# Blag: PHP2Shell, slándáil freastalaí agus cabhair éigeandála

> Blag faoi PHP2Shell agus slándáil freastalaí: an cás, óstáil, brath, cruatú, forbairt shlán, bainistíocht agus áiseanna cinnteoireachta.

Foinse: https://phpsos.de/ga/blog/  
Staid: 25/10/2026  
Soláthraí: PHP SOS, Cabhair éigeandála PHP agus slándáil freastalaí. Cabhair láithreach trí WhatsApp: https://wa.me/491736494914?text=Dia%20duit%2C%20a%20PHP%20SOS%2C%20t%C3%A1%20cabhair%20de%20dh%C3%ADth%20orainn%20len%C3%A1r%20bhfreastala%C3%AD%20PHP.%20Cuideachta%3A%20%E2%80%A6%20Su%C3%ADomh%20gr%C3%A9as%C3%A1in%3A%20%E2%80%A6

Measúnú ar an gcás, treoracha do riarthóirí agus áiseanna cinnteoireachta don bhainistíocht. Eagraithe de réir ábhair, foinsí ag gach alt.

- [PHP2Shell: cad atá cruthaithe agus cad nach bhfuil](https://phpsos.de/ga/blog/php2shell-was-belegt-ist/): Seiceáil fíricí faoi PHP2Shell: cé na ráitis a thagann ó phríomhfhoinsí, cé na cinn ó thuairiscí sna meáin agus cé na líomhaintí nach seasann.
- [Cén fáth ar tháinig an leochaileacht PHP chun solais roimh an bpaiste](https://phpsos.de/ga/blog/php-luecke-vorzeitig-bekannt/): De réir tuairiscí tháinig mionsonraí PHP2Shell chun solais roimh dheireadh an embargó. Mínímid an cúrsa agus a bhfuil i gceist leis do do phleanáil paistí.
- [Údaráis ag tógáil suíomhanna as líne: cad a fhoghlaimíonn gnólachtaí as sin](https://phpsos.de/ga/blog/behoerden-webseiten-offline/): Thóg Mainz, rialtas stáit Hesse agus an BKA suíomhanna as líne mar réamhchúram. Cad is féidir le gnólachtaí a fhoghlaim as sin dá gcinneadh féin.
- [Leibhéal rabhaidh flannbhuí an BSI: cad is brí leis an aicmiú](https://phpsos.de/ga/blog/bsi-warnstufe-orange-erklaert/): Aicmíonn an BSI PHP2Shell mar 3 / flannbhuí. Cad a deir an scála, cad nach ndeir, agus conas a aistríonn gnólachtaí an t-aicmiú ina gcinntí.
- [Cad a mholann CERT-EU agus CERT-Bund faoi PHP2Shell](https://phpsos.de/ga/blog/cert-eu-empfehlungen-php/): Tá na hinstitiúidí oifigiúla ar aon intinn: paistigh láithreach, nó leithlisigh. Déanaimid comparáid idir na moltaí agus léirímid cén chuma atá ar leithlisiú go praiticiúil.
- [Rialacha cosanta Cloudflare in aghaidh PHP2Shell: cad a dhéanann siad agus cad nach ndéanann](https://phpsos.de/ga/blog/cloudflare-waf-php2shell/): Chuir Cloudflare rialacha cosanta in aghaidh PHP2Shell amach go luath. Cén fáth a gcabhraíonn sé, cén fáth nach gcuireann sé an nuashonrú PHP ina ionad, agus cé na socruithe ba cheart duit a sheiceáil.
- [22,6 milliún cás nochta: na huimhreacha a mheas i gceart](https://phpsos.de/ga/blog/exponierte-instanzen-einordnen/): Luann Unit 42, CybelAngel agus eile uimhreacha an-difriúla faoi PHP2Shell. Míníonn muid cad a áiríodh agus cén uimhir atá tábhachtach duitse i ndáiríre.
- [PHP2Shell i gcúig nóiméad: achoimre don bhainistíocht](https://phpsos.de/ga/blog/php2shell-briefing-geschaeftsfuehrung/): Leochaileacht slándála PHP2Shell ar leathanach amháin do chinnteoirí: an staid, an riosca, cúig cheist don TF agus na cinntí le haghaidh inniu.
- [An leochaileacht slándála PHP a mhíniú go simplí](https://phpsos.de/ga/blog/php-luecke-einfach-erklaert/): PHP2Shell do dhaoine nach teicneoirí iad: le híomhánna laethúla, gluais bheag agus trí chás tipiciúla, cad ba cheart duit a dhéanamh mar oibreoir suímh.
- [PHP2Shell: 15 cheist ó chustaiméirí óstála](https://phpsos.de/ga/blog/fragen-von-hosting-kunden/): Tá do shuíomh gréasáin ag óstálaí agus ba mhaith leat fáil amach cad is gá duit féin a dhéanamh faoi PHP2Shell? Seo na 15 cheist is minice le freagraí gearra.
- [Cén fáth nach gcabhraíonn nuashonrú WordPress i gcoinne PHP2Shell](https://phpsos.de/ga/blog/warum-wordpress-update-nicht-hilft/): Nuashonraigh a lán oibreoirí WordPress tar éis na gceannlínte agus mothaíonn siad sábháilte. Cén fáth nach bhfuil éifeacht leis i gcás PHP2Shell agus cad atá tábhachtach ina ionad.
- [PHP2Shell agus Log4Shell: cad atá i gcoitinne ag na leochaileachtaí](https://phpsos.de/ga/blog/php2shell-und-log4shell/): Déanann a lán comparáid idir PHP2Shell agus Log4Shell ó 2021. An méid a iompraíonn an chomparáid, an áit a bhfuil sí bacach agus cé na ceachtanna ón am sin a chabhraíonn inniu.
- [Mórscanadh le haghaidh PHP gan phaiste: conas a oibríonn ionsaithe uathoibrithe](https://phpsos.de/ga/blog/automatisierte-massenscans/): Tar éis PHP2Shell, cuardaíonn ionsaitheoirí an t-idirlíon go huathoibríoch le haghaidh freastalaithe leochaileacha. Conas a oibríonn sé, cén fáth nach bhfuil tábhacht le méid agus cad a chosnaíonn tú.
- [An fhuinneog ama idir paiste agus ionsaí](https://phpsos.de/ga/blog/zeitfenster-patch-angriff/): I gcás PHP2Shell bhí iarrachtaí ionsaithe ann cheana roimh an bpaiste. Míníonn muid céimeanna na fuinneoige, conas do cheann féin a thomhas agus conas í a ghiorrú.
- [Tar éis PHP2Shell: cén fáth a bhfuil tuairiscí eile dóchúil](https://phpsos.de/ga/blog/weitere-php-meldungen/): Níl PHP2Shell críochnaithe leis an bpaiste an 21 Deireadh Fómhair. Cén fáth a bhfuil tuairiscí leantacha le súil agus conas d'fhoireann a ullmhú dóibh.
- [PHP2Shell: pictiúr staide na chéad seachtaine](https://phpsos.de/ga/blog/lagebild-erste-woche/): Seachtain tar éis na chéad iarrachta ionsaithe breathnaithe: an staid maidir le paistí, rabhaidh údarás, ionsaithe agus múchaidh, scartha go glan de réir foinsí.
- [Comhairle bhréagach chontúirteach faoi PHP2Shell atá i gcúrsaíocht faoi láthair](https://phpsos.de/ga/blog/gefaehrliche-falschtipps/): Fianáin a bhlocáil, teachtaireachtaí earráide a cheilt, an CMS amháin a nuashonrú: naoi gcomhairle faoi PHP2Shell a chruthaíonn slándáil bhréagach, agus cad atá tábhachtach i ndáiríre.
- [An leagan PHP a athrú i limistéar custaiméirí óstála](https://phpsos.de/ga/blog/php-version-hosting-aendern/): Conas an leagan PHP a athrú i limistéar custaiméirí d'óstálaí, cé acu leagan a roghnú agus cad ba cheart duit a sheiceáil roimh agus tar éis.
- [Debian agus Ubuntu: an bhfuil mo phacáiste PHP paistithe?](https://phpsos.de/ga/blog/debian-ubuntu-paket-gepatcht/): Cé na pacáistí PHP a cheartaigh Debian agus Ubuntu i gcoinne PHP2Shell, conas an staid suiteáilte a chur i gcomparáid go beacht agus cén fáth a dteipeann ar an bhfianaise.
- [RHEL, AlmaLinux agus Rocky Linux: paiste PHP a sheiceáil](https://phpsos.de/ga/blog/rhel-almalinux-rocky-php/): Cad a d'fhoilsigh Red Hat faoi PHP2Shell, conas staid an phacáiste a chruthú ar RHEL agus ar na hathchruthuithe, agus cén fáth nach leor athluchtú.
- [An stóras sury.org: pacáistí PHP ó fhoinse tríú páirtí](https://phpsos.de/ga/blog/sury-repository-php/): Faigheann a lán freastalaithe Debian agus Ubuntu PHP ón stóras sury. Cad is brí leis sin do nuashonruithe, d'fhianaise agus do sheanleaganacha PHP tar éis PHP2Shell.
- [An stóras Remi: PHP a choinneáil cothrom le dáta ar chórais RHEL](https://phpsos.de/ga/blog/remi-repository-php/): Soláthraíonn Remi leaganacha PHP reatha do theaghlach RHEL, mar mhodúl nó insuiteáilte taobh le taobh. Conas an staid a sheiceáil tar éis PHP2Shell agus brainsí dearmadta a sheachaint.
- [Cén fáth a dtaispeánann php -v an uimhir chéanna tar éis nuashonraithe](https://phpsos.de/ga/blog/php-v-zeigt-alte-nummer/): Rith an nuashonrú, ach tuairiscíonn php -v an seanleagan. Is ais-phortáil is cúis leis go minic, ní earráid. Conas idirdhealú a dhéanamh idir cásanna gan dochar agus fíorfhadhbanna.
- [Uimhreacha CVE a chruthú i changelog an phacáiste](https://phpsos.de/ga/blog/cve-im-changelog-nachweisen/): An té a chaithfidh paiste PHP a chruthú don bhainistíocht, d'iniúchóirí nó d'árachóirí, teastaíonn níos mó uaidh ná uimhir leagain. Seo conas a éiríonn iontráil changelog ina cruthúnas.
- [Soláthraí óstála a athrú tar éis teagmhais slándála: cad ba cheart a chur san áireamh?](https://phpsos.de/ga/blog/hoster-wechseln-nach-vorfall/): Tar éis teagmhais is intuigthe an fonn soláthraí óstála nua a fháil. Ionas nach dtógann an t-athrú an t-ionsaitheoir leat, is tábhachtach an t-ord agus an rogha.
- [Il-leaganacha PHP ar fhreastalaí amháin: paiste a chur ar gach ceann ar leith](https://phpsos.de/ga/blog/mehrere-php-versionen-server/): Ar a lán freastalaithe bíonn trí, ceithre nó níos mó suiteálacha PHP ag rith taobh le taobh. Tar éis PHP2Shell ní mór gach ceann a aimsiú, a nuashonrú agus a atosú.
- [Seanleaganacha PHP a mhúchadh sa phainéal óstála](https://phpsos.de/ga/blog/alte-php-versionen-abschalten/): Is deis mhaith é PHP2Shell chun fáil réidh le seanleaganacha PHP. Seo conas dul ar aghaidh i dtrí chéim ionas nach dteipeann ar aon suíomh gréasáin ná cronjob gan fógra.
- [Plesk: handlers PHP a thuiscint (FPM, FastCGI, modúl Apache)](https://phpsos.de/ga/blog/plesk-php-handler/): An handler PHP a úsáideann Plesk do shuíomh gréasáin, cinneann sé an scaradh, an chumraíocht agus an riosca. Comparáid i bhfianaise PHP2Shell.
- [CloudLinux agus alt-php: cad ba cheart do chustaiméirí óstála a fhios a bheith acu](https://phpsos.de/ga/blog/cloudlinux-alt-php/): Ar fhreastalaithe CloudLinux, is minic a ritheann suíomhanna gréasáin le pacáistí alt-php dá gcuid féin. Teastaíonn paiste ar leith ó gach ceann de na leaganacha seo, agus ní féidir ach leis an oibreoir freastalaí é a shuiteáil.
- [PHP ar NAS, ballaí dóiteáin agus feistí: na córais dearmadta](https://phpsos.de/ga/blog/php-auf-nas-und-appliances/): Ní úsáideann freastalaithe gréasáin amháin PHP. D'fhéadfadh córais NAS, ballaí dóiteáin agus feistí speisialta le comhéadan gréasáin a bheith buailte freisin. De ghnáth ní féidir ach leis an monaróir iad a phaistiú; an inrochtaineacht, rialaíonn tú féin í.
- [PHP ag soláthraithe scamall agus PaaS: cé a phaistíonn an t-am rite?](https://phpsos.de/ga/blog/paas-php-laufzeit/): Ar sheirbhísí ardáin braitheann paiste PHP ar an tsamhail oibriúcháin. Is é an t-am rite a sheachadann i ndáiríre an rud cinntitheach, ní an timpeallacht áitiúil ná cód an fheidhmchláir.
- [Íomhánna oifigiúla PHP Docker: clibeanna, digests agus tógáil as an nua](https://phpsos.de/ga/blog/offizielle-php-docker-images/): Is pointeoir é clib den íomhá oifigiúil PHP a ghluaiseann le himeacht ama go staideanna nua. An té a thuigeann cad is clib, leagan agus digest ann, roghnaíonn sé an íomhá cheart agus is féidir leis staid an phaiste a chruthú.
- [CI/CD: íomhánna PHP a thógáil as an nua go huathoibríoch](https://phpsos.de/ga/blog/php-images-in-ci-neu-bauen/): Téann íomhá as dáta fiú gan athrú cóid. Le tógálacha ama, seiceáil leagain agus scaoileadh le digest, sroicheann paistí PHP an táirgeadh go hiontaofa.
- [Tacaíocht fhadtéarmach do sheanleaganacha PHP: roghanna agus teorainneacha](https://phpsos.de/ga/blog/langzeitsupport-alte-php-versionen/): An té nach féidir leis athrú láithreach ó PHP 8.1 nó níos sine, gheobhaidh sé tacaíocht fhadtéarmach ag dáiltí, ag tríú páirtithe agus ag seirbhísí tráchtála. Cad a dhéanann na bealaí seo, cad a theastaíonn i scríbhinn agus cá bhfuil na teorainneacha.
- [PHP a nuashonrú faoi Windows](https://phpsos.de/ga/blog/php-unter-windows-aktualisieren/): Faoi Windows níl aon nuashonrú uathoibríoch PHP ann. An té a roghnaíonn an leagan ceart, a sheiceálann an íoslódáil agus a atosaíonn gach próiseas, cuireann sé paiste PHP2Shell ar gach ríomhaire go glan.
- [Comhartha rabhaidh: tosaíonn an freastalaí gréasáin sliogán](https://phpsos.de/ga/blog/webserver-startet-shell/): Má thosaíonn próiseas PHP-FPM nó freastalaí gréasáin sliogán, is ceann de na comharthaí rabhaidh is láidre é do bhriseadh isteach. Seo conas crann na bpróiseas a sheiceáil, eisceachtaí a mheas agus an patrún a mhonatóiriú go buan.
- [Próisis amhrasacha a aimsiú ar fhreastalaithe Linux](https://phpsos.de/ga/blog/verdaechtige-prozesse-linux/): Cuireann próisis mhailíseacha cuma orthu féin le hainmneacha neamhdhíobhálacha, ritheann siad ó fhillteáin shealadacha nó ó chomhaid scriosta. Le roinnt orduithe léitheoireachta amháin aimsíonn tú neamhghnáthaigh agus measann tú iad.
- [Cronjobs folaithe mar chúldoras a aithint](https://phpsos.de/ga/blog/cronjobs-als-hintertuer/): Úsáideann ionsaitheoirí tascanna sceidealaithe chun filleadh tar éis glantacháin. Seo conas crontabs, eolairí cron, amadóirí systemd agus jabanna at a sheiceáil go hiomlán agus iontrálacha amhrasacha a aithint.
- [Comhaid a athraíodh le déanaí ar an bhfreastalaí gréasáin a aimsiú](https://phpsos.de/ga/blog/geaenderte-dateien-finden/): Tar éis briseadh isteach féideartha is é an rud atá tábhachtach cad a d'athraigh ar an bhfreastalaí. Seo conas fuinneoga ama a chuardach, mtime agus ctime a úsáid i gceart agus comparáid a dhéanamh le pacáistí, Git agus cúltacaí.
- [Comhaid PHP san fhillteán uaslódála: na faighte a léirmhíniú i gceart](https://phpsos.de/ga/blog/php-dateien-im-upload-ordner/): Is comhartha aláraim é comhad PHP san fhillteán uaslódála beagnach i gcónaí, ach ní cód mailíseach gach ceann. Seo conas an fháil a mheas gan rianta a scriosadh, agus a shoiléiriú ar ghlaoigh duine é.
- [Cód PHP doiléirithe a aithint](https://phpsos.de/ga/blog/verschleierter-php-code/): Is comhartha clasaiceach de chód mailíseach a cuireadh isteach é cód PHP do-léite le eval agus base64_decode. Cé na patrúin le lorg, conas iad a aimsiú gan baol agus cathain a bhíonn doiléiriú dleathach.
- [Naisc amach freastalaí a sheiceáil](https://phpsos.de/ga/blog/ausgehende-verbindungen-pruefen/): Freagraíonn freastalaí gréasáin d'iarratais den chuid is mó. Má bhunaíonn sé féin naisc le spriocanna anaithnide, d'fhéadfadh rialú ionsaitheora nó sreabhadh sonraí amach a bheith i gceist. Seo conas trácht amach a sheiceáil agus a theorannú.
- [Cuntais riaracháin choimhthíocha a aimsiú i CMS agus ar fhreastalaí](https://phpsos.de/ga/blog/fremde-admin-konten-finden/): Is minic gurb é riarthóir anaithnid an cúldoras is simplí. Seo conas cuntais choimhthíocha a lorg leibhéal ar leibhéal, iad siúd a cheilíonn an comhéadan san áireamh.
- [Eochracha SSH anaithnide a aimsiú agus a bhaint](https://phpsos.de/ga/blog/ssh-schluessel-pruefen/): Osclaíonn eochair SSH a cuireadh isteach an doras d'ionsaitheoirí, fiú nuair a athraítear gach pasfhocal. Seo conas gach comhad authorized_keys a aimsiú agus gach iontráil a sheiceáil.
- [Kryptominer ar an bhfreastalaí gréasáin: comharthaí agus gníomhú](https://phpsos.de/ga/blog/kryptominer-auf-dem-server/): CPU lán go buan, gan níos mó cuairteoirí: d'fhéadfadh kryptominer a bheith ann. Seo conas an t-ualach a sheiceáil, an próiseas agus a shásraí atosaithe a aimsiú agus dul ar aghaidh ar bhealach eagraithe.
- [Freastalaí ag seoladh turscair: cúiseanna a aimsiú](https://phpsos.de/ga/blog/server-verschickt-spam/): Ríomhphoist do-sheachadta, liostaí bac, gearáin: nuair a sheolann do fhreastalaí féin turscar, bíonn script nó bosca poist fuadaithe taobh thiar de go minic. Seo conas an fhoinse a aimsiú.
- [Spam SEO agus leathanaigh iasachta in innéacs Google](https://phpsos.de/ga/blog/seo-spam-im-google-index/): Go tobann bíonn leathanaigh faoi chógais nó earraí branda ag rangú faoi do fhearann. Conas a fhaigheann tú amach cárb as a thagann an spam SEO agus conas a bhaineann tú as an innéacs é arís.
- [Athsheolann an suíomh gréasáin chuig leathanaigh choimhthíocha](https://phpsos.de/ga/blog/website-leitet-um/): Cuairteoirí ag teacht ar chomórtais nó ar shiopaí amhrasacha, ach ní fheiceann tú féin tada? Conas a aimsíonn tú an ciseal ina bhfuil an t-athsheoladh i bhfolach agus conas a bhainfidh tú é.
- [Cinntigh fianaise sula n-athshuiteálann tú an freastalaí](https://phpsos.de/ga/blog/beweise-sichern-vor-neuinstallation/): Cuireann aththógáil deireadh leis an ionsaitheoir, ach leis na rianta go léir freisin. An té a chaitheann uair an chloig ar fhianaise a chosaint roimhe sin, is féidir leis a rá níos déanaí cad a tharla.
- [Amlíne teagmhais a chruthú](https://phpsos.de/ga/blog/zeitleiste-eines-vorfalls/): Cathain a tháinig an t-ionsaitheoir, cad a rinne sé, cathain a tugadh faoi deara é? Freagraíonn amlíne ghlan na ceisteanna seo agus is bunús í d'fhógraí, d'árachas agus do thuarascáil.
- [Comhaid chroí CMS a chur i gcomparáid leis an mbunleagan](https://phpsos.de/ga/blog/cms-kerndateien-vergleichen/): Léiríonn comparáid le bunleagan glan gach comhad athraithe, is cuma an bhfuil aithne ag scanóir air. Seo conas a chuireann tú comparáid ar bun do WordPress, do thionscadail Composer agus do phacáistí córais.
- [An bunachar sonraí a sheiceáil ar chód insínte](https://phpsos.de/ga/blog/datenbank-auf-schadcode-pruefen/): An té nach seiceálann ach comhaid, caillfidh sé an leath. Seo conas a chuardaíonn tú inneachar, socruithe, trigeartha agus cuntais an bhunachair sonraí ar chód insínte, i modh léite agus ar chóip.
- [Scanóirí malware do shuímh gréasáin: cad a aimsíonn siad agus cad nach n-aimsíonn](https://phpsos.de/ga/blog/grenzen-von-malware-scannern/): Ní thuairiscíonn an scanóir tada, mar sin tá gach rud ceart go leor? Ní gá. Cé na cineálacha scanóirí suímh gréasáin atá ann, cad a fheiceann gach ceann acu agus cad nach bhfeicfidh siad go bunúsach.
- [Linnte PHP-FPM a leithlisiú do gach suíomh gréasáin](https://phpsos.de/ga/blog/php-fpm-pools-isolieren/): Is é linn ar leith do gach suíomh gréasáin an tús, ní an deireadh. Seo conas a sheiceálann tú linnte atá ann agus a chruaíonn tú sockets, iarmhíreanna, leathanaigh stádais, acmhainní agus logaí.
- [memory_limit a shocrú i gceart](https://phpsos.de/ga/blog/memory-limit-richtig-setzen/): Cuireann memory_limit teorainn leis an gcuimhne in aghaidh gach iarratais PHP. Tar éis PHP2Shell molann php.net go sealadach an rud contrártha. Cad atá i bhfeidhm sa ghnáthoibriú, san idirthréimhse agus tar éis an nuashonraithe.
- [post_max_size agus upload_max_filesize a theorannú go ciallmhar](https://phpsos.de/ga/blog/post-max-size-upload-limits/): Tá éifeacht ag teorainneacha uaslódála in trí áit: sa fhreastalaí gréasáin, i PHP agus san fheidhmchlár. Seo conas a shocraíonn tú na luachanna go comhsheasmhach, na luachanna idirthréimhseacha ó php.net do PHP2Shell san áireamh.
- [session.upload_progress a mhúchadh: i gceart agus go buan](https://phpsos.de/ga/blog/session-upload-progress-abschalten/): Tá an leigheas in aghaidh CVE-2026-115560 agus ceann de bhearta idirthréimhseacha PHP2Shell socraithe go tapa. Ionas go seasfaidh sé, ní mór dó a bheith san áit cheart, faoi ghlas agus seiceáilte arís tar éis gach nuashonraithe.
- [expose_php agus ceanntásca Server: faisnéis leagain a cheilt](https://phpsos.de/ga/blog/expose-php-versionsangaben/): Luann PHP, Nginx agus Apache a n-uimhir leagain i ngach freagra de réir réamhshocraithe. Ní chosnaíonn sé sin in aghaidh ionsaithe, ach tugann sé liosta áisiúil amas do scanóirí. Seo conas a mhúchann tú é agus conas a choinníonn tú an forbhreathnú mar sin féin.
- [display_errors off: aschur earráide a mhúchadh i dtáirgeadh](https://phpsos.de/ga/blog/display-errors-produktion/): Nochtann teachtaireachtaí earráide PHP infheicthe cosáin, ainmneacha bunachar sonraí agus leaganacha. Seo conas a mhúchann tú iad i PHP, sa chreat agus sa fhreastalaí gréasáin, gan na hearráidí a chailleadh as radharc.
- [php_admin_value: socruithe a ghlasáil i gcoinne scríobh os a gcionn](https://phpsos.de/ga/blog/php-admin-value-sperren/): Is beag an úsáid a bhaineann le socrú slándála má athraíonn an feidhmchlár arís é le líne chóid. Le php_admin_value agus php_admin_flag socraíonn tú luachanna do PHP-FPM agus Apache go ceangailteach.
- [Teorainneacha cuimhne a shocrú le systemd agus cgroups](https://phpsos.de/ga/blog/speichergrenzen-systemd-cgroups/): Molann php.net memory_limit=-1 agus teorainn chuimhne lasmuigh de PHP mar bheart idirthréimhseach PHP2Shell. Seo conas a shocraíonn tú an teorainn sin le systemd agus cgroups, gan go dtarraingíonn worker aonair an tseirbhís ar fad leis.
- [Nginx a chumrú go slán do PHP](https://phpsos.de/ga/blog/nginx-fuer-php-absichern/): Ní in Nginx atá formhór na laigí i socruithe Nginx do PHP, ach i gcúpla líne den location PHP. Seo conas a chumrú tú an tarchur chuig PHP-FPM ionas nach ritear ach na scripteanna atá uait.
- [Apache a chumrú go slán do PHP](https://phpsos.de/ga/blog/apache-fuer-php-absichern/): Tá Apache solúbtha, agus is é sin go beacht a fhágann leochaileach é do mhíchumraíocht. Seo conas a cheanglaíonn tú PHP trí PHP-FPM, a dhúnann tú .htaccess mar dhoras cúil agus a shocraíonn tú na croí-roghanna tábhachtacha go slán.
- [Rith PHP i bhfillteáin uaslódála a thoirmeasc](https://phpsos.de/ga/blog/php-in-uploads-verbieten/): Teastaíonn dhá rud ó webshell: fillteán inar féidir í a scríobh agus freastalaí a ritheann í. Seo conas a bhainfidh tú an dara ceann di, agus i ngach fillteán inscríofa, ní in uploads amháin.
- [Iarratais uaslódála a scagadh ag an imeall: deiseanna agus rioscaí](https://phpsos.de/ga/blog/upload-anfragen-am-rand-filtern/): Molann údair speisialaithe iarratais uaslódála lasmuigh de fhíorchosáin uaslódála a bhlocáil ag an seachfhreastalaí go dtí go bpaistítear PHP. Is féidir leis sin cabhrú, ach foirmeacha agus orduithe a chur as feidhm freisin. Seo conas a théann tú ar aghaidh ar bhealach rialaithe.
- [ModSecurity agus OWASP Core Rule Set a úsáid](https://phpsos.de/ga/blog/modsecurity-owasp-crs/): Tá Web Application Firewall dá chuid féin le ModSecurity agus an OWASP Core Rule Set saor in aisce agus cumhachtach, ach ní oibríonn sé leis féin. Seo conas a roghnaíonn tú an t-inneall, a thosaíonn tú gan cur isteach agus a choigeartaíonn tú na rialacha.
- [Fail2ban a shocrú do fhreastalaithe gréasáin](https://phpsos.de/ga/blog/fail2ban-fuer-webserver/): Blocálann Fail2ban seoltaí a bhíonn le feiceáil arís agus arís eile sna logaí. Do fhreastalaithe gréasáin tagann scagairí réidh leis, agus le cúpla líne cuirtear cinn eile leis. Seo conas a shocraíonn tú é gan tú féin ná do chustaiméirí a ghlasáil amach.
- [Balla dóiteáin do fhreastalaí gréasáin: ná hosclaíodh ach poirt is gá](https://phpsos.de/ga/blog/firewall-fuer-webserver/): Ní theastaíonn ó fhreastalaí gréasáin go seachtrach den chuid is mó ach dhá phort. Mar sin féin éisteann bunachair sonraí, PHP-FPM nó comhéadain riaracháin ar an Idirlíon ar go leor freastalaithe. Seo conas a aimsíonn tú seirbhísí oscailte agus a dhúnann tú an méid nach bhfuil de dhíth.
- [Nuashonruithe slándála uathoibríocha ar fhreastalaithe Linux](https://phpsos.de/ga/blog/automatische-sicherheitsupdates/): De réir tuairiscí sheachaid dáiltí backports PHP uaireanta fós an 21 Deireadh Fómhair 2026, lá na bpaistí. An té a úsáideann nuashonruithe slándála uathoibríocha, bhí siad ar an bhfreastalaí go tapa aige. Ionas go n-oibreoidh siad, teastaíonn atosuithe, foinsí tríú páirtí agus rialú.
- [Least Privilege: cearta úsáideoir an fhreastalaí gréasáin](https://phpsos.de/ga/blog/rechte-des-webserver-benutzers/): Ritheann cód a chuirtear isteach le cearta úsáideoir an fhreastalaí gréasáin. An rud a cheadaítear don chuntas seo, cinneann sé cé chomh fada is féidir le hionsaitheoir dul. Seo conas sliogán, sudo, cron, bunachar sonraí agus córas comhad a theorannú don rud is gá.
- [Limistéir riaracháin a scagadh le IP, VPN nó cosaint bhreise](https://phpsos.de/ga/blog/admin-bereiche-abschirmen/): Cén fáth nach gá do chúlra suímh gréasáin a bheith inrochtana don domhan mór, agus conas é a scagadh le liosta ceadaithe IP, VPN nó logáil isteach roimh ré gan tú féin a ghlasáil amach.
- [TLS agus HTTPS a chumrú i gceart](https://phpsos.de/ga/blog/tls-https-richtig-konfigurieren/): Cé na leaganacha TLS agus cipher suites ba cheart d'fhreastalaí gréasáin a thairiscint inniu, cad atá mar bhonn leis na moltaí, agus conas Nginx, Apache agus naisc amach PHP a sheiceáil.
- [CIS Benchmarks agus bloic BSI d'fhreastalaithe gréasáin](https://phpsos.de/ga/blog/cis-benchmarks-bsi-bausteine/): Cé na caighdeáin cruatúcháin atá ann d'fhreastalaithe gréasáin Linux, conas a dhealaíonn CIS Benchmarks agus bloic IT-Grundschutz óna chéile, agus conas riail inseiceáilte a dhéanamh díobh do d'fhreastalaithe PHP.
- [Pasfhocail a stóráil go slán i PHP: password_hash a úsáid i gceart](https://phpsos.de/ga/blog/passwoerter-in-php-speichern/): Conas a stórálann forbróirí pasfhocail i PHP le password_hash agus password_verify, an modh ceart a roghnú agus seanhashanna MD5 nó SHA-1 a chur ina n-áit gan athshocrú pasfhocail do gach úsáideoir.
- [Cosaint CSRF i bhfeidhmchláir PHP](https://phpsos.de/ga/blog/csrf-schutz-php/): Conas a chuireann forbróirí cosc ar Cross-Site Request Forgery i bhfeidhmchláir PHP: comharthaí do gach iarratas a athraíonn rud, seiceáil bunús sa cheanntásc agus fianáin SameSite mar shraith bhreise.
- [Ionchuir i PHP a bhailíochtú agus a scagadh le filter_var](https://phpsos.de/ga/blog/eingaben-validieren-php/): Conas a sheiceálann forbróirí ionchuir i PHP le filter_var, filter_input_array agus liostaí ceadaithe, cé na scagairí atá as dáta, agus cén fáth nach dtagann bailíochtú in ionad ráiteas ullmhaithe ná ionchódú aschuir.
- [Command Injection a chosc i PHP](https://phpsos.de/ga/blog/command-injection-php/): Conas a sheachnaíonn forbróirí command injection i PHP: orduithe córais a chur in ionad feidhmeanna PHP, proc_open a úsáid gan sliogán, argóintí a sheiceáil agus áiteanna contúirteacha a aimsiú sa chód atá ann cheana.
- [Server-Side Request Forgery (SSRF) a chosc i PHP](https://phpsos.de/ga/blog/ssrf-in-php/): Conas a chuireann forbróirí cosc ar fheidhmchlár PHP córais inmheánacha a iarraidh ar son strainséirí: liostaí ceadaithe, srian prótacail, seoladh réitithe a sheiceáil agus teorainneacha sa líonra.
- [XML External Entities (XXE) a chosc i PHP](https://phpsos.de/ga/blog/xxe-in-php/): Conas a phróiseálann forbróirí XML go slán i PHP: gnáthiompar libxml, roghanna contúirteacha ar nós LIBXML_NOENT, cosaint le luchtóir eintitis agus LIBXML_NO_XXE, agus ionchuir XML folaithe tipiciúla.
- [Type Juggling i PHP: comparáidí scaoilte mar riosca slándála](https://phpsos.de/ga/blog/type-juggling-php/): Cén fáth a bhféadann comparáidí scaoilte le == i PHP a bheith ina gcúis le laigí slándála, cad a d'athraigh le PHP 8.0 agus conas comparáidí láidre a scríobh i logálacha isteach, comharthaí agus ceadanna.
- [Uimhreacha randamacha slána agus comharthaí i PHP le random_bytes](https://phpsos.de/ga/blog/sichere-tokens-php/): Conas a ghineann forbróirí i PHP comharthaí do naisc pasfhocail, eochracha API agus cóid aonuaire: foinsí slána go cripteagrafach, fad leordhóthanach, stóráil mar hash agus bailíocht theoranta.
- [Sonraí rochtana agus comhaid .env a chosaint i gceart](https://phpsos.de/ga/blog/env-dateien-schuetzen/): Conas pasfhocail bunachair sonraí, eochracha API agus rúin eile a chosaint i dtionscadail PHP: comhaid .env lasmuigh den webroot, bac sa fhreastalaí gréasáin, cearta teoranta agus malartú ordúil tar éis teagmhais.
- [Fillteán .git poiblí: sceitheadh sonraí nach dtugtar aird air](https://phpsos.de/ga/blog/git-ordner-oeffentlich/): Cén fáth a bhféadfadh webroot a imscartar le Git an cód foinse iomlán a nochtadh lena stair, conas é sin a sheiceáil, a bhlocáil láithreach agus an t-imscaradh a thógáil go buan gan fillteán .git.
- [Comhaid chúltaca sa webroot: .zip, .sql agus .bak](https://phpsos.de/ga/blog/backup-dateien-im-webroot/): Cén fáth a bhfuil dumpaí bunachair sonraí, cartlanna agus cóipeanna cúltaca san eolaire poiblí i measc na sceitheadh sonraí is coitianta, conas iad a aimsiú, a bhlocáil agus a shoiléiriú ar glaodh orthu.
- [Comhaid phpinfo(): cén fáth a gcaithfidh siad imeacht](https://phpsos.de/ga/blog/phpinfo-dateien-entfernen/): Tar éis PHP2Shell cruthaíonn a lán riarthóirí info.php go tapa. Cén fáth gur sceitheadh sonraí iad comhaid den sórt sin, conas iad a aimsiú agus cé na bealaí seiceála atá níos fearr.
- [Spleáchais a choinneáil cothrom le dáta: Composer, npm agus forlíontáin](https://phpsos.de/ga/blog/abhaengigkeiten-aktuell-halten/): Tá trí shaol pacáistí i dtionscadal: Composer, npm agus forlíontáin CMS. Conas na trí cinn a choinneáil cothrom le dáta le rithim sheasta, freagracht shoiléir agus tástálacha.
- [Athbhreithniú cóid slándála do thionscadail PHP](https://phpsos.de/ga/blog/sicherheits-code-review-php/): Conas a ghabhann foirne a gcód PHP féin trí lena sheiceáil go sonrach le haghaidh laigí slándála: cineálacha athbhreithnithe, feidhmeanna criticiúla, uirlisí úsáideacha agus liosta seiceála.
- [Logáil go slán: earráidí a thaifeadadh gan sceitheadh sonraí](https://phpsos.de/ga/blog/sicher-loggen-php/): Cabhraíonn logaí le cuardach earráidí agus le fóiréinsic, ach éiríonn siad go tapa ina sceitheadh sonraí iad féin. Cad ba cheart d'fheidhmchláir PHP a logáil, cad nár cheart riamh agus conas logaí a chosaint.
- [APInna REST i PHP a chosaint](https://phpsos.de/ga/blog/rest-api-php-absichern/): Is minic comhéadain níos measa cosanta ná an suíomh gréasáin os a gcomhair. Na príomhrialacha d'APInna REST i PHP, ón gceadú do gach réad go dtí teorannú ráta.
- [Conarthaí soláthraithe TF: dualgais slándála a shoiléiriú](https://phpsos.de/ga/blog/dienstleistervertrag-sicherheit/): Léirigh PHP2Shell chomh minic is nach bhfuil sé soiléir cé a chaithfidh paistiú. Cé na dualgais slándála a bhaineann le conarthaí le gníomhaireacht, óstálaí agus soláthraí TF.
- [Próiseáil sonraí thar ceann duine eile nuair a fhaigheann soláthraithe rochtain ar fhreastalaithe](https://phpsos.de/ga/blog/auftragsverarbeitung-serverzugriff/): An té a ligeann seachtrach ar fhreastalaithe le sonraí custaiméirí, tá conradh próiseála sonraí (AVV) de dhíth air de ghnáth. Cad a éilíonn Airteagal 28 GDPR agus conas rochtain a eagrú i gcás éigeandála i gcomhréir le cosaint sonraí.
- [Bainistíocht leochaileachtaí do FBManna](https://phpsos.de/ga/blog/schwachstellenmanagement-mittelstand/): Ní féidir le haon FBM gach tuairisc a láimhseáil láithreach. Cinntíonn timthriall caol de thaifeadadh, measúnú, cinneadh agus fianaise go ndéantar an rud is tábhachtaí ar dtús.
- [Fios a bheith agat cad atá ag rith: fardal de gach suíomh gréasáin agus freastalaí](https://phpsos.de/ga/blog/inventar-websites-server/): Le PHP2Shell, níor theip ar go leor acu ar an bpaiste, ach ar an gceist cá bhfuil PHP ag rith ar chor ar bith. Seo mar a thógann tú fardal de gach suíomh gréasáin agus freastalaí.
- [Bainistíocht paistí mar phróiseas in ionad briogáide dóiteáin](https://phpsos.de/ga/blog/patch-management-prozess/): An té nach bpaistíonn ach nuair atá tine ann, cailleann sé am san éigeandáil. Conas a nascann próiseas bainistíochta paistí le haicmí socraithe, fuinneoga agus fianaise an gnáthobair agus an éigeandáil.
- [Teagmhálaithe éigeandála: cé a chaithfear a chur ar an eolas, agus cathain?](https://phpsos.de/ga/blog/notfallkontakte-liste/): San éigeandáil, tá sé tábhachtach cé a shroichtear agus cathain. Conas liosta de theagmhálaithe éigeandála TF a thógáil, le truicir, ionadaithe agus na sonraí a theastaíonn ó gach glao.
- [Cad a chosnaíonn freastalaí haiceáilte: na hiontrálacha costais](https://phpsos.de/ga/blog/kostenposten-eines-hacks/): Is mó costais a bhíonn ar fhreastalaí gréasáin haiceáilte ná an deisiú. Cé na hiontrálacha costais a thagann chun cinn agus conas buiséad cosanta a bhunú le do shifir féin.
- [Custaiméirí a chur ar an eolas tar éis teagmhais](https://phpsos.de/ga/blog/kunden-nach-vorfall-informieren/): Cibé acu dualgas nó deonach é: conas a chinneann tú tar éis teagmhais cé a chuirfidh tú ar an eolas, cé na cainéil atá sábháilte agus conas atá do sheirbhís custaiméirí ullmhaithe.
- [An slabhra soláthair sa ghréasán: gníomhaireacht, soláthraí óstála, soláthraí formhír](https://phpsos.de/ga/blog/lieferkette-agentur-hoster/): Léirigh PHP2Shell cé mhéad nasc atá idir paiste agus do shuíomh gréasáin. Conas a bhíonn aithne agat ar shlabhra soláthair do shuímh gréasáin, a chosnaíonn tú é agus a ghabhann tú le titim nasc aonair.
- [Feasacht slándála do riarthóirí agus d'eagarthóirí: Security Awareness san fhoireann gréasáin](https://phpsos.de/ga/blog/sicherheitsbewusstsein-redaktion/): An té a chothabhálann suíomhanna gréasáin, déanann sé cinntí slándála gach lá, go minic gan a thabhairt faoi deara. Seo mar a oiliúnaíonn tú riarthóirí agus eagarthóirí de réir róil agus gan slabhra sleamhnán.
- [Cleachtadh éigeandála ag an mbord: teagmhas freastalaí gréasáin a imirt](https://phpsos.de/ga/blog/notfalluebung-am-tisch/): Cosnaíonn cleachtadh ag an mbord iarnóin agus léiríonn sé an seasann do phlean éigeandála. Seo script réidh do theagmhas ar fhreastalaí gréasáin PHP.
- [ISO 27001 agus TISAX: cad a bhaineann le freastalaithe gréasáin](https://phpsos.de/ga/blog/iso-27001-tisax-webserver/): An té a oibríonn ISMS faoi ISO 27001 nó a bhfuil lipéad TISAX aige, caithfidh sé freastalaithe gréasáin a chur san áireamh. Seo cé na riachtanais a bhaineann leo agus cén fhianaise atá tábhachtach tar éis PHP2Shell.
- [VdS 10000: slándáil faisnéise do ghnólachtaí beaga agus meánmhéide](https://phpsos.de/ga/blog/vds-10000-kmu/): Is creat caol é VdS 10000 do shlándáil faisnéise i bhfiontair mheánmhéide. Cad a éilíonn sé, cad a tháinig nua in 2025 agus cad is brí leis sin do shuíomhanna gréasáin agus do fhreastalaithe gréasáin.
- [Lessons Learned: feabhas a chur ort tar éis an teagmhais](https://phpsos.de/ga/blog/lessons-learned-nach-vorfall/): Tar éis an teagmhais tá an chéad cheann eile ar an mbealach. Déanann iarphlé struchtúrtha gan locht a chur ar aon duine seachtain dhona ina dul chun cinn inmheasta.
- [Paistiú, múchadh nó fanacht? Áis cinnteoireachta i gcás na leochaileachta PHP](https://phpsos.de/ga/blog/patchen-abschalten-abwarten/): I gcás leochaileachta criticiúla PHP, caithfidh na daoine freagracha cinneadh a dhéanamh go tapa. Ordaíonn an áis seo na trí rogha, ainmníonn sí critéir agus léiríonn sí cathain is inghlactha fanacht.
- [WAF nó nuashonrú: cén fáth a dteastaíonn an dá cheann uait](https://phpsos.de/ga/blog/waf-oder-update/): Is féidir le Web Application Firewall ionsaithe a ghabháil, ach ní dhúnann sí leochaileacht in ateangaire PHP. Cathain a chabhraíonn WAF, cá stopann sí agus conas a chomhcheanglaíonn tú an dá cheann go ciallmhar.
- [Freastalaí a athshuiteáil nó a ghlanadh? An cinneadh tar éis ionfhabhtú](https://phpsos.de/ga/blog/neu-aufsetzen-oder-bereinigen/): Tar éis briseadh isteach tá dhá bhealach ann: an freastalaí a ghlanadh nó é a aththógáil. Cé na critéir a chinneann, agus cén fáth a bhfuil an t-ord níos tábhachtaí ná an rogha.
- [É a cheartú tú féin nó soláthraí a fháil? Meá macánta](https://phpsos.de/ga/blog/selbst-beheben-oder-dienstleister/): Ní gá cabhair sheachtrach do gach cás slándála. Leis na critéir seo agus féintástáil ghearr cinneann tú an láimhseálann d'fhoireann PHP2Shell í féin nó an bhfuil tacaíocht de dhíth.
- [Soláthraí slándála TF a roghnú: 12 cheist roimh an gcoimisiún](https://phpsos.de/ga/blog/sicherheitsdienstleister-auswaehlen/): Faoi bhrú ama is deacair soláthraí maith slándála a aimsiú. Cabhraíonn na dhá cheist déag seo le tairiscintí a chur i gcomparáid go hoibiachtúil, gan titim le geallúintí fógraíochta.
- [Óstáil bhainistithe nó freastalaí féin? An chomparáid slándála](https://phpsos.de/ga/blog/managed-oder-eigener-server/): Ba thástáil struis é PHP2Shell do gach samhail oibriúcháin. Léiríonn an chomparáid cathain is sábháilte óstáil bhainistithe, cathain an freastalaí féin, agus cé na meascáin a oibríonn.
- [Uasghrádú PHP nó backport? An cinneadh do sheanchórais](https://phpsos.de/ga/blog/php-upgrade-oder-backport/): Do sheanleaganacha PHP tá roinnt bealaí ann tar éis PHP2Shell: backport an dáilte, foinse tríú páirtí, paiste foinse, tacaíocht fhadtéarmach nó uasghrádú. Cad is fiú gach bealach agus cá fhad a sheasann sé.
- [An CMS a athrú tar éis an hack? Cathain a chabhraíonn sé agus cathain nach gcabhraíonn](https://phpsos.de/ga/blog/cms-wechsel-nach-hack/): Tar éis briseadh isteach, is minic go bhfuil an mhuinín sa CMS imithe. Ach is annamh a réitíonn córas nua an fhíorchúis. Cathain is ciallmhar an t-athrú agus conas a éiríonn leis go glan.
- [Suíomhanna gréasáin statacha: níos lú PHP, níos lú dromchla ionsaithe](https://phpsos.de/ga/blog/statische-website-alternative/): Seachadann suíomh gréasáin statach comhaid HTML réitithe agus níl PHP de dhíth ar an bhfreastalaí. Laghdaíonn sé sin an dromchla ionsaithe go mór, ach tá teorainneacha agus dualgais dá chuid féin aige.
- [Pentest, bug bounty nó scanadh leochaileachtaí? An modh seiceála ceart a roghnú](https://phpsos.de/ga/blog/pentest-bugbounty-scan/): Seiceálann scanadh, tástáil threáiteachta agus bug bounty suíomhanna gréasáin ar bhealaí an-éagsúla. Cad a dhéanann gach modh, cá dteipeann air agus cén t-ord a oireann do chuideachta.