An cás reatha: PHP2Shell. Ceadaíonn dhá leochaileacht chriticiúla PHP (CVSS 9.2) cód mailíseach gan logáil isteach. Paistí ar fáil ón 21 Deireadh Fómhair 2026.Cad atá le déanamh anois →

Amlíne teagmhais a chruthú

Cathain a tháinig an t-ionsaitheoir, cad a rinne sé, cathain a tugadh faoi deara é? Freagraíonn amlíne ghlan na ceisteanna seo agus is bunús í d'fhógraí, d'árachas agus do thuarascáil.

Staid Am léitheoireachta: 6 nóim.Brath agus fóiréinsic

Go achomair: Cuireann amlíne teagmhais TF gach breathnóireacht, cinneadh agus beart in ord croineolaíoch i gcrios ama aonfhoirmeach, UTC go hidéalach. Ainmníonn gach líne an fhoinse, an bhreathnóireacht, an fhianaise agus measúnú mar chruthaithe, dóchúil nó anaithnid. Mar sin tagann pictiúr intuigthe chun cinn de cathain a bhí an t-ionsaitheoir sa chóras, cad a d'fhéadfadh sé a bhaint amach agus cathain a bhí eolas agat air.

Cén fáth a gcuireann gach duine ceist "cathain" ar deireadh

Tar éis teagmhais tagann na ceisteanna ó gach treo. Ba mhaith leis an Oifigeach Cosanta Sonraí fáil amach ó cathain a bhí sonraí pearsanta inrochtana. Fiafraíonn an t-árachóir cathain a fuarthas an damáiste amach agus a tuairiscíodh é. Ba mhaith leis an mbainistíocht fáil amach an raibh an leochaileacht oscailte cheana roimh an nuashonrú deireanach. Tá rud amháin i bpáirt ag na ceisteanna seo go léir: baineann siad le pointí ama.

Gan amlíne freagraíonn gach duine na ceisteanna seo ón gcuimhne, agus codlaíonn na freagraí le chéile. Le amlíne a coinníodh i gceart tá bunús comhroinnte ann a bhféadann gach rannpháirtí tagairt dó. Is é an creat é freisin don tuarascáil chríochnaitheach.

I gcás PHP2Shell tá an amlíne an-fhaisnéiseach toisc go bhfuil na príomhdhátaí poiblí doiciméadaithe go maith. Is féidir iad a chur mar phointí ancaireachta taobh le do bhreathnóireachtaí féin. Déanann an treoir PHP2Shell: an chroineolaíocht cur síos ar an seicheamh iomlán imeachtaí poiblí.

An struchtúr: na colúin a theastaíonn ón amlíne

Is leor tábla, cibé i scarbhileog nó i ndoiciméad comhroinnte. Is tábhachtach colúin seasta a líonadh do gach líne. Taispeánann an patrún seo a leanas príomhdhátaí poiblí PHP2Shell mar ancaire agus faoina bhun iontrálacha tipiciúla féin i bhfoirm sealbhóra áite:

Am (UTC) Foinse Breathnóireacht Fianaise Measúnú
17/10/2026 Tuairiscí meán an chéad iarracht ionsaithe breathnaithe ar PHP2Shell tuairisc preasa cruthaithe mar thuairisc meán
20/10/2026 php.net réamhfhógra na nuashonruithe slándála fógra ar php.net cruthaithe
21/10/2026, 14:00 php.net foilsiú 8.5.12, 8.4.27, 8.3.36, 8.2.35 fógra ar php.net cruthaithe
am féin Access-Log carnadh earráidí 500 ar ghnáthleathanaigh sliocht logála, uimhir líne dóchúil ábhartha
am féin Córas comhad comhad PHP nua san fhillteán uaslódála cóip le suim seiceála cruthaithe, am éiginnte
am féin inmheánach teagmhas tugtha faoi deara, bainistíocht curtha ar an eolas ríomhphost, nóta comhrá cruthaithe
am féin inmheánach nuashonrú suiteáilte, gach worker atosaithe logáil pacáiste, liosta próiseas cruthaithe

Is é an colún Measúnú an chuid is tábhachtaí. Scarann sé an méid atá cruthaithe, an méid a bhfuil cuma chreidte air agus an méid atá fós oscailte. Feiceann léitheoirí níos déanaí láithreach cá bhfuil an amlíne láidir agus cá bhfuil bearnaí ann.

Amlíne teagmhais TF: foinsí a thabhairt le chéile

Tagann na hiontrálacha ó go leor foinsí a bhfuil formáidí agus criosanna ama dá gcuid féin acu. Oibrigh san ord seo:

  1. Crios ama a shocrú: Coinnigh gach rud in UTC. Athraíonn an t-aistriú go am an gheimhridh an 25 Deireadh Fómhair 2026 amanna áitiúla na Gearmáine uair an chloig i lár na tréimhse. An té a mheascann amanna áitiúla, bogann sé imeachtaí gan é a thabhairt faoi deara.
  2. Cloig a sheiceáil: An raibh clog an fhreastalaí ceart? Léiríonn comparáid le himeacht aitheanta, mar shampla do logáil isteach féin, saobhadh.
  3. Foinsí seachtracha ar dtús: Tá logaí CDN, WAF, óstálaí nó balla dóiteáin lasmuigh den fhreastalaí agus tá sé deacair iad a ionramháil. Is iad an creat.
  4. Logaí freastalaí a chur leo: Freastalaí gréasáin, PHP-FPM, logálacha isteach, dialann an chórais. Déanann Logaí an fhreastalaí gréasáin a mheas tar éis ionsaithe cur síos ar an modheolaíocht chuige sin.
  5. An córas comhad a aicmiú: Cuir stampaí ama comhad nua agus athraithe leis mar leideanna.
  6. Imeachtaí inmheánacha a iontráil: Cathain a tugadh rud éigin faoi deara, cé a cuireadh ar an eolas, cén cinneadh a rinneadh agus cathain?

An méid a nochtann stampaí ama comhad agus an méid nach nochtann

Stórálann Linux amanna éagsúla do gach comhad, ina measc an t-athrú deireanach ar an inneachar (mtime) agus an t-athrú deireanach ar na meiteashonraí (ctime). Is féidir an dá cheann a aschur i modh léite, anseo mar liosta de na comhaid PHP athraithe ó dháta tagartha, sórtáilte de réir ama in UTC:

# Athruithe inneachair ón 17/10/2026, sórtáilte, in UTC
TZ=UTC find /var/www -type f -name '*.php' -newermt '2026-10-17' -printf '%TY-%Tm-%Td %TH:%TM  %p\n' | sort

# Gach stampa ama de chomhad aonair
TZ=UTC stat /var/www/ihre-website/verdaechtig.php

Oibrigh air seo ar chóip nó ar íomhá chinntithe amháin, mar a thuairiscítear ag Fianaise a chosaint sula n-athshuiteálann tú an freastalaí. Cuimhnigh ar dhá theorainn. Ar an gcéad dul síos, is féidir le hionsaitheoir dáta modhnaithe comhaid a athshocrú le modhanna simplí; ní saoradh é mtime nach dtarraingíonn aird. Ar an dara dul síos, athraíonn cóipeáil agus roinnt uirlisí stampaí ama. Dá bhrí sin: is leideanna iad amanna comhad, is fianaise iad iontrálacha logála ó lasmuigh.

Tábhachtach

Iontráil an nóiméad inar fhoghlaim do chuideachta faoi bhriseadh sonraí féideartha. De réir Airteagal 33 GDPR, tosaíonn an tréimhse 72 uair an chloig le haghaidh fógra i bprionsabal leis an eolas. Is faoi d'Oifigeach Cosanta Sonraí nó faoi dhlíodóir an mheasúnú.

Earráidí tipiciúla agus conas iad a sheachaint

Is neamhspéisiúil na hearráidí is coitianta. Athbhunaítear an amlíne ón gcuimhne ag an deireadh amháin, in ionad í a choinneáil go leanúnach. Cuimsíonn iontrálacha conclúidí in ionad breathnóireachtaí, mar shampla "tháinig an t-ionsaitheoir tríd an bhfoirm" in ionad "iarratas POST ar an bhfoirm, comhad nua ina dhiaidh". Agus bíonn fianaise in easnamh toisc nár thug aon duine faoi deara as cén comhad logála agus as cén líne a tháinig iontráil.

Mar sin ainmnigh duine amháin a choinníonn an amlíne agus iontráil imeachtaí a luaithe a tharlaíonn siad. Baineann conclúidí le colún dá gcuid féin nó leis an tuarascáil, ní leis an mbreathnóireacht.

Láimhseáil an amlíne mar dhoiciméad rúnda freisin. Is minic go bhfuil seoltaí IP, ainmneacha úsáideora agus leideanna faoi laigí ann. Socraigh cé a fhéadfaidh í a léamh agus a athrú, agus caomhnaigh stáit níos luaithe. Nuair a athraíonn measúnú, mar shampla toisc go dtagann sliocht logála nua chun solais, ní scríobhtar an tseanlíne os cionn; cuirtear leis í. Ar an gcaoi sin fanann sé intuigthe cad a bhí ar eolas cathain agus ar cén bhunús a rinneadh cinneadh.

Conas a chabhraíonn PHP SOS go nithiúil?

  • Coinnímid an amlíne go leanúnach ón gcéad teagmháil agus in UTC, le foinse agus fianaise ag gach iontráil.
  • Déanaimid logaí seachtracha, logaí freastalaí agus an córas comhad a mheas le chéile agus marcálaimid gach ráiteas mar chruthaithe, dóchúil nó anaithnid.
  • Más gá, glacaimid le comhpháirtithe speisialaithe IT-fhoireinsic le haghaidh measúnaithe is féidir a úsáid sa chúirt.
  • Tugaimid an amlíne mar chuid de thuarascáil don bhainistíocht, do chosaint sonraí agus d'árachas.

Ceisteanna coitianta

Cén fáth a bhfuil amlíne de dhíth orm tar éis teagmhais slándála?

Cuireann sí gach breathnóireacht in ord agus léiríonn sí cathain a bhí an t-ionsaitheoir sa chóras, cad a d'fhéadfadh sé a bhaint amach agus cathain a chuala tú faoi. Tá an fhaisnéis sin de dhíth ar oifigigh cosanta sonraí, árachóirí, údaráis agus an bhainistíocht lena gcinntí.

Cén crios ama ba cheart dom a úsáid don amlíne?

Go haonfhoirmeach in UTC. Úsáideann freastalaithe, seirbhísí agus tuairiscí criosanna ama éagsúla, agus athraíonn an t-aistriú go am an gheimhridh ag deireadh Dheireadh Fómhair amanna áitiúla freisin. An té a thiompaíonn gach rud go UTC agus nach gcuireann an t-am áitiúil leis ach mar fhorlíonadh, seachnaíonn sé earráidí agus comparáid á déanamh.

An féidir liom brath ar stampaí ama comhad?

Go teoranta amháin. Is féidir dáta modhnaithe comhaid a fhalsú le modhanna simplí. Tá iontrálacha i logaí níos iontaofa, go háirithe logaí lasmuigh den fhreastalaí lena mbaineann. Is leideanna iad stampaí ama comhad ba cheart a dheimhniú le foinsí eile.

Cad eile a bhaineann leis an amlíne seachas imeachtaí teicniúla?

Cinntí agus cumarsáid freisin: cathain a tugadh faoi deara an teagmhas, cé a cuireadh ar an eolas, cathain a tógadh an freastalaí den líonra, cathain a paistíodh é. Go háirithe tá nóiméad an eolais tábhachtach do thréimhsí fógartha.

Foinsí

Teagmháil láithreach

Cuireann gach uair an chloig leis. Scríobh chugainn anois.

Déan cur síos gearr ar an gcóras, leagan PHP agus an rud a thug tú faoi deara. Cuirfimid scéala chugat, soiléireoimid an cás agus oibreoimid go cianda go dtí go mbeidh an teagmhas dúnta agus doiciméadaithe.

Cabhair láithreach