith forscríofa. Molann an preas teicniúil logaí freastalaí a choinneáil ón 20.10.2026 i leith.
6. **Dún an freastalaí amach más gá:** Má tá amhras ort go bhfuil sonraí ag sceitheadh, tóg an suíomh den líonra. Conas fianaise a choinneáil ansin, déanann [Fianaise a chosaint sula ndéanann tú athshuiteáil](https://phpsos.de/ga/blog/beweise-sichern-vor-neuinstallation/) cur síos air.
7. **Cuir ar an eolas sinn** sula n-athraítear pasfhocail nó sula nglantar comhaid.

## Conas a chabhraíonn PHP SOS go nithiúil?

1. **An cás a thuiscint:** Cad a aimsíodh, cá háit, cathain agus ag cé? Cé na córais atá ar an bhfreastalaí céanna?
2. **Cosaint agus dúnadh:** Cosnaímid an t-aimsiú, comhaid, bunachar sonraí agus logaí agus cuirimid rochtana a bhfuil cuma amhrasach orthu faoi chosc.
3. **Seiceáil agus glanadh:** Lorgaimid webshells eile, croíchomhaid athraithe, [cronjobs i bhfolach](https://phpsos.de/ga/blog/cronjobs-als-hintertuer/), cuntais riarthóra choimhthíocha agus [eochracha SSH anaithnide](https://phpsos.de/ga/blog/ssh-schluessel-pruefen/), agus bainimid iad. Tá an nós imeachta ag teacht leis an tseirbhís [Malware agus webshells a bhaint](https://phpsos.de/ga/leistungen/malware-entfernung/).
4. **Cruatú agus tuairisciú:** Ainmnímid an pointe iontrála is dóichí, dúnaimid é agus cosnaimid an freastalaí. Faigheann tú doiciméadú le torthaí agus le hamlíne.

## Conas a tháinig an webshell ar an bhfreastalaí?

Is bealaí tipiciúla iad breiseáin nó eisínteachtaí atá as dáta, uaslódálacha comhad neamhshábháilte, sonraí rochtana goidte agus bearnaí i mbogearraí an fhreastalaí. Ó foilsíodh PHP2Shell tá féidearthacht eile ann: is féidir PHP gan na ceartúcháin ó 8.5.12, 8.4.27, 8.3.36 nó 8.2.35 a mhí-úsáid ón gcianrochtain chun cód a rith. Níl aon Indicators of Compromise deimhnithe ann dó sin, tá an bhrath bunaithe ar iompar. An ndeachaigh an t-ionsaitheoir isteach ar do thaobh trí PHP2Shell nó ar bhealach eile, ní féidir é a dhíorthú ach ó na rianta, agus marcálaimid cad atá cruthaithe agus cad atá ina thuairimíocht. Conas a chabhraíonn logaí leis sin, léiríonn [Logaí an fhreastalaí gréasáin a anailísiú](https://phpsos.de/ga/ratgeber/logfiles-auswerten/).

Ní bhaineann paiste webshell atá ann cheana. Baineann cosaint i gcoinne aimsithe amach anseo leis freisin: cuireann [Rith PHP i bhfillteáin uaslódála a thoirmeasc](https://phpsos.de/ga/blog/php-in-uploads-verbieten/) cosc ar a lán cásanna. Smaoinigh freisin ar [theorainneacha scanóirí malware](https://phpsos.de/ga/blog/grenzen-von-malware-scannern/): ní comhartha glan é scanadh gan aimsiú.

Má theastaíonn uait fios a bheith agat cad go díreach a tharla, mar shampla don árachóir nó d'údaráis, d'fhéadfadh [fóiréinsic TF](https://phpsos.de/ga/leistungen/it-forensik/) a bheith ciallmhar.

## Agus má thagann an webshell ar ais tar éis é a scriosadh?

Tarlaíonn sé sin go minic agus de ghnáth tá dhá chúis leis. Ceachtar tá cúldoras eile amháin ar a laghad ann a chruthaíonn an t-aimsiú as an nua, nó tá an pointe iontrála ar oscailt i gcónaí agus filleann an t-ionsaitheoir go simplí. Ní féidir ceachtar acu a réiteach trí scriosadh arís agus arís eile. Dá bhrí sin lorgaimid iomláine na n-athruithe: comhaid nua agus athraithe, iontrálacha sa bhunachar sonraí agus sa chumraíocht, tascanna sceidealaithe, cuntais. Is tús ciallmhar é [liosta de na comhaid a athraíodh le déanaí](https://phpsos.de/ga/blog/geaenderte-dateien-finden/), ach ní thagann sé in ionad seiceála ag saineolaithe.

## Cad ba cheart duit a chur chugainn

- cosán agus ainm an chomhaid, más féidir mar chóip le stampaí ama (comhaontaímid an bealach seachadta)
- sleachta as na logaí rochtana timpeall an chomhaid seo, má tá rochtain agat
- cineál an fhreastalaí, soláthraí óstála, leagan PHP agus modh oibriúcháin, má tá sé ar eolas
- cé na suíomhanna gréasáin agus feidhmchláir atá ag rith ar an bhfreastalaí
- cathain a tharla nuashonruithe, uaslódálacha nó athruithe go deireanach

## Cén fáth PHP SOS

Oibrímid Made in Germany agus tá slándáil TF mar speisialtacht againn le breis agus 25 bliain lenár líonra comhpháirtithe gairmithe cibearshlándála. Treoraíonn teagmhálaí amháin thú tríd an teagmhas. Oibrímid go cianda gan taisteal ar fud na Gearmáine agus na hEorpa, doiciméadaímid gach céim agus ní thugaimid gealltanais nach féidir le haon duine a choinneáil. Fanaimid leat go dtí go mbeidh an teagmhas dúnta agus doiciméadaithe.

## An bhfuil tú buailte? Cuir glao orainn. Cabhraímid leat.

Is comhartha rabhaidh é webshell aimsithe ba cheart duit a ghlacadh dáiríre. Déan teagmháil linn anois, trí ghlao nó WhatsApp, agus glacaimid cúram ón gcéad teachtaireacht. [Tuairiscigh éigeandáil anois](https://phpsos.de/ga/notfall/)


## Ceisteanna coitianta

**D'aimsigh mé webshell. An féidir liom an comhad a scriosadh go simplí?**  
Ná déan é sin ar dtús, le do thoil. Léiríonn an comhad cathain agus cén tslí a tháinig an t-ionsaitheoir. Cosain ar dtús é lena stampaí ama agus lena úinéir, ansin baintear go sprioctha é. An té nach scriosann ach, fágann sé rochtana eile ina dhiaidh go minic.

**Ar cheart dom an comhad amhrasach a oscailt sa bhrabhsálaí le feiceáil cad a dhéanann sé?**  
Níor cheart. D'fhéadfadh glao an cód mailíseach a rith agus tuilleadh rianta a smearadh. Seiceáil an comhad i mód léite amháin agus ar chóip más féidir.

**An leor scanóir malware chun gach webshell a aimsiú?**  
Ní go hiontaofa. Aithníonn scanóirí patrúin aitheanta, ach éalaíonn webshells doiléirithe nó nua-thógtha uathu. Ní chruthaíonn scanadh glan nach bhfuil aon rud fágtha.

**Conas a bhíonn a fhios agam cá fhad atá an webshell ar an bhfreastalaí?**  
Tugann dáta an athraithe, logaí rochtana agus earráide agus comparáidí le comhaid nua eile leideanna. Is féidir stampaí ama a fhalsú, áfach. Dá bhrí sin déanaimid meastóireacht ar roinnt foinsí agus marcálaimid cad atá cruthaithe agus cad atá ina thuairimíocht.

**An gcaithfidh mé an t-aimsiú a thuairisciú?**  
A luaithe is féidir go bhfuil sonraí pearsanta i gceist, d'fhéadfadh fógra don údarás maoirseachta a bheith ag teastáil. Tugann Oifigigh Cosanta Sonraí nó dlíodóirí comhairle air sin; soláthraímid na fíricí teicniúla.

## Foinsí

- [BSI: Oifig Chónaidhme na Gearmáine um Shlándáil Faisnéise](https://www.bsi.bund.de/)
- [OWASP Cheat Sheets](https://cheatsheetseries.owasp.org/)
- [GDPR Airteagal 33: fógra don údarás maoirseachta](https://dsgvo-gesetz.de/art-33-dsgvo/)