Go achomair: Sula n-athshuiteálann tú freastalaí a bhfuil comhréiteach déanta air, cinntigh an fhianaise in ord a luaineachta: ar dtús próisis, naisc agus úsáideoirí logáilte isteach, ansin logaí agus cumraíocht, ansin íomhá iomlán den chóras agus sonraí na seirbhísí roimhe. Faigheann gach cúltaca suim seiceála agus stóráiltear lasmuigh den fhreastalaí é. Chuige sin tógtar an freastalaí den líonra, ach ní mhúchtar é.
An reifléasc chun athshuiteáil láithreach
An té a aimsíonn briseadh isteach, ba mhaith leis deireadh a chur leis chomh tapa agus is féidir. Córas úr, suiteáilte go glan, le focail faire nua: braitheann sé sin cosúil le smacht. Go teicniúil is minic gurb é an aththógáil an bealach ceart freisin, go háirithe más rud é go raibh cearta root ag an ionsaitheoir.
Is é an t-am an fhadhb. Leis an seanchóras imíonn na freagraí go léir ar na ceisteanna a thagann sna laethanta ina dhiaidh sin. Cén leochaileacht trína dtáinig an t-ionsaitheoir? Cá fhad a bhí sé sa chóras? An raibh rochtain aige ar shonraí custaiméirí? An bhfuil an freastalaí bunachair sonraí in aice láimhe buailte freisin? Gan rianta níl fágtha ach tuairimíocht, agus ní chabhraíonn sé sin le cosaint sonraí ná le hárachas.
Tar éis PHP2Shell tagann pointe speisialta eile leis: níl aon Indicators of Compromise deimhnithe foilsithe ann. Ní féidir a léamh ach ón iompar cibé ar buaileadh freastalaí agus conas, is é sin go díreach ó na rianta a scriosann aththógáil thapa. Molann an preas speisialaithe logaí freastalaí a choinneáil ón 20 Deireadh Fómhair 2026 ar aghaidh.
Fianaise freastalaí a chosaint: tá tábhacht leis an ord
Tá rianta luaineach ar bhealaí éagsúla. An méid atá sa chuimhne oibre, tá sé imithe leis an gcéad atosú eile. Maireann logaí níos faide, ach rothlaítear iad. Imíonn sonraí ar sheirbhísí roimhe tar éis a dtréimhsí féin. As sin tagann an t-ord:
| Rian | Luaineacht | Conas é a chinntiú |
|---|---|---|
| Próisis, naisc líonra, úsáideoirí logáilte isteach | imíonn sé le hatosú | aschuir na n-orduithe córais a scríobh i gcomhaid |
| Cuimhne oibre | imíonn sí le hatosú | le huirlis speisialta amháin, tasc d'fhoirensicigh |
Comhaid shealadacha i /tmp nó i /dev/shm |
scriostar go minic ag atosú | cóipeáil gan rith |
| Logaí an fhreastalaí gréasáin, PHP, an chórais | rothlaítear iad | cóipeáil go hiomlán, stop an rothlú |
| Córas comhad agus bunachar sonraí | seasmhach go dtí an athshuiteáil | scáileán-ghrianghraf (snapshot) nó íomhá diosca, easpórtáil bunachair sonraí |
| CDN, WAF, balla dóiteáin, óstálaí | coinneáil de réir tréimhsí an tsoláthraí | easpórtáil a iarraidh, deimhniú i scríbhinn a fháil |
Ní chinntíonn tú an chuimhne oibre ach amháin má tá duine ar fáil le huirlis oiriúnach agus taithí. I gcás córas le sonraí íogaire nó díospóid dhlíthiúil ionchasach, ba cheart do IT-fhoireinsic é sin a ghlacadh orthu féin.
Sonraí luaineacha a choinneáil laistigh de chúpla nóiméad
Ní athraíonn na horduithe seo a leanas aon rud ar an gcóras. Scríobhann siad an staid reatha i gcomhaid a chinntítear ansin lasmuigh den fhreastalaí. Cruthaigh an eolaire sprice, más féidir, ar thaisceadán ar leith ceangailte:
ZIEL=/mnt/sicherung/fall-$(date -u +%Y%m%dT%H%MZ)
mkdir -p "$ZIEL"
date -u > "$ZIEL/zeitpunkt-utc.txt"
ps auxwwf > "$ZIEL/prozesse.txt"
ss -tunap > "$ZIEL/verbindungen.txt"
who -a > "$ZIEL/angemeldet.txt"
last -F > "$ZIEL/anmeldungen.txt"
ip addr > "$ZIEL/netz.txt"; ip route >> "$ZIEL/netz.txt"
for u in $(cut -d: -f1 /etc/passwd); do crontab -l -u "$u" 2>/dev/null | sed "s/^/$u: /"; done > "$ZIEL/cronjobs.txt"
sha256sum "$ZIEL"/* > "$ZIEL.sha256"
Conas a chinntíonn tú na logaí go hiomlán ina dhiaidh sin agus conas a mheasann tú iad, déanann an treoir Logaí an fhreastalaí gréasáin a mheas tar éis ionsaithe cur síos air. Ar fhreastalaithe fíorúla is é scáileán-ghrianghraf (snapshot) trí bhainistíocht an tsoláthraí an bealach is simplí chuig íomhá iomlán. Gabhann sé an córas gan go gcaithfidh tú uirlisí breise a thosú ar an bhfreastalaí a bhfuil comhréiteach déanta air.
Ionas go mbeidh luach leis an gcúltaca níos déanaí
Níl cúltaca maith ach chomh maith lena fhianaise. Fágann trí riail go bhfuil sé inchreidte:
- Suimeanna seiceála: Faigheann gach comhad cinntithe suim seiceála SHA-256. Is féidir a léiriú leis níos déanaí nach bhfuil an chóip athraithe.
- Prótacal: Cé a chinntigh cad agus cathain, le cén t-ordú, cá háit? Taifeadtar gach tabhairt do thríú páirtithe. Tugann saineolaithe slabhra na fianaise air sin.
- Stóráil scartha: Ba cheart cóipeanna a chur ar chóras nach raibh rochtain ag an ionsaitheoir air, agus gan iad a úsáid ach i modh léite amháin.
Oibrigh ina dhiaidh sin le cóipeanna amháin. Athraíonn gach anailís ar an mbunleagan stampaí ama agus is féidir léi rianta a athscríobh. Ná rith comhaid amhrasacha riamh agus ná hoscail iad tríd an mbrabhsálaí.
Iarr logaí ó CDN, WAF agus óstálaí go luath. Tá na sonraí seo lasmuigh de do fhreastalaí agus tá sé deacair d'ionsaitheoir iad a ionramháil, ach ní choinnítear iad go minic ach ar feadh tréimhse ghearr.
An méid a scriosann an staid fianaise
Ní chaillfear go leor rianta mar gheall ar an ionsaitheoir, ach mar gheall ar chéad-chabhair a bhfuil dea-chuspóir léi. Níor cheart na céimeanna seo a dhéanamh sula ndéantar an cúltaca:
- Atosú nó múchadh: Tá próisis, naisc agus an chuimhne oibre imithe ina dhiaidh sin.
- Scanóir víris le scriosadh uathoibríoch: Baineann sé comhaid sula ndearna aon duine cúltaca díobh agus athraíonn sé stampaí ama.
- Logaí nó fillteáin shealadacha a ghlanadh: Fiú nuair a bhíonn spás gann, cóipeáil ar dtús, scrios ina dhiaidh sin.
- Uirlisí nua ón Idirlíon a shuiteáil ar an bhfreastalaí: Scríobhann gach suiteáil sa chóras comhad agus is féidir léi rianta a cheilt.
- Logáil isteach le sonraí rochtana pribhléideacha gan gá: Má tá cód mailíseach fós ag rith ar an bhfreastalaí, is féidir focail faire a iontráiltear a léamh.
Go háirithe cuireann árachóirí ceist níos déanaí cad a cinntíodh agus cathain. Gheobhaidh tú leideanna faoi oibleagáidí tipiciúla ag Árachas cibear: cad a chuireann i gcomhair díobhála.
Meá: cá mhéad ama atá ann don chúltaca?
Ní cheadaíonn gach teagmhas cúltaca fada. Má tá sreabhadh sonraí amach ar siúl nó má ionsaítear cuairteoirí, tá tosaíocht ag coinneáil faoi smacht. Cuireann scaradh ón líonra agus an córas ag rith an dá rud le chéile: cailleann an t-ionsaitheoir rochtain, fanann na rianta. I gcás fhormhór na bhfreastalaithe gréasáin is leor tréimhse intuigthe ina dhiaidh sin do na sonraí luaineacha agus don scáileán-ghrianghraf (snapshot).
Déan an cinneadh d'aon turas agus taifead é: cé a chinn cathain a athshuiteálfar, agus cad a cinntíodh roimhe sin? Is cuid de Amlíne an teagmhais é an nóta seo níos déanaí. Cibé an é aththógáil nó glanadh an bealach ceart, solathraíonn an t-alt An freastalaí a athshuiteáil nó a ghlanadh? léargas air.
Conas a chabhraíonn PHP SOS go nithiúil?
- Cinntímid sonraí luaineacha, logaí agus íomhánna córais san ord ceart, le suimeanna seiceála agus prótacal.
- Iarraimid sonraí na seirbhísí roimhe sular rith a dtréimhsí coinneála.
- Más gá, glacaimid le comhpháirtithe speisialaithe cinntiú agus anailís fhoireinseach.
- Ansin amháin a aththógaimid an freastalaí, a dhúnaimid an bealach isteach agus a dhoiciméadaímid an teagmhas go dtí go mbeidh sé dúnta.
Ceisteanna coitianta
Cén fáth ar cheart dom fianaise a chosaint sula n-athshuiteálaim?
Toisc nach léiríonn ach na rianta conas a tháinig an t-ionsaitheoir isteach, cá fhad a bhí sé sa chóras agus cé na sonraí ar éirigh leis teacht orthu. Tá na freagraí sin de dhíth ort le haghaidh cosaint sonraí, árachas agus an cheist an bhfuil córais eile buailte. Tar éis na haththógála, tá siad caillte.
Cad é an rud is práinní nuair a dhéantar cúltaca?
Imíonn sonraí luaineacha, mar shampla próisis reatha, naisc líonra agus úsáideoirí logáilte isteach, nuair a dhúntar síos an córas. Déantar iad a chinntiú ar dtús. Ina dhiaidh sin tagann logaí, íomhá den chóras agus sonraí ó sheirbhísí roimhe.
An leor gnáthchúltaca mar chosaint fianaise?
De ghnáth ní leor. Ní bhíonn logaí, comhaid chórais ná meiteashonraí ar nós stampaí ama agus úinéirí i go leor cúltacaí. Chun fianaise a chosaint tá cóip iomlán, gan athrú, le suim seiceála de dhíth ort, go hidéalach scáileán-ghrianghraf (snapshot) nó íomhá diosca.
An bhfuil cead agam an freastalaí a thógáil den líonra sula ndéanaim cúltaca?
Tá, má leanann sé ag rith ag an am céanna. Stopann scaradh ón líonra sreabhadh sonraí amach agus cianrialú gan rianta luaineacha a scriosadh. Ar an láimh eile, scriosann atosú nó múchadh an chuimhne oibre agus próisis reatha.