Blag: PHP2Shell, slándáil freastalaí agus cabhair éigeandála
Measúnú ar an gcás, treoracha do riarthóirí agus áiseanna cinnteoireachta don bhainistíocht. Eagraithe de réir ábhair, foinsí ag gach alt.
An cás agus an chomhthéacs
Ailt: 17
PHP2Shell: cad atá cruthaithe agus cad nach bhfuil
Seiceáil fíricí faoi PHP2Shell: cé na ráitis a thagann ó phríomhfhoinsí, cé na cinn ó thuairiscí sna meáin agus cé na líomhaintí nach seasann.
Léigh tuilleadh →002Cén fáth ar tháinig an leochaileacht PHP chun solais roimh an bpaiste
De réir tuairiscí tháinig mionsonraí PHP2Shell chun solais roimh dheireadh an embargó. Mínímid an cúrsa agus a bhfuil i gceist leis do do phleanáil paistí.
Léigh tuilleadh →003Údaráis ag tógáil suíomhanna as líne: cad a fhoghlaimíonn gnólachtaí as sin
Thóg Mainz, rialtas stáit Hesse agus an BKA suíomhanna as líne mar réamhchúram. Cad is féidir le gnólachtaí a fhoghlaim as sin dá gcinneadh féin.
Léigh tuilleadh →004Leibhéal rabhaidh flannbhuí an BSI: cad is brí leis an aicmiú
Aicmíonn an BSI PHP2Shell mar 3 / flannbhuí. Cad a deir an scála, cad nach ndeir, agus conas a aistríonn gnólachtaí an t-aicmiú ina gcinntí.
Léigh tuilleadh →005Cad a mholann CERT-EU agus CERT-Bund faoi PHP2Shell
Tá na hinstitiúidí oifigiúla ar aon intinn: paistigh láithreach, nó leithlisigh. Déanaimid comparáid idir na moltaí agus léirímid cén chuma atá ar leithlisiú go praiticiúil.
Léigh tuilleadh →006Rialacha cosanta Cloudflare in aghaidh PHP2Shell: cad a dhéanann siad agus cad nach ndéanann
Chuir Cloudflare rialacha cosanta in aghaidh PHP2Shell amach go luath. Cén fáth a gcabhraíonn sé, cén fáth nach gcuireann sé an nuashonrú PHP ina ionad, agus cé na socruithe ba cheart duit a sheiceáil.
Léigh tuilleadh →00722,6 milliún cás nochta: na huimhreacha a mheas i gceart
Luann Unit 42, CybelAngel agus eile uimhreacha an-difriúla faoi PHP2Shell. Míníonn muid cad a áiríodh agus cén uimhir atá tábhachtach duitse i ndáiríre.
Léigh tuilleadh →008PHP2Shell i gcúig nóiméad: achoimre don bhainistíocht
Leochaileacht slándála PHP2Shell ar leathanach amháin do chinnteoirí: an staid, an riosca, cúig cheist don TF agus na cinntí le haghaidh inniu.
Léigh tuilleadh →009An leochaileacht slándála PHP a mhíniú go simplí
PHP2Shell do dhaoine nach teicneoirí iad: le híomhánna laethúla, gluais bheag agus trí chás tipiciúla, cad ba cheart duit a dhéanamh mar oibreoir suímh.
Léigh tuilleadh →010PHP2Shell: 15 cheist ó chustaiméirí óstála
Tá do shuíomh gréasáin ag óstálaí agus ba mhaith leat fáil amach cad is gá duit féin a dhéanamh faoi PHP2Shell? Seo na 15 cheist is minice le freagraí gearra.
Léigh tuilleadh →011Cén fáth nach gcabhraíonn nuashonrú WordPress i gcoinne PHP2Shell
Nuashonraigh a lán oibreoirí WordPress tar éis na gceannlínte agus mothaíonn siad sábháilte. Cén fáth nach bhfuil éifeacht leis i gcás PHP2Shell agus cad atá tábhachtach ina ionad.
Léigh tuilleadh →012PHP2Shell agus Log4Shell: cad atá i gcoitinne ag na leochaileachtaí
Déanann a lán comparáid idir PHP2Shell agus Log4Shell ó 2021. An méid a iompraíonn an chomparáid, an áit a bhfuil sí bacach agus cé na ceachtanna ón am sin a chabhraíonn inniu.
Léigh tuilleadh →013Mórscanadh le haghaidh PHP gan phaiste: conas a oibríonn ionsaithe uathoibrithe
Tar éis PHP2Shell, cuardaíonn ionsaitheoirí an t-idirlíon go huathoibríoch le haghaidh freastalaithe leochaileacha. Conas a oibríonn sé, cén fáth nach bhfuil tábhacht le méid agus cad a chosnaíonn tú.
Léigh tuilleadh →014An fhuinneog ama idir paiste agus ionsaí
I gcás PHP2Shell bhí iarrachtaí ionsaithe ann cheana roimh an bpaiste. Míníonn muid céimeanna na fuinneoige, conas do cheann féin a thomhas agus conas í a ghiorrú.
Léigh tuilleadh →015Tar éis PHP2Shell: cén fáth a bhfuil tuairiscí eile dóchúil
Níl PHP2Shell críochnaithe leis an bpaiste an 21 Deireadh Fómhair. Cén fáth a bhfuil tuairiscí leantacha le súil agus conas d'fhoireann a ullmhú dóibh.
Léigh tuilleadh →016PHP2Shell: pictiúr staide na chéad seachtaine
Seachtain tar éis na chéad iarrachta ionsaithe breathnaithe: an staid maidir le paistí, rabhaidh údarás, ionsaithe agus múchaidh, scartha go glan de réir foinsí.
Léigh tuilleadh →017Comhairle bhréagach chontúirteach faoi PHP2Shell atá i gcúrsaíocht faoi láthair
Fianáin a bhlocáil, teachtaireachtaí earráide a cheilt, an CMS amháin a nuashonrú: naoi gcomhairle faoi PHP2Shell a chruthaíonn slándáil bhréagach, agus cad atá tábhachtach i ndáiríre.
Léigh tuilleadh →Óstáil agus dáiltí
Ailt: 18
An leagan PHP a athrú i limistéar custaiméirí óstála
Conas an leagan PHP a athrú i limistéar custaiméirí d'óstálaí, cé acu leagan a roghnú agus cad ba cheart duit a sheiceáil roimh agus tar éis.
Léigh tuilleadh →019Debian agus Ubuntu: an bhfuil mo phacáiste PHP paistithe?
Cé na pacáistí PHP a cheartaigh Debian agus Ubuntu i gcoinne PHP2Shell, conas an staid suiteáilte a chur i gcomparáid go beacht agus cén fáth a dteipeann ar an bhfianaise.
Léigh tuilleadh →020RHEL, AlmaLinux agus Rocky Linux: paiste PHP a sheiceáil
Cad a d'fhoilsigh Red Hat faoi PHP2Shell, conas staid an phacáiste a chruthú ar RHEL agus ar na hathchruthuithe, agus cén fáth nach leor athluchtú.
Léigh tuilleadh →021An stóras sury.org: pacáistí PHP ó fhoinse tríú páirtí
Faigheann a lán freastalaithe Debian agus Ubuntu PHP ón stóras sury. Cad is brí leis sin do nuashonruithe, d'fhianaise agus do sheanleaganacha PHP tar éis PHP2Shell.
Léigh tuilleadh →022An stóras Remi: PHP a choinneáil cothrom le dáta ar chórais RHEL
Soláthraíonn Remi leaganacha PHP reatha do theaghlach RHEL, mar mhodúl nó insuiteáilte taobh le taobh. Conas an staid a sheiceáil tar éis PHP2Shell agus brainsí dearmadta a sheachaint.
Léigh tuilleadh →023Cén fáth a dtaispeánann php -v an uimhir chéanna tar éis nuashonraithe
Rith an nuashonrú, ach tuairiscíonn php -v an seanleagan. Is ais-phortáil is cúis leis go minic, ní earráid. Conas idirdhealú a dhéanamh idir cásanna gan dochar agus fíorfhadhbanna.
Léigh tuilleadh →024Uimhreacha CVE a chruthú i changelog an phacáiste
An té a chaithfidh paiste PHP a chruthú don bhainistíocht, d'iniúchóirí nó d'árachóirí, teastaíonn níos mó uaidh ná uimhir leagain. Seo conas a éiríonn iontráil changelog ina cruthúnas.
Léigh tuilleadh →025Soláthraí óstála a athrú tar éis teagmhais slándála: cad ba cheart a chur san áireamh?
Tar éis teagmhais is intuigthe an fonn soláthraí óstála nua a fháil. Ionas nach dtógann an t-athrú an t-ionsaitheoir leat, is tábhachtach an t-ord agus an rogha.
Léigh tuilleadh →026Il-leaganacha PHP ar fhreastalaí amháin: paiste a chur ar gach ceann ar leith
Ar a lán freastalaithe bíonn trí, ceithre nó níos mó suiteálacha PHP ag rith taobh le taobh. Tar éis PHP2Shell ní mór gach ceann a aimsiú, a nuashonrú agus a atosú.
Léigh tuilleadh →027Seanleaganacha PHP a mhúchadh sa phainéal óstála
Is deis mhaith é PHP2Shell chun fáil réidh le seanleaganacha PHP. Seo conas dul ar aghaidh i dtrí chéim ionas nach dteipeann ar aon suíomh gréasáin ná cronjob gan fógra.
Léigh tuilleadh →028Plesk: handlers PHP a thuiscint (FPM, FastCGI, modúl Apache)
An handler PHP a úsáideann Plesk do shuíomh gréasáin, cinneann sé an scaradh, an chumraíocht agus an riosca. Comparáid i bhfianaise PHP2Shell.
Léigh tuilleadh →029CloudLinux agus alt-php: cad ba cheart do chustaiméirí óstála a fhios a bheith acu
Ar fhreastalaithe CloudLinux, is minic a ritheann suíomhanna gréasáin le pacáistí alt-php dá gcuid féin. Teastaíonn paiste ar leith ó gach ceann de na leaganacha seo, agus ní féidir ach leis an oibreoir freastalaí é a shuiteáil.
Léigh tuilleadh →030PHP ar NAS, ballaí dóiteáin agus feistí: na córais dearmadta
Ní úsáideann freastalaithe gréasáin amháin PHP. D'fhéadfadh córais NAS, ballaí dóiteáin agus feistí speisialta le comhéadan gréasáin a bheith buailte freisin. De ghnáth ní féidir ach leis an monaróir iad a phaistiú; an inrochtaineacht, rialaíonn tú féin í.
Léigh tuilleadh →031PHP ag soláthraithe scamall agus PaaS: cé a phaistíonn an t-am rite?
Ar sheirbhísí ardáin braitheann paiste PHP ar an tsamhail oibriúcháin. Is é an t-am rite a sheachadann i ndáiríre an rud cinntitheach, ní an timpeallacht áitiúil ná cód an fheidhmchláir.
Léigh tuilleadh →032Íomhánna oifigiúla PHP Docker: clibeanna, digests agus tógáil as an nua
Is pointeoir é clib den íomhá oifigiúil PHP a ghluaiseann le himeacht ama go staideanna nua. An té a thuigeann cad is clib, leagan agus digest ann, roghnaíonn sé an íomhá cheart agus is féidir leis staid an phaiste a chruthú.
Léigh tuilleadh →033CI/CD: íomhánna PHP a thógáil as an nua go huathoibríoch
Téann íomhá as dáta fiú gan athrú cóid. Le tógálacha ama, seiceáil leagain agus scaoileadh le digest, sroicheann paistí PHP an táirgeadh go hiontaofa.
Léigh tuilleadh →034Tacaíocht fhadtéarmach do sheanleaganacha PHP: roghanna agus teorainneacha
An té nach féidir leis athrú láithreach ó PHP 8.1 nó níos sine, gheobhaidh sé tacaíocht fhadtéarmach ag dáiltí, ag tríú páirtithe agus ag seirbhísí tráchtála. Cad a dhéanann na bealaí seo, cad a theastaíonn i scríbhinn agus cá bhfuil na teorainneacha.
Léigh tuilleadh →035PHP a nuashonrú faoi Windows
Faoi Windows níl aon nuashonrú uathoibríoch PHP ann. An té a roghnaíonn an leagan ceart, a sheiceálann an íoslódáil agus a atosaíonn gach próiseas, cuireann sé paiste PHP2Shell ar gach ríomhaire go glan.
Léigh tuilleadh →Brath agus fóiréinsic
Ailt: 18
Comhartha rabhaidh: tosaíonn an freastalaí gréasáin sliogán
Má thosaíonn próiseas PHP-FPM nó freastalaí gréasáin sliogán, is ceann de na comharthaí rabhaidh is láidre é do bhriseadh isteach. Seo conas crann na bpróiseas a sheiceáil, eisceachtaí a mheas agus an patrún a mhonatóiriú go buan.
Léigh tuilleadh →037Próisis amhrasacha a aimsiú ar fhreastalaithe Linux
Cuireann próisis mhailíseacha cuma orthu féin le hainmneacha neamhdhíobhálacha, ritheann siad ó fhillteáin shealadacha nó ó chomhaid scriosta. Le roinnt orduithe léitheoireachta amháin aimsíonn tú neamhghnáthaigh agus measann tú iad.
Léigh tuilleadh →038Cronjobs folaithe mar chúldoras a aithint
Úsáideann ionsaitheoirí tascanna sceidealaithe chun filleadh tar éis glantacháin. Seo conas crontabs, eolairí cron, amadóirí systemd agus jabanna at a sheiceáil go hiomlán agus iontrálacha amhrasacha a aithint.
Léigh tuilleadh →039Comhaid a athraíodh le déanaí ar an bhfreastalaí gréasáin a aimsiú
Tar éis briseadh isteach féideartha is é an rud atá tábhachtach cad a d'athraigh ar an bhfreastalaí. Seo conas fuinneoga ama a chuardach, mtime agus ctime a úsáid i gceart agus comparáid a dhéanamh le pacáistí, Git agus cúltacaí.
Léigh tuilleadh →040Comhaid PHP san fhillteán uaslódála: na faighte a léirmhíniú i gceart
Is comhartha aláraim é comhad PHP san fhillteán uaslódála beagnach i gcónaí, ach ní cód mailíseach gach ceann. Seo conas an fháil a mheas gan rianta a scriosadh, agus a shoiléiriú ar ghlaoigh duine é.
Léigh tuilleadh →041Cód PHP doiléirithe a aithint
Is comhartha clasaiceach de chód mailíseach a cuireadh isteach é cód PHP do-léite le eval agus base64_decode. Cé na patrúin le lorg, conas iad a aimsiú gan baol agus cathain a bhíonn doiléiriú dleathach.
Léigh tuilleadh →042Naisc amach freastalaí a sheiceáil
Freagraíonn freastalaí gréasáin d'iarratais den chuid is mó. Má bhunaíonn sé féin naisc le spriocanna anaithnide, d'fhéadfadh rialú ionsaitheora nó sreabhadh sonraí amach a bheith i gceist. Seo conas trácht amach a sheiceáil agus a theorannú.
Léigh tuilleadh →043Cuntais riaracháin choimhthíocha a aimsiú i CMS agus ar fhreastalaí
Is minic gurb é riarthóir anaithnid an cúldoras is simplí. Seo conas cuntais choimhthíocha a lorg leibhéal ar leibhéal, iad siúd a cheilíonn an comhéadan san áireamh.
Léigh tuilleadh →044Eochracha SSH anaithnide a aimsiú agus a bhaint
Osclaíonn eochair SSH a cuireadh isteach an doras d'ionsaitheoirí, fiú nuair a athraítear gach pasfhocal. Seo conas gach comhad authorized_keys a aimsiú agus gach iontráil a sheiceáil.
Léigh tuilleadh →045Kryptominer ar an bhfreastalaí gréasáin: comharthaí agus gníomhú
CPU lán go buan, gan níos mó cuairteoirí: d'fhéadfadh kryptominer a bheith ann. Seo conas an t-ualach a sheiceáil, an próiseas agus a shásraí atosaithe a aimsiú agus dul ar aghaidh ar bhealach eagraithe.
Léigh tuilleadh →046Freastalaí ag seoladh turscair: cúiseanna a aimsiú
Ríomhphoist do-sheachadta, liostaí bac, gearáin: nuair a sheolann do fhreastalaí féin turscar, bíonn script nó bosca poist fuadaithe taobh thiar de go minic. Seo conas an fhoinse a aimsiú.
Léigh tuilleadh →047Spam SEO agus leathanaigh iasachta in innéacs Google
Go tobann bíonn leathanaigh faoi chógais nó earraí branda ag rangú faoi do fhearann. Conas a fhaigheann tú amach cárb as a thagann an spam SEO agus conas a bhaineann tú as an innéacs é arís.
Léigh tuilleadh →048Athsheolann an suíomh gréasáin chuig leathanaigh choimhthíocha
Cuairteoirí ag teacht ar chomórtais nó ar shiopaí amhrasacha, ach ní fheiceann tú féin tada? Conas a aimsíonn tú an ciseal ina bhfuil an t-athsheoladh i bhfolach agus conas a bhainfidh tú é.
Léigh tuilleadh →049Cinntigh fianaise sula n-athshuiteálann tú an freastalaí
Cuireann aththógáil deireadh leis an ionsaitheoir, ach leis na rianta go léir freisin. An té a chaitheann uair an chloig ar fhianaise a chosaint roimhe sin, is féidir leis a rá níos déanaí cad a tharla.
Léigh tuilleadh →050Amlíne teagmhais a chruthú
Cathain a tháinig an t-ionsaitheoir, cad a rinne sé, cathain a tugadh faoi deara é? Freagraíonn amlíne ghlan na ceisteanna seo agus is bunús í d'fhógraí, d'árachas agus do thuarascáil.
Léigh tuilleadh →051Comhaid chroí CMS a chur i gcomparáid leis an mbunleagan
Léiríonn comparáid le bunleagan glan gach comhad athraithe, is cuma an bhfuil aithne ag scanóir air. Seo conas a chuireann tú comparáid ar bun do WordPress, do thionscadail Composer agus do phacáistí córais.
Léigh tuilleadh →052An bunachar sonraí a sheiceáil ar chód insínte
An té nach seiceálann ach comhaid, caillfidh sé an leath. Seo conas a chuardaíonn tú inneachar, socruithe, trigeartha agus cuntais an bhunachair sonraí ar chód insínte, i modh léite agus ar chóip.
Léigh tuilleadh →053Scanóirí malware do shuímh gréasáin: cad a aimsíonn siad agus cad nach n-aimsíonn
Ní thuairiscíonn an scanóir tada, mar sin tá gach rud ceart go leor? Ní gá. Cé na cineálacha scanóirí suímh gréasáin atá ann, cad a fheiceann gach ceann acu agus cad nach bhfeicfidh siad go bunúsach.
Léigh tuilleadh →Cruatú agus cumraíocht
Ailt: 20
Linnte PHP-FPM a leithlisiú do gach suíomh gréasáin
Is é linn ar leith do gach suíomh gréasáin an tús, ní an deireadh. Seo conas a sheiceálann tú linnte atá ann agus a chruaíonn tú sockets, iarmhíreanna, leathanaigh stádais, acmhainní agus logaí.
Léigh tuilleadh →055memory_limit a shocrú i gceart
Cuireann memory_limit teorainn leis an gcuimhne in aghaidh gach iarratais PHP. Tar éis PHP2Shell molann php.net go sealadach an rud contrártha. Cad atá i bhfeidhm sa ghnáthoibriú, san idirthréimhse agus tar éis an nuashonraithe.
Léigh tuilleadh →056post_max_size agus upload_max_filesize a theorannú go ciallmhar
Tá éifeacht ag teorainneacha uaslódála in trí áit: sa fhreastalaí gréasáin, i PHP agus san fheidhmchlár. Seo conas a shocraíonn tú na luachanna go comhsheasmhach, na luachanna idirthréimhseacha ó php.net do PHP2Shell san áireamh.
Léigh tuilleadh →057session.upload_progress a mhúchadh: i gceart agus go buan
Tá an leigheas in aghaidh CVE-2026-115560 agus ceann de bhearta idirthréimhseacha PHP2Shell socraithe go tapa. Ionas go seasfaidh sé, ní mór dó a bheith san áit cheart, faoi ghlas agus seiceáilte arís tar éis gach nuashonraithe.
Léigh tuilleadh →058expose_php agus ceanntásca Server: faisnéis leagain a cheilt
Luann PHP, Nginx agus Apache a n-uimhir leagain i ngach freagra de réir réamhshocraithe. Ní chosnaíonn sé sin in aghaidh ionsaithe, ach tugann sé liosta áisiúil amas do scanóirí. Seo conas a mhúchann tú é agus conas a choinníonn tú an forbhreathnú mar sin féin.
Léigh tuilleadh →059display_errors off: aschur earráide a mhúchadh i dtáirgeadh
Nochtann teachtaireachtaí earráide PHP infheicthe cosáin, ainmneacha bunachar sonraí agus leaganacha. Seo conas a mhúchann tú iad i PHP, sa chreat agus sa fhreastalaí gréasáin, gan na hearráidí a chailleadh as radharc.
Léigh tuilleadh →060php_admin_value: socruithe a ghlasáil i gcoinne scríobh os a gcionn
Is beag an úsáid a bhaineann le socrú slándála má athraíonn an feidhmchlár arís é le líne chóid. Le php_admin_value agus php_admin_flag socraíonn tú luachanna do PHP-FPM agus Apache go ceangailteach.
Léigh tuilleadh →061Teorainneacha cuimhne a shocrú le systemd agus cgroups
Molann php.net memory_limit=-1 agus teorainn chuimhne lasmuigh de PHP mar bheart idirthréimhseach PHP2Shell. Seo conas a shocraíonn tú an teorainn sin le systemd agus cgroups, gan go dtarraingíonn worker aonair an tseirbhís ar fad leis.
Léigh tuilleadh →062Nginx a chumrú go slán do PHP
Ní in Nginx atá formhór na laigí i socruithe Nginx do PHP, ach i gcúpla líne den location PHP. Seo conas a chumrú tú an tarchur chuig PHP-FPM ionas nach ritear ach na scripteanna atá uait.
Léigh tuilleadh →063Apache a chumrú go slán do PHP
Tá Apache solúbtha, agus is é sin go beacht a fhágann leochaileach é do mhíchumraíocht. Seo conas a cheanglaíonn tú PHP trí PHP-FPM, a dhúnann tú .htaccess mar dhoras cúil agus a shocraíonn tú na croí-roghanna tábhachtacha go slán.
Léigh tuilleadh →064Rith PHP i bhfillteáin uaslódála a thoirmeasc
Teastaíonn dhá rud ó webshell: fillteán inar féidir í a scríobh agus freastalaí a ritheann í. Seo conas a bhainfidh tú an dara ceann di, agus i ngach fillteán inscríofa, ní in uploads amháin.
Léigh tuilleadh →065Iarratais uaslódála a scagadh ag an imeall: deiseanna agus rioscaí
Molann údair speisialaithe iarratais uaslódála lasmuigh de fhíorchosáin uaslódála a bhlocáil ag an seachfhreastalaí go dtí go bpaistítear PHP. Is féidir leis sin cabhrú, ach foirmeacha agus orduithe a chur as feidhm freisin. Seo conas a théann tú ar aghaidh ar bhealach rialaithe.
Léigh tuilleadh →066ModSecurity agus OWASP Core Rule Set a úsáid
Tá Web Application Firewall dá chuid féin le ModSecurity agus an OWASP Core Rule Set saor in aisce agus cumhachtach, ach ní oibríonn sé leis féin. Seo conas a roghnaíonn tú an t-inneall, a thosaíonn tú gan cur isteach agus a choigeartaíonn tú na rialacha.
Léigh tuilleadh →067Fail2ban a shocrú do fhreastalaithe gréasáin
Blocálann Fail2ban seoltaí a bhíonn le feiceáil arís agus arís eile sna logaí. Do fhreastalaithe gréasáin tagann scagairí réidh leis, agus le cúpla líne cuirtear cinn eile leis. Seo conas a shocraíonn tú é gan tú féin ná do chustaiméirí a ghlasáil amach.
Léigh tuilleadh →068Balla dóiteáin do fhreastalaí gréasáin: ná hosclaíodh ach poirt is gá
Ní theastaíonn ó fhreastalaí gréasáin go seachtrach den chuid is mó ach dhá phort. Mar sin féin éisteann bunachair sonraí, PHP-FPM nó comhéadain riaracháin ar an Idirlíon ar go leor freastalaithe. Seo conas a aimsíonn tú seirbhísí oscailte agus a dhúnann tú an méid nach bhfuil de dhíth.
Léigh tuilleadh →069Nuashonruithe slándála uathoibríocha ar fhreastalaithe Linux
De réir tuairiscí sheachaid dáiltí backports PHP uaireanta fós an 21 Deireadh Fómhair 2026, lá na bpaistí. An té a úsáideann nuashonruithe slándála uathoibríocha, bhí siad ar an bhfreastalaí go tapa aige. Ionas go n-oibreoidh siad, teastaíonn atosuithe, foinsí tríú páirtí agus rialú.
Léigh tuilleadh →070Least Privilege: cearta úsáideoir an fhreastalaí gréasáin
Ritheann cód a chuirtear isteach le cearta úsáideoir an fhreastalaí gréasáin. An rud a cheadaítear don chuntas seo, cinneann sé cé chomh fada is féidir le hionsaitheoir dul. Seo conas sliogán, sudo, cron, bunachar sonraí agus córas comhad a theorannú don rud is gá.
Léigh tuilleadh →071Limistéir riaracháin a scagadh le IP, VPN nó cosaint bhreise
Cén fáth nach gá do chúlra suímh gréasáin a bheith inrochtana don domhan mór, agus conas é a scagadh le liosta ceadaithe IP, VPN nó logáil isteach roimh ré gan tú féin a ghlasáil amach.
Léigh tuilleadh →072TLS agus HTTPS a chumrú i gceart
Cé na leaganacha TLS agus cipher suites ba cheart d'fhreastalaí gréasáin a thairiscint inniu, cad atá mar bhonn leis na moltaí, agus conas Nginx, Apache agus naisc amach PHP a sheiceáil.
Léigh tuilleadh →073CIS Benchmarks agus bloic BSI d'fhreastalaithe gréasáin
Cé na caighdeáin cruatúcháin atá ann d'fhreastalaithe gréasáin Linux, conas a dhealaíonn CIS Benchmarks agus bloic IT-Grundschutz óna chéile, agus conas riail inseiceáilte a dhéanamh díobh do d'fhreastalaithe PHP.
Léigh tuilleadh →Forbairt shlán
Ailt: 16
Pasfhocail a stóráil go slán i PHP: password_hash a úsáid i gceart
Conas a stórálann forbróirí pasfhocail i PHP le password_hash agus password_verify, an modh ceart a roghnú agus seanhashanna MD5 nó SHA-1 a chur ina n-áit gan athshocrú pasfhocail do gach úsáideoir.
Léigh tuilleadh →075Cosaint CSRF i bhfeidhmchláir PHP
Conas a chuireann forbróirí cosc ar Cross-Site Request Forgery i bhfeidhmchláir PHP: comharthaí do gach iarratas a athraíonn rud, seiceáil bunús sa cheanntásc agus fianáin SameSite mar shraith bhreise.
Léigh tuilleadh →076Ionchuir i PHP a bhailíochtú agus a scagadh le filter_var
Conas a sheiceálann forbróirí ionchuir i PHP le filter_var, filter_input_array agus liostaí ceadaithe, cé na scagairí atá as dáta, agus cén fáth nach dtagann bailíochtú in ionad ráiteas ullmhaithe ná ionchódú aschuir.
Léigh tuilleadh →077Command Injection a chosc i PHP
Conas a sheachnaíonn forbróirí command injection i PHP: orduithe córais a chur in ionad feidhmeanna PHP, proc_open a úsáid gan sliogán, argóintí a sheiceáil agus áiteanna contúirteacha a aimsiú sa chód atá ann cheana.
Léigh tuilleadh →078Server-Side Request Forgery (SSRF) a chosc i PHP
Conas a chuireann forbróirí cosc ar fheidhmchlár PHP córais inmheánacha a iarraidh ar son strainséirí: liostaí ceadaithe, srian prótacail, seoladh réitithe a sheiceáil agus teorainneacha sa líonra.
Léigh tuilleadh →079XML External Entities (XXE) a chosc i PHP
Conas a phróiseálann forbróirí XML go slán i PHP: gnáthiompar libxml, roghanna contúirteacha ar nós LIBXML_NOENT, cosaint le luchtóir eintitis agus LIBXML_NO_XXE, agus ionchuir XML folaithe tipiciúla.
Léigh tuilleadh →080Type Juggling i PHP: comparáidí scaoilte mar riosca slándála
Cén fáth a bhféadann comparáidí scaoilte le == i PHP a bheith ina gcúis le laigí slándála, cad a d'athraigh le PHP 8.0 agus conas comparáidí láidre a scríobh i logálacha isteach, comharthaí agus ceadanna.
Léigh tuilleadh →081Uimhreacha randamacha slána agus comharthaí i PHP le random_bytes
Conas a ghineann forbróirí i PHP comharthaí do naisc pasfhocail, eochracha API agus cóid aonuaire: foinsí slána go cripteagrafach, fad leordhóthanach, stóráil mar hash agus bailíocht theoranta.
Léigh tuilleadh →082Sonraí rochtana agus comhaid .env a chosaint i gceart
Conas pasfhocail bunachair sonraí, eochracha API agus rúin eile a chosaint i dtionscadail PHP: comhaid .env lasmuigh den webroot, bac sa fhreastalaí gréasáin, cearta teoranta agus malartú ordúil tar éis teagmhais.
Léigh tuilleadh →083Fillteán .git poiblí: sceitheadh sonraí nach dtugtar aird air
Cén fáth a bhféadfadh webroot a imscartar le Git an cód foinse iomlán a nochtadh lena stair, conas é sin a sheiceáil, a bhlocáil láithreach agus an t-imscaradh a thógáil go buan gan fillteán .git.
Léigh tuilleadh →084Comhaid chúltaca sa webroot: .zip, .sql agus .bak
Cén fáth a bhfuil dumpaí bunachair sonraí, cartlanna agus cóipeanna cúltaca san eolaire poiblí i measc na sceitheadh sonraí is coitianta, conas iad a aimsiú, a bhlocáil agus a shoiléiriú ar glaodh orthu.
Léigh tuilleadh →085Comhaid phpinfo(): cén fáth a gcaithfidh siad imeacht
Tar éis PHP2Shell cruthaíonn a lán riarthóirí info.php go tapa. Cén fáth gur sceitheadh sonraí iad comhaid den sórt sin, conas iad a aimsiú agus cé na bealaí seiceála atá níos fearr.
Léigh tuilleadh →086Spleáchais a choinneáil cothrom le dáta: Composer, npm agus forlíontáin
Tá trí shaol pacáistí i dtionscadal: Composer, npm agus forlíontáin CMS. Conas na trí cinn a choinneáil cothrom le dáta le rithim sheasta, freagracht shoiléir agus tástálacha.
Léigh tuilleadh →087Athbhreithniú cóid slándála do thionscadail PHP
Conas a ghabhann foirne a gcód PHP féin trí lena sheiceáil go sonrach le haghaidh laigí slándála: cineálacha athbhreithnithe, feidhmeanna criticiúla, uirlisí úsáideacha agus liosta seiceála.
Léigh tuilleadh →088Logáil go slán: earráidí a thaifeadadh gan sceitheadh sonraí
Cabhraíonn logaí le cuardach earráidí agus le fóiréinsic, ach éiríonn siad go tapa ina sceitheadh sonraí iad féin. Cad ba cheart d'fheidhmchláir PHP a logáil, cad nár cheart riamh agus conas logaí a chosaint.
Léigh tuilleadh →089APInna REST i PHP a chosaint
Is minic comhéadain níos measa cosanta ná an suíomh gréasáin os a gcomhair. Na príomhrialacha d'APInna REST i PHP, ón gceadú do gach réad go dtí teorannú ráta.
Léigh tuilleadh →Bainistíocht agus dlí
Ailt: 14
Conarthaí soláthraithe TF: dualgais slándála a shoiléiriú
Léirigh PHP2Shell chomh minic is nach bhfuil sé soiléir cé a chaithfidh paistiú. Cé na dualgais slándála a bhaineann le conarthaí le gníomhaireacht, óstálaí agus soláthraí TF.
Léigh tuilleadh →091Próiseáil sonraí thar ceann duine eile nuair a fhaigheann soláthraithe rochtain ar fhreastalaithe
An té a ligeann seachtrach ar fhreastalaithe le sonraí custaiméirí, tá conradh próiseála sonraí (AVV) de dhíth air de ghnáth. Cad a éilíonn Airteagal 28 GDPR agus conas rochtain a eagrú i gcás éigeandála i gcomhréir le cosaint sonraí.
Léigh tuilleadh →092Bainistíocht leochaileachtaí do FBManna
Ní féidir le haon FBM gach tuairisc a láimhseáil láithreach. Cinntíonn timthriall caol de thaifeadadh, measúnú, cinneadh agus fianaise go ndéantar an rud is tábhachtaí ar dtús.
Léigh tuilleadh →093Fios a bheith agat cad atá ag rith: fardal de gach suíomh gréasáin agus freastalaí
Le PHP2Shell, níor theip ar go leor acu ar an bpaiste, ach ar an gceist cá bhfuil PHP ag rith ar chor ar bith. Seo mar a thógann tú fardal de gach suíomh gréasáin agus freastalaí.
Léigh tuilleadh →094Bainistíocht paistí mar phróiseas in ionad briogáide dóiteáin
An té nach bpaistíonn ach nuair atá tine ann, cailleann sé am san éigeandáil. Conas a nascann próiseas bainistíochta paistí le haicmí socraithe, fuinneoga agus fianaise an gnáthobair agus an éigeandáil.
Léigh tuilleadh →095Teagmhálaithe éigeandála: cé a chaithfear a chur ar an eolas, agus cathain?
San éigeandáil, tá sé tábhachtach cé a shroichtear agus cathain. Conas liosta de theagmhálaithe éigeandála TF a thógáil, le truicir, ionadaithe agus na sonraí a theastaíonn ó gach glao.
Léigh tuilleadh →096Cad a chosnaíonn freastalaí haiceáilte: na hiontrálacha costais
Is mó costais a bhíonn ar fhreastalaí gréasáin haiceáilte ná an deisiú. Cé na hiontrálacha costais a thagann chun cinn agus conas buiséad cosanta a bhunú le do shifir féin.
Léigh tuilleadh →097Custaiméirí a chur ar an eolas tar éis teagmhais
Cibé acu dualgas nó deonach é: conas a chinneann tú tar éis teagmhais cé a chuirfidh tú ar an eolas, cé na cainéil atá sábháilte agus conas atá do sheirbhís custaiméirí ullmhaithe.
Léigh tuilleadh →098An slabhra soláthair sa ghréasán: gníomhaireacht, soláthraí óstála, soláthraí formhír
Léirigh PHP2Shell cé mhéad nasc atá idir paiste agus do shuíomh gréasáin. Conas a bhíonn aithne agat ar shlabhra soláthair do shuímh gréasáin, a chosnaíonn tú é agus a ghabhann tú le titim nasc aonair.
Léigh tuilleadh →099Feasacht slándála do riarthóirí agus d'eagarthóirí: Security Awareness san fhoireann gréasáin
An té a chothabhálann suíomhanna gréasáin, déanann sé cinntí slándála gach lá, go minic gan a thabhairt faoi deara. Seo mar a oiliúnaíonn tú riarthóirí agus eagarthóirí de réir róil agus gan slabhra sleamhnán.
Léigh tuilleadh →100Cleachtadh éigeandála ag an mbord: teagmhas freastalaí gréasáin a imirt
Cosnaíonn cleachtadh ag an mbord iarnóin agus léiríonn sé an seasann do phlean éigeandála. Seo script réidh do theagmhas ar fhreastalaí gréasáin PHP.
Léigh tuilleadh →101ISO 27001 agus TISAX: cad a bhaineann le freastalaithe gréasáin
An té a oibríonn ISMS faoi ISO 27001 nó a bhfuil lipéad TISAX aige, caithfidh sé freastalaithe gréasáin a chur san áireamh. Seo cé na riachtanais a bhaineann leo agus cén fhianaise atá tábhachtach tar éis PHP2Shell.
Léigh tuilleadh →102VdS 10000: slándáil faisnéise do ghnólachtaí beaga agus meánmhéide
Is creat caol é VdS 10000 do shlándáil faisnéise i bhfiontair mheánmhéide. Cad a éilíonn sé, cad a tháinig nua in 2025 agus cad is brí leis sin do shuíomhanna gréasáin agus do fhreastalaithe gréasáin.
Léigh tuilleadh →103Lessons Learned: feabhas a chur ort tar éis an teagmhais
Tar éis an teagmhais tá an chéad cheann eile ar an mbealach. Déanann iarphlé struchtúrtha gan locht a chur ar aon duine seachtain dhona ina dul chun cinn inmheasta.
Léigh tuilleadh →Áiseanna cinnteoireachta
Ailt: 10
Paistiú, múchadh nó fanacht? Áis cinnteoireachta i gcás na leochaileachta PHP
I gcás leochaileachta criticiúla PHP, caithfidh na daoine freagracha cinneadh a dhéanamh go tapa. Ordaíonn an áis seo na trí rogha, ainmníonn sí critéir agus léiríonn sí cathain is inghlactha fanacht.
Léigh tuilleadh →105WAF nó nuashonrú: cén fáth a dteastaíonn an dá cheann uait
Is féidir le Web Application Firewall ionsaithe a ghabháil, ach ní dhúnann sí leochaileacht in ateangaire PHP. Cathain a chabhraíonn WAF, cá stopann sí agus conas a chomhcheanglaíonn tú an dá cheann go ciallmhar.
Léigh tuilleadh →106Freastalaí a athshuiteáil nó a ghlanadh? An cinneadh tar éis ionfhabhtú
Tar éis briseadh isteach tá dhá bhealach ann: an freastalaí a ghlanadh nó é a aththógáil. Cé na critéir a chinneann, agus cén fáth a bhfuil an t-ord níos tábhachtaí ná an rogha.
Léigh tuilleadh →107É a cheartú tú féin nó soláthraí a fháil? Meá macánta
Ní gá cabhair sheachtrach do gach cás slándála. Leis na critéir seo agus féintástáil ghearr cinneann tú an láimhseálann d'fhoireann PHP2Shell í féin nó an bhfuil tacaíocht de dhíth.
Léigh tuilleadh →108Soláthraí slándála TF a roghnú: 12 cheist roimh an gcoimisiún
Faoi bhrú ama is deacair soláthraí maith slándála a aimsiú. Cabhraíonn na dhá cheist déag seo le tairiscintí a chur i gcomparáid go hoibiachtúil, gan titim le geallúintí fógraíochta.
Léigh tuilleadh →109Óstáil bhainistithe nó freastalaí féin? An chomparáid slándála
Ba thástáil struis é PHP2Shell do gach samhail oibriúcháin. Léiríonn an chomparáid cathain is sábháilte óstáil bhainistithe, cathain an freastalaí féin, agus cé na meascáin a oibríonn.
Léigh tuilleadh →110Uasghrádú PHP nó backport? An cinneadh do sheanchórais
Do sheanleaganacha PHP tá roinnt bealaí ann tar éis PHP2Shell: backport an dáilte, foinse tríú páirtí, paiste foinse, tacaíocht fhadtéarmach nó uasghrádú. Cad is fiú gach bealach agus cá fhad a sheasann sé.
Léigh tuilleadh →111An CMS a athrú tar éis an hack? Cathain a chabhraíonn sé agus cathain nach gcabhraíonn
Tar éis briseadh isteach, is minic go bhfuil an mhuinín sa CMS imithe. Ach is annamh a réitíonn córas nua an fhíorchúis. Cathain is ciallmhar an t-athrú agus conas a éiríonn leis go glan.
Léigh tuilleadh →112Suíomhanna gréasáin statacha: níos lú PHP, níos lú dromchla ionsaithe
Seachadann suíomh gréasáin statach comhaid HTML réitithe agus níl PHP de dhíth ar an bhfreastalaí. Laghdaíonn sé sin an dromchla ionsaithe go mór, ach tá teorainneacha agus dualgais dá chuid féin aige.
Léigh tuilleadh →113Pentest, bug bounty nó scanadh leochaileachtaí? An modh seiceála ceart a roghnú
Seiceálann scanadh, tástáil threáiteachta agus bug bounty suíomhanna gréasáin ar bhealaí an-éagsúla. Cad a dhéanann gach modh, cá dteipeann air agus cén t-ord a oireann do chuideachta.
Léigh tuilleadh →Cuireann gach uair an chloig leis. Scríobh chugainn anois.
Déan cur síos gearr ar an gcóras, leagan PHP agus an rud a thug tú faoi deara. Cuirfimid scéala chugat, soiléireoimid an cás agus oibreoimid go cianda go dtí go mbeidh an teagmhas dúnta agus doiciméadaithe.