# Slándáil Matomo i ndiaidh PHP2Shell: anailís ghréasáin féinóstáilte a chosaint

> Cosain Matomo i ndiaidh PHP2Shell: féach ar PHP sa seiceáil chórais, seiceáil matomo.js agus config.ini.php, seiceáil comharthaí agus Superusers.

Foinse: https://phpsos.de/ga/plattformen/matomo/  
Staid: 25/10/2026  
Soláthraí: PHP SOS, Cabhair éigeandála PHP agus slándáil freastalaí. Cabhair láithreach trí WhatsApp: https://wa.me/491736494914?text=Dia%20duit%2C%20a%20PHP%20SOS%2C%20t%C3%A1%20cabhair%20de%20dh%C3%ADth%20orainn%20len%C3%A1r%20bhfreastala%C3%AD%20PHP.%20Cuideachta%3A%20%E2%80%A6%20Su%C3%ADomh%20gr%C3%A9as%C3%A1in%3A%20%E2%80%A6

**Go achomair:** I ndiaidh PHP2Shell is mó slándáil Matomo ná ceist staitisticí. Is féidir le freastalaí Matomo comhréitithe cód a chur isteach i ngach suíomh ceangailte tríd an script rianaithe. Paisteáil PHP don ghréasán agus don chartlannú, atosaigh agus ina dhiaidh sin seiceáil `matomo.js`, `config.ini.php`, Superusers agus comharthaí fíordheimhnithe.

## Cén fáth a bhfuil tábhacht speisialta ag Matomo i ndiaidh PHP2Shell

Úsáideann go leor cuideachtaí, údarás agus gníomhaireachtaí Matomo mar mhalairt atá cairdiúil don chosaint sonraí ar sheirbhísí anailíse seachtracha agus óstálann siad féin é, go minic ar fho-fhearann dá gcuid féin. Ritheann Matomo ar PHP. De réir fhoireann PHP, cuireann na leochaileachtaí CVE-2026-109618 agus CVE-2026-109619 ar chumas cód mailíseach a rith go cianda gan logáil isteach, is cuma cé chomh cothrom le dáta agus atá Matomo. Cad atá taobh thiar de na leochaileachtaí, míníonn [Cad is PHP2Shell ann?](https://phpsos.de/ga/php2shell/was-ist-php2shell/) é.

Is é an rud speisialta faoi Matomo an raon. Lódálann gach suíomh rianaithe an script rianaithe ón bhfreastalaí Matomo. Má athraítear `matomo.js`, ritheann cód coimhthíoch i mbrabhsálaí gach cuairteora ar na suíomhanna seo, fiú sna háiteanna ina bhfuil an suíomh féin glan. Tá riosca do chách ag gníomhaireacht le Matomo lárnach do go leor custaiméirí dá bhrí sin.

Ina theannta sin tagann na sonraí: logaí cuairte, seoltaí IP giorraithe nó iomlána de réir na socruithe, amhairc leathanaigh, sonraí feachtais agus foirme ó bhreiseáin. Gheobhaidh tú eolas ginearálta ar dhualgais tuairiscithe sa chuid Comhlíonta; i gcás ar leith, socraíonn d'oifigeach cosanta sonraí.

## Slándáil Matomo: leagan PHP agus cartlannú a sheiceáil

Faoi **Riarachán > Diagnóisic > Seiceáil chórais** taispeánann Matomo an leagan PHP agus seiceálann sé coinníollacha, lena n-áirítear sláine na gcomhad cláir. Is iad 8.5.12, 8.4.27, 8.3.36 agus 8.2.35 na leaganacha suas an sruth ceartaithe; is minic a bhíonn uimhreacha níos sine ag backports dáiltí.

I suiteálacha níos mó gineann Matomo na tuarascálacha trí chronjob le PHP na líne ordaithe. Féadfaidh an leagan sin a bheith difriúil ón PHP gréasáin agus caithfear é a phaisteáil freisin. Na leaganacha PHP a thacaíonn le do leagan Matomo, seiceáil iad de réir cheanglais an chórais ar matomo.org.

```bash
# Diagnóisic a aschur ar an líne ordaithe mar atá sa seiceáil chórais
./console diagnostics:run
# Dáta athraithe na gcomhad rianaithe a fheiceáil
ls -l matomo.js piwik.js
```

## Cá luíonn cód mailíseach i Matomo

| Áit | Ábhar | Pointe seiceála |
|---|---|---|
| `matomo.js`, `piwik.js` | Script rianaithe do gach suíomh | Ábhar agus dáta athraithe, seiceáil sláine |
| `config/config.ini.php` | Rochtain bunachair sonraí, salt, óstaigh iontaofa | Luachanna sáite, athnuaigh rochtain má bhíonn amhras ort |
| `plugins/` | Breiseáin ón Marketplace agus breiseáin féin | Breiseáin anaithnide nó athraithe |
| `tmp/` | Taisce, sócmhainní giniúnaithe, teimpléid thiomsaithe | Folmhaigh tar éis glanta |
| `misc/user/` | Lógónna féin agus oiriúnuithe | Gan comhaid PHP |

Scríobhann roinnt breiseán an comhad rianaithe as an nua chun a bhfeidhmeanna féin a chomhtháthú. Dá bhrí sin is féidir `matomo.js` a scríobh ag an bhfreastalaí gréasáin ar go leor freastalaithe, rud a fhágann tarraingteach d'ionsaitheoirí é. Seiceáil an t-ábhar go cruinn má bhíonn amhras ort agus cuir i gcomparáid é le pacáiste bunaidh do leagain.

> **Gníomhaigh láithreach:**
> Má aimsíonn tú cód coimhthíoch sa script rianaithe, bain cód rianaithe Matomo go sealadach de na suíomhanna ceangailte nó bac an comhad. Gach nóiméad eile seachadann sé an cód chuig tuilleadh cuairteoirí.

## Superusers, comharthaí agus breiseáin

Tá cearta iomlána ag Superusers i Matomo, do bhreiseáin agus do shocruithe córais freisin. Seiceáil liosta na n-úsáideoirí do Superusers anaithnide agus gníomhachtaigh an fíordheimhniú dhá fhachtóir a thugann Matomo leis. Ligeann comharthaí fíordheimhnithe faoi shocruithe slándála pearsanta rochtain API gan pasfhocal; athnuaigh iad má bhíonn amhras ort.

Leathnaíonn breiseáin ón Marketplace Matomo, ach tugann siad a gcód féin leo. Coinnigh an méid atá ag teastáil amháin agus srianaigh rochtain ar an riarachán do líonraí aitheanta más féidir. Ar na suíomhanna ceangailte cabhraíonn Content-Security-Policy a cheadaíonn scripteanna ó fhoinsí aitheanta amháin; tuilleadh faoi sin faoi [Ceannteidil slándála do shuíomhanna gréasáin](https://phpsos.de/ga/ratgeber/sicherheits-header/).

## Cad is féidir le nuashonrú Matomo a dhéanamh agus cad nach féidir

Cuireann nuashonrú Matomo na comhaid cláir in ionad na seanchinn agus dúnann sé earráidí aitheanta. Ní phaistíonn sé PHP, ní atosaíonn sé PHP-FPM ná cronjobs cartlannaithe agus ní bhaineann sé Superusers, comharthaí ná breiseáin choimhthíocha. Ní fhreagraíonn nuashonrú an cheist ar seachadadh cód chuig cuairteoirí roimh an bpaiste; chuige sin teastaíonn logaí ón 20 Deireadh Fómhair 2026 i leith.

Mura ndéantar Matomo a mheas ach go hinmheánach, is féidir an riarachán a theorannú do líonra na cuideachta agus gan ach na críochphointí rianaithe a fhágáil poiblí. Baineann an script rianaithe leo agus an críochphointe a bhfuil cuairteanna tuairiscithe dó; cé na comhaid iad sin i do leagan, socraigh le d'oibreoir é. Ar an gcaoi sin fanann dromchla ionsaithe an chomhéadain ghréasáin beag. In aghaidh PHP2Shell ní chuireann sé sin an paiste ina ionad, áfach, mar go ritheann an críochphointe rianaithe trí PHP freisin.

## Conas a chabhraíonn PHP SOS go nithiúil?

- Seiceálaimid PHP gréasáin agus CLI do fhreastalaí Matomo agus iarraimid paiste agus atosú a dheimhniú.
- Cosnaímid logaí agus cuirimid `matomo.js` agus na comhaid cláir i gcomparáid leis an mbunleagan.
- Seiceálaimid cumraíocht, breiseáin, Superusers agus comharthaí agus athnuaimid rochtain leat.
- Má seachadadh cód mailíseach, comhordaíonn ár [gcabhair éigeandála](https://phpsos.de/ga/leistungen/website-gehackt-notfallhilfe/) glanadh Matomo agus na suíomhanna ceangailte.


## Ceisteanna coitianta

**Cén fáth a bhfuil freastalaí Matomo hackáilte chomh contúirteach sin?**  
Lódálann gach suíomh rianaithe an script rianaithe ón bhfreastalaí Matomo. Má athraítear an comhad sin, ritheann cód coimhthíoch i mbrabhsálaí gach cuairteora ar gach suíomh ceangailte. Tá freastalaí anailíse amháin ina dháileoir mar sin.

**Cá bhfeicim an leagan PHP i Matomo?**  
Faoi Riarachán > Diagnóisic > Seiceáil chórais. Taispeánann Matomo an leagan PHP ansin agus seiceálann sé coinníollacha eile, sláine na gcomhad san áireamh. Ní aithníonn tú backport uaidh sin; deimhníonn d'oibreoir é.

**An gcaithfidh mé na comharthaí Matomo a athnuachan má bhíonn amhras orm?**  
Caithfidh. Ligeann comharthaí fíordheimhnithe rochtain ar API Matomo gan pasfhocal. Athnuaigh iad do gach úsáideoir agus cuir na comharthaí nua isteach i gcórais cheangailte ar nós deais-chláir nó uirlisí tuairiscithe.

## Foinsí

- [php.net: fógraí slándála](https://www.php.net/)
- [Matomo](https://matomo.org/)
- [OWASP Cheat Sheets](https://cheatsheetseries.owasp.org/)
- [GDPR Airt. 33](https://dsgvo-gesetz.de/art-33-dsgvo/)