# Suíomh cumainn hackáilte? Slándáil TF do chumainn agus do chomhlachais > Suíomh cumainn hackáilte nó i mbaol ó PHP2Shell? Seo conas a chosnaíonn coistí sonraí baill agus sonraí bainc, fiú gan saineolaí TF sa chumann. Foinse: https://phpsos.de/ga/branchen/vereine-verbaende/ Staid: 25/10/2026 Soláthraí: PHP SOS, Cabhair éigeandála PHP agus slándáil freastalaí. Cabhair láithreach trí WhatsApp: https://wa.me/491736494914?text=Dia%20duit%2C%20a%20PHP%20SOS%2C%20t%C3%A1%20cabhair%20de%20dh%C3%ADth%20orainn%20len%C3%A1r%20bhfreastala%C3%AD%20PHP.%20Cuideachta%3A%20%E2%80%A6%20Su%C3%ADomh%20gr%C3%A9as%C3%A1in%3A%20%E2%80%A6 **Go achomair:** Má tá suíomh do chumainn hackáilte nó ar PHP gan paiste, ní gá buiséad mór, ach is gá freagracht shoiléir. Fiafraíonn ball den choiste den soláthraí óstála faoi staid an phaiste, cosnaíonn sé an rochtain agus cinneann sé, más gá, an suíomh a mhúchadh go sealadach. Tá tosaíocht ag sonraí baill ar fhéilire na n-imeachtaí. ## Conas a thógtar suíomhanna cumainn de ghnáth Ritheann formhór suíomhanna cumainn agus comhlachas ar [WordPress](https://phpsos.de/ga/plattformen/wordpress/) nó ar [Joomla](https://phpsos.de/ga/plattformen/joomla/), a bhunaigh ball díograiseach, go minic blianta fada ó shin. Feidhmeanna tipiciúla: dátaí agus sceidil cluichí, gailearaithe grianghraf, limistéar baill le miontuairiscí, iarratais ar bhallraíocht ar líne le sainordú dochair dhírigh SEPA, foirmeacha deonachán agus clárúcháin do chúrsaí, do chomórtais nó do thurais. Cuireann comhlachais tairseacha leis do chuideachtaí baill nó do ghrúpaí áitiúla, limistéir ghrúpaí le doiciméid rúnda agus áirithintí seimineár. Tá beagnach gach ceann de seo bunaithe ar PHP agus ar [óstáil ghréasáin](https://phpsos.de/ga/server/shared-hosting/) shaor. ## Cé na sonraí baill atá ar an bhfreastalaí Tá ainmneacha, dátaí breithe, seoltaí agus sonraí bainc in iarratais ar bhallraíocht ar líne. I gclubanna spóirt is leanaí go leor de na baill, agus luaitear na caomhnóirí san iarratas ansin. Baineann roinnt sonraí leis na catagóirí speisialta faoi Airteagal 9 GDPR, mar shampla nótaí sláinte i spórt athshlánaithe agus míchumais nó ballraíocht i gceardchumainn agus i bpobail reiligiúnacha. Go minic bíonn comhaid dearmadta ar an bhfreastalaí freisin: liostaí ball mar tábla don chisteoir, allmhairí le haghaidh seoladh iris an chumainn, seancúltacaí. Is iad sin go beacht a chóipeáiltear go tapa in ionsaí. I gcás comhlachas, tagann sonraí eile leo: daoine teagmhála agus figiúirí príomhúla do chuideachtaí baill, dearbhuithe i ndréacht, miontuairiscí cruinnithe an choiste agus coistí speisialta. An rud a pléadh faoi rún ansin, d'fhéadfadh sé seasaimh idirbheartaíochta a lagú nó baill a chur in aghaidh a chéile i gcás sceithidh. Do chomhlachais is minic dá bhrí sin go bhfuil an limistéar ball níos íogaire ná an suíomh poiblí. ## Cumann agus suíomh hackáilte: cad a chiallaíonn sé go nithiúil - **Mí-úsáid sonraí bainc:** Le hainmneacha agus IBAN is féidir dochair dhíreacha bhréige nó ríomhphoist chalaoise a ullmhú in ainm an chumainn. - **Cáil sa phobal:** Tugann baill, urraitheoirí agus an preas áitiúil faoi deara suíomh cumainn a athsheolann chuig tairiscintí amhrasacha. - **Dualgas fógartha:** Is rialaitheoirí de réir GDPR iad cumainn freisin. I gcás sceithidh sonraí d'fhéadfadh fógra don údarás maoirseachta a bheith riachtanach laistigh de 72 uair an chloig. Tá oifigeach cosanta sonraí ag cumainn níos mó chuige sin, téann cinn níos lú chuig an gcomhlacht ceannais nó chuig comhairle dlí. ## An bhearna tipiciúil: obair dheonach agus athrú coiste I gcumann, is minic gur duine amháin a bhfuil eolas aige ar na sonraí teicniúla. Má fhágann sé nó má athraíonn an coiste, bíonn sonraí rochtana ar iarraidh agus níl a fhios ag aon duine cén leagan PHP atá ag rith. Ní dhúnann nuashonrú CMS PHP2Shell. Maidir le PHP, is é an soláthraí óstála atá freagrach in óstáil ghréasáin ghnáth, ach ní mór don chumann an cheist a chur. > **Leid:** > Socraigh sa choiste cé atá freagrach as an suíomh, agus cuir sonraí rochtana don fhearann, don óstáil agus don limistéar riaracháin in áit ar féidir le beirt ar a laghad teacht orthu. Cosain cuntais riaracháin le [fíordheimhniú dhá fhachtóir](https://phpsos.de/ga/ratgeber/zwei-faktor-admin/). ## Céad chéimeanna don choiste 1. Fiafraigh den soláthraí óstála i scríbhinn: An bhfuil PHP don phacáiste againn nuashonraithe go 8.5.12, 8.4.27, 8.3.36 nó 8.2.35 nó paistithe le backport agus atosaithe? 2. Gan freagra soiléir nó má tá neamhrialtachtaí ann, múch an suíomh go sealadach. Idir an dá linn is féidir dátaí a dháileadh trí ghrúpríomhphost. 3. Iarr ar an soláthraí óstála logaí a choinneáil ón 20 Deireadh Fómhair 2026 i leith. 4. Bain seanliostaí ball, allmhairí agus breiseáin nach n-úsáidtear den fhreastalaí agus scrios cuntais riaracháin iomarcacha. 5. Má tá comharthaí sceithidh sonraí ann, cuir an t-oifigeach cosanta sonraí nó an comhlacht ceannais i gceist. ## Tosaíocht ciallmhar a chur le buiséad beag Ní gá do chumann gach beart slándála a chur i bhfeidhm in aon uair amháin. Is ciallmhar seicheamh de réir dochair: cosain nó bain gach rud le sonraí bainc agus le sonraí leanaí ar dtús. Ansin na leathanaigh le logáil isteach, is é sin an limistéar ball agus an rochtain riaracháin. Ar deireadh dátaí, tuarascálacha agus gailearaithe atá poiblí ar aon nós. Is minic gurb é an réiteach is saoire feidhmeanna a thabhairt suas in ionad iad a oibriú tú féin. Is féidir iarratais ar bhallraíocht agus sainorduithe dochair dhírigh a láimhseáil trí bhainistiú cumainn a oibríonn soláthraí, in ionad foirm féinthógtha. Ba cheart do chomhlachais le tairseacha do chuideachtaí baill a sheiceáil an bhfuil doiciméid rúnda coistí iontu ba chóir a chur i gcóras scartha cosanta. Dá lú sonraí atá ar shuíomh an chumainn, is lú an obair a chruthaíonn an chéad leochaileacht eile. ## Conas a chabhraíonn PHP SOS go nithiúil? - Cabhraímid leis an gcoiste rochtain a fháil ar ais agus soiléirímid staid an phaiste leis an soláthraí óstála. - Má tá amhras ann, seiceálaimid an suíomh le haghaidh cód mailíseach agus cuntais anaithnide agus glanaimid é tríd ár [gcabhair éigeandála](https://phpsos.de/ga/leistungen/website-gehackt-notfallhilfe/). - Glanaimid go sonrach: an rud nach bhfuil de dhíth ar chumann, bainimid é, in ionad leanúint ar aghaidh á chosaint. - Tugaimid tabhairt ar láimh ghearr intuigthe duit, ionas go mbeidh a fhios ag an gcéad choiste eile cad atá cá. ## Ceisteanna coitianta **An bhfuil an coiste freagrach má hackáiltear suíomh an chumainn?** Tá an cumann freagrach as sonraí a chuid ball, agus ionadaíonn an coiste an cumann. An dtagann dliteanas pearsanta i gceist, agus cé chomh fada, braitheann sé ar an gcás ar leith agus ar an mbunreacht. Is ceist í sin do chomhairle dlí nó don chomhlacht ceannais. **D'fhág ár ngréasánaí an cumann. Conas a fhaighimid na sonraí rochtana?** Is é an cumann comhpháirtí conarthach an tsoláthraí óstála de ghnáth. Le cruthúnas ar chumhacht ionadaíochta, mar shampla sliocht ón gclár, is féidir leis an gcoiste rochtain a athshocrú ag an soláthraí óstála. Ina dhiaidh sin ba cheart na sonraí rochtana a bheith in áit ar a laghad beirt de bhaill an choiste rochtain a fháil air. **Cad nach gcosnaíonn aon ní agus a chabhraíonn láithreach?** Fiafraigh den soláthraí óstála i scríbhinn faoi staid an phaiste PHP, scrios cuntais riaracháin nach n-úsáidtear, bain breiseáin nach bhfuil de dhíth a thuilleadh agus scrios seanallmhairí ball den fhreastalaí. Laghdaíonn sé sin an riosca go mór, ach ní thagann sé in ionad seiceála má tá comharthaí hackála ann cheana. ## Foinsí - [php.net: fógraí slándála](https://www.php.net/) - [BSI (Oifig Chónaidhme na Gearmáine um Shlándáil Faisnéise): rabhaidh agus moltaí](https://www.bsi.bund.de/) - [GDPR Airt. 33: fógra don údarás maoirseachta](https://dsgvo-gesetz.de/art-33-dsgvo/)