Go achomair: Más mian leat malware a bhaint de do shuíomh gréasáin, is annamh a leor comhaid aonair a scriosadh. Cosnaímid an fionnachtain ar dtús, aimsímid webshells, cúldoirse agus tascanna i bhfolach, atógaimid ó fhoinsí iontaofa agus dúnaimid an doras isteach. Ansin amháin atá an glanadh iontaofa.
Conas a aithníonn tú malware ar an suíomh gréasáin
Is minic nach dtugtar cód mailíseach ar shuíomhanna gréasáin faoi deara ach go neamhdhíreach. Is tipiciúil athsheolta chuig leathanaigh choimhthíocha, ábhar turscair nach bhfeictear ach d’innill chuardaigh nó do ghléasanna soghluaiste, rabhadh Google sa toradh cuardaigh, gearáin ó chustaiméirí nó cosc ón soláthraí óstála mar gheall ar sheoladh turscair. Ar an bhfreastalaí feictear comhaid PHP anaithnide, cuntais riaracháin nua, comhaid .htaccess athraithe nó cronjobs gan míniú.
Tar éis PHP2Shell tá imní eile ann: trí CVE-2026-109618 agus CVE-2026-109619 is féidir le hionsaitheoirí cód a rith gan logáil isteach. Níl aon Indicators of Compromise foilsithe agus deimhnithe ann; tá an bhrath bunaithe ar anailís ar iompar. Déanann Webshells a aithint agus a bhaint cur síos ar chuma tipiciúil webshells agus ar an áit a mbíonn siad.
Malware a bhaint de shuíomh gréasáin: cén fáth a bhfuil críochnúlacht níos tábhachtaí ná luas
Is annamh a fhágann ionsaitheoirí comhad amháin amháin. Is gnách roinnt cúldoirse in áiteanna éagsúla: i bhfillteáin uaslódála, i mbreiseáin nó i dtéamaí, i mbreiseáin must-use, sa bhunachar sonraí, i gcronjobs nó i gcuntais úsáideora bhreise. Mura scriostar ach an comhad is soiléire, tagann an cód mailíseach ar ais.
Ag an am céanna is píosa fianaise é an staid ionfhabhtaithe. An té a ghlanann go róluath, cailleann sé an deis a fháil amach an bhfuil sonraí custaiméirí buailte. Dá bhrí sin cosnaímid sula n-athraímid aon ní. Cosnaíonn sé sin beagán ama agus coinníonn sé gach bealach oscailte duit, tuarascáil níos déanaí don údarás maoirseachta nó don árachóir san áireamh.
Ní bhaineann nuashonrú PHP ná nuashonrú CMS bogearraí mailíseacha atá ar an bhfreastalaí cheana. Agus ionfhabhtaítear suíomh gréasáin glanta arís chomh fada agus atá an doras isteach oscailte.
Cá mbíonn cód mailíseach i bhfolach go hiondúil
Seiceálaimid na háiteanna seo i ngach glanadh, mar go mbíonn tionchar orthu arís agus arís eile sa chleachtas:
| Áit | Fionnachtain thipiciúil |
|---|---|
| Fillteáin uaslódála | comhaid PHP le hainmneacha neamhdhíobhálacha nó faoi cheilt mar íomhá |
| Breiseáin, téamaí, modúil | comhaid bhreise nó bunchomhaid athraithe |
| Cumraíocht | línte curtha isteach i .htaccess, .user.ini nó i gcomhaid iontrála |
| Bunachar sonraí | cuntais riaracháin choimhthíocha, scripteanna in ábhar nó i roghanna |
| Córas | cronjobs, eochracha SSH breise, próisis gan chuspóir intuigthe |
| Taisceanna agus fillteáin shealadacha | cóipeanna de chód mailíseach a thagann ar ais tar éis iad a scriosadh |
Tá an comhthéacs tábhachtach: is annamh a mhíníonn aimsiú amháin an teagmhas ar fad. Ní thaispeánann ach an pictiúr iomlán conas a ghníomhaigh an t-ionsaitheoir agus ar thóg sé sonraí rochtana leis.
Conas a chabhraíonn PHP SOS go nithiúil?
- Cosaint: Cruthaímid cóip de chomhaid, bunachar sonraí agus logaí sa staid ionfhabhtaithe. Fanann sí le haghaidh meastóireachta níos déanaí.
- Cuardach: Déanaimid comhaid chláir a chur i gcomparáid le bunchomhaid an déantóra, seiceálaimid fillteáin uaslódála le haghaidh cód inrite, cuardaímid an bunachar sonraí, cronjobs, cuntais úsáideora agus cumraíocht an fhreastalaí. I dtimpeallachtaí WordPress leanaimid an cur chuige a thuairiscítear ag Cúldoirse i WordPress a aimsiú.
- Glanadh: Suiteálaimid an croí, na heisínteachtaí agus na téamaí as an nua ó fhoinsí iontaofa in ionad comhaid amhrasacha a leasú ina n-aonar. Seiceálaimid ábhar agus uaslódálacha féin ar leith agus ní ghlacaimid leo ach na cinn nach bhfuil aon amhras fúthu.
- An chúis a dhúnadh: Paistímid PHP agus an feidhmchlár, bainimid cuntais choimhthíocha agus athraímid gach sonraí rochtana agus eochair a d'fhéadfadh an t-ionsaitheoir a bheith feicthe.
- Seiceáil iar-ghlanta: Déanaimid monatóireacht ar an suíomh gréasáin tar éis an ghlanta le haghaidh athruithe nua agus tacaímid leat rabhadh Google a chur faoi athbhreithniú trí Search Console. Tuilleadh ag Rabhadh Google a bhaint.
Do riarthóirí, seo an chéad amharc neamhdhainséarach ar chomhaid PHP a athraíodh le déanaí:
# Comhaid PHP san eolaire gréasáin a athraíodh le 10 lá anuas
find /var/www -type f -name "*.php" -mtime -10 -printf "%TY-%Tm-%Td %TH:%TM %p\n" | sort
Leid is ea an toradh, ní fianaise: is féidir le hionsaitheoirí stampaí ama a athrú.
Cad a gheobhaidh tú agus cad atá de dhíth orainn
Gheobhaidh tú tuarascáil leis na comhpháirteanna mailíseacha a fuarthas agus a suíomh, na bearta glantacháin, liosta de na sonraí rochtana a hathraíodh agus an doras isteach is dóchúla. Idirdhealaímid go soiléir ansin idir cad atá cruthaithe, cad atá dóchúil agus cad atá anaithnid.
Is é seo atá de dhíth orainn uait:
- rochtain ar an bhfreastalaí nó ar phainéal óstála, ar chúl-deireadh an CMS agus ar an mbunachar sonraí
- teagmhálaí a fhéadann athruithe pasfhocal agus múchadh a cheadú
- faisnéis faoin ngníomhaireacht, an forbróir nó an soláthraí óstála agus faoi chustaim ar an gcóras
- cúltacaí atá ann le dáta, ionas gur féidir linn measúnú a dhéanamh ar cén staid a d'fhéadfadh a bheith glan
- rochtain ar Google Search Console, má thaispeántar rabhadh
Cad nach ngealltar
Ní ghealltar go n-aimseofar gach cúldoras ar gach córas go cinnte, má tá logaí ar iarraidh nó má tharla an t-ionfhabhtú i bhfad ó shin. I gcás staid neamhchinnte molaimid atógáil ar fhreastalaí nua ar a n-aistrítear ábhar seiceáilte amháin. Is mó an obair é sin, ach is minic gurb é an bealach is iontaofa. Ní dhéanaimid tuar ach oiread ar cathain a bhainfidh Google nó seirbhísí eile rabhadh; cinneann na soláthraithe sin é.
Má caithfear a shoiléiriú ar bhealach incheadaithe sa chúirt cad go beacht a tharla agus cé na sonraí a bhuail, tugaimid fóiréinsic TF isteach le comhpháirtithe speisialaithe. I gcás ionsaí ghéar atá fós ar siúl, tosaíonn an obair leis an gcabhair éigeandála le suíomh gréasáin hackáilte.
Ceisteanna coitianta
An leor breiseán scanóra malware chun mo shuíomh gréasáin a ghlanadh?
Aimsíonn scanóir patrúin aitheanta, ach ní gach cúldoras. Is minic a bhíonn webshells doiléirithe, in íomhánna, i dtaisceanna nó sa bhunachar sonraí, nó greamaithe mar chronjob. Uirlis chabhrach is ea scanóir, ní glanadh iomlán.
An féidir liom seancúltaca a chur ar ais?
Is féidir ach amháin má tá sé cinnte gur cruthaíodh an cúltaca roimh an mbriseadh isteach agus má dhúntar an doras isteach ina dhiaidh sin. Seachas sin tá an suíomh gréasáin glan ar feadh tamaill ghairid agus ionfhabhtaítear arís é ar an mbealach céanna.
Cén fáth a dtagann an malware ar ais i gcónaí tar éis é a scriosadh?
De ghnáth tá dara cúldoras ann, cronjob, cuntas riaracháin claonta nó tá an leochaileacht oscailte fós. Ní mhaireann an glanadh ach nuair a aimsítear gach meicníocht marthanachta agus nuair a bhaintear an chúis.
An mbaineann nuashonrú PHP malware atá ann cheana?
Ní bhaineann. Dúnann paiste an leochaileacht, ach ní bhaineann sé bogearraí mailíseacha a cuireadh isteach cheana. Is céimeanna oibre ar leith iad an dá cheann.