Go achomair: Leanann straitéis cúltaca iontaofa do fhreastalaithe an riail 3-2-1: trí chóip, dhá chineál stórála, cóip amháin lasmuigh den láthair. Chun go mairfidh cúltacaí ionsaí freisin, teastaíonn cosaint ó scriosadh ag an bhfreastalaí féin ar chóip amháin ar a laghad. Agus ní léiríonn ach tástáil athchóirithe rathúil go n-oibríonn an chóip chúltaca sa chás is measa.
An rud a chiallaíonn an riail 3-2-1
Is prionsabal simplí é an riail 3-2-1, cruthaithe leis na blianta, do chúltacú sonraí:
- 3 chóip: na bunsonraí agus dhá chúltaca.
- 2 chineál stórála: mar shampla diosca áitiúil agus stóras réad, nó stóras freastalaí agus téip.
- 1 chóip lasmuigh den láthair: in ionad eile, ag soláthraí eile nó as líne.
Do fhreastalaithe gréasáin ciallaíonn sé seo go nithiúil: ní chomhaireamh cúltaca ar an diosca céanna leis an suíomh gréasáin mar chóip neamhspleách. Má theipeann ar an bhfreastalaí nó má dhéantar briseadh isteach air, tá an dá cheann caillte. Don bhainistíocht ní “An bhfuil cúltacaí againn?” an príomhcheist dá bhrí sin, ach “An bhféadfaimis an oibríocht a athchóiriú ó chóip nár shroich an teagmhas?”
Straitéis cúltaca do fhreastalaithe a mhaireann ionsaí
Tá a fhios ag ionsaitheoirí go gcuireann cúltacaí a gcuid oibre ar neamhní. An té a bhfuil rochtain aige ar fhreastalaí, cuardaíonn sé cúltacaí go minic freisin chun iad a scriosadh nó a chriptiú. Leathnaíonn straitéis nua-aimseartha an riail 3-2-1 go minic go 3-2-1-1-0 dá bhrí sin: cóip bhreise as líne nó do-athraithe, agus nialas earráid sa tástáil athchóirithe.
Tá trí phrionsabal ann a fhágann go bhfuil cúltacaí frithsheasmhach:
- Pull in ionad Push: Tógann córas cúltaca ar leith na sonraí ón bhfreastalaí gréasáin. Níl dintiúir ag an bhfreastalaí gréasáin féin lena bhféadfadh sé cúltacaí a scriosadh.
- Do-athraitheacht: Stóras réad le glas coinneála nó snapshots nach féidir a scriosadh ar feadh tréimhse socraithe.
- Rochtana scartha: Ní hionann an cuntas cúltaca agus an cuntas cliant óstála agus tá dara fachtóir dá chuid féin aige.
Criptigh cúltacaí atá lasmuigh den láthair agus coinnigh an eochair ar leithligh. Déanann eochair chaillte an cúltaca gan úsáid, déanann eochair stóráilte leis an criptiú gan luach.
An rud ba cheart a shábháil
Le freastalaithe gréasáin ní shábháiltear ach an fhréamhchomhadlann ghréasáin go minic. Do athchóiriú iomlán tá codanna tábhachtacha ar iarraidh ansin.
| Réimse | Samplaí | Nóta |
|---|---|---|
| Comhaid feidhmchláir | Fréamhchomhadlann ghréasáin, uaslódálacha, téamaí, eisínteachtaí | Athraíonn uaslódálacha go minic |
| Bunachair sonraí | MySQL/MariaDB, PostgreSQL | Sábháil go comhsheasmhach, ná cóipeáil comhaid amháin |
| Cumraíocht | Freastalaí gréasáin, linnte PHP-FPM, php.ini, cronjobs | Riachtanach d'athfhoirgniú tapa |
| Deimhnithe agus eochracha | Deimhnithe TLS, eochracha feidhmchláir | Stóráil criptithe agus scartha |
| Doiciméadú | Rochtana, spleáchais, cúrsa an athchóirithe | Gan é, glacann gach athfhoirgniú níos faide |
Sampla: bunachar sonraí agus comhaid a shábháil
Taispeánann an sampla seo a leanas bunchodanna cúltaca laethúil. Sa phraiticiúlacht glacann uirlis chúltaca le criptiú, dídhúbláil agus rialacha coinneála an aistriú lasmuigh den láthair air.
#!/bin/bash
set -euo pipefail
DATUM=$(date +%F)
ZIEL=/srv/backup/$DATUM
mkdir -p "$ZIEL"
chmod 700 "$ZIEL"
# Bunachar sonraí a shábháil go comhsheasmhach; dintiúir ó chomhad cosanta, ní san ordú
mysqldump --defaults-extra-file=/root/.backup-my.cnf \
--single-transaction --routines --triggers shopdb | gzip > "$ZIEL/shopdb.sql.gz"
# Comhaid feidhmchláir agus cumraíocht
tar -czf "$ZIEL/webroot.tar.gz" -C /var/www shop
tar -czf "$ZIEL/config.tar.gz" /etc/nginx /etc/php /etc/cron.d
# Seicsumaí le haghaidh seiceála níos déanaí
sha256sum "$ZIEL"/* > "$ZIEL/SHA256SUMS"
Tá dintiúir úsáideora bunachair sonraí sa chomhad .backup-my.cnf nach bhfuil cead aige ach léamh, agus tá na cearta 0600 aige. Cinntíonn --single-transaction staid chomhsheasmhach i dtáblaí InnoDB, gan an siopa a stopadh.
Ina dhiaidh sin aistríonn córas ar leith an cúltaca lasmuigh den láthair. Tá sé tábhachtach go ndéantar an chéim seo a mhonatóiriú: ní thugtar faoi deara jab cúltaca atá ag teip go ciúin le laethanta ach sa chás is measa. Is leor teachtaireacht laethúil faoi rath, méid agus fad, fad is a léann duine é agus a leanann sé difríochtaí.
Má úsáideann tú cúltacaí nó snapshots de do sholáthraí óstála freisin, soiléirigh i scríbhinn cá fhad a choinnítear iad, an féidir leat féin athchóiriú agus an bhfanann na cúltacaí má chuirtear cuntas deireadh nó má ghlasáiltear é. Is comhlánú maith iad na cóipeanna seo, ach ní chuireann siad cúltaca neamhspleách féin ina n-ionad.
Coinneáil: cén fáth a bhfuil staideanna níos sine tábhachtach tar éis PHP2Shell
Tar éis ionsaithe ní hé an cúltaca is déanaí an ceann is luachmhaire, ach an ceann glan is déanaí. Le PHP2Shell breathnaíodh, de réir tuairiscí meán, an chéad iarracht ionsaithe an 17.10.2026, d'eisíodh na paistí an 21.10.2026. An té nach gcoinníonn ach seacht lá, b'fhéidir nach bhfuil staid aige a thuilleadh atá go cinnte roimh an mbriseadh isteach féideartha.
Comhcheanglaíonn scéim chruthaithe roinnt tréimhsí, mar shampla cúltacaí laethúla ar feadh roinnt seachtainí, seachtainiúla ar feadh roinnt míonna agus míosúla ar feadh bliana. Braitheann na tréimhsí beachta ar d'riachtanas cosanta agus ar dhualgais scriosta ó chosaint sonraí.
Tá sé tábhachtach freisin: d'fhéadfadh webshells nó comhaid athraithe a bheith i gcúltaca ón tréimhse tar éis briseadh isteach. Ná cuir ar ais go dall tar éis teagmhais, ach cuir comhaid i gcomparáid le staid ghlan agus seiceáil iad sula dtéann an suíomh gréasáin ar líne arís. Gheobhaidh tú leideanna ar cad ba cheart a bheith ar an eolas agat ag Comharthaí comprometeacha. Ní bhaineann paiste bogearraí mailíseacha a cuireadh isteach, agus ní dhéanann cúltaca é leis féin ach an oiread.
An t-athchóiriú a thástáil agus a dhoiciméadú
Is toimhde é cúltaca gan tástáil. Ní léiríonn ach an t-athchóiriú an bhfuil gach cuid ann, an n-oibríonn an eochair agus cé chomh fada agus a thógann an próiseas i ndáiríre.
- Cuir cúltaca iomlán isteach go rialta ar thimpeallacht tástála, an bunachar sonraí agus an chumraíocht san áireamh.
- Seiceáil an n-oibríonn an suíomh gréasáin go hiomlán ina dhiaidh sin: logáil isteach, orduithe, foirmeacha, poist.
- Tomhais an fad agus taifead cé na céimeanna a bhí láimhe. Cuir an toradh i gcomparáid leis an am is mó is féidir le d'oibríocht a bheith gan suíomh gréasáin.
- Stóráil an treoir athchóirithe san áit a bhfuil sí inrochtana fiú nuair a theipeann ar an bhfreastalaí, mar shampla sa phlean éigeandála TF.
Conas a chabhraíonn PHP SOS go nithiúil?
- Seiceálaimid do chúltacaí atá ann cheana le haghaidh iomláine, coinneála, scartha ón bhfreastalaí agus cosanta ó scriosadh.
- Cuirimid cúltaca 3-2-1 le cóip do-athraithe ar bun agus tástálaimid an t-athchóiriú leat.
- Tar éis teagmhais aithnímid an staid ghlan dheireanach agus athchóirímid í ar chóras paistithe mar chuid den bhaint malware.
- Sa Chonradh cothabhála slándála déanaimid monatóireacht ar na cúltacaí go leanúnach agus déanaimid tástálacha athchóirithe rialta.
Ceisteanna coitianta
Cad is brí leis an riail 3-2-1 i gcúltacaí?
Trí chóip de do shonraí, ar dhá chineál stórála éagsúla, ceann acu in áit eile. Cinntíonn an riail nach mbuaileann locht crua-earraí, ionsaí ná tine gach cóip ag an am céanna.
An leor cúltaca mo sholáthraí óstála?
Is comhlánú maith é, ach is annamh a bhíonn sé leordhóthanach. Soiléirigh cé chomh fada agus a choinníonn an soláthraí óstála staideanna, an féidir leat féin athchóiriú, agus an bhféadfadh ionsaitheoir le do chuntas cliant na cúltacaí a scriosadh. Moltar cóip neamhspleách féin.
An féidir liom an cúltaca is déanaí a chur isteach tar éis haiceála?
Le cúram amháin. D'fhéadfadh cód mailíseach a bheith sa chúltaca is déanaí cheana, agus tá an bhearna trína tháinig an t-ionsaitheoir ar oscailt fós ina dhiaidh sin. Soiléirigh agus dún an chúis ar dtús, ansin cuir staid seiceáilte ar ais ar chóras paistithe.
Cé chomh minic ba cheart dom an t-athchóiriú a thástáil?
Go rialta agus tar éis athruithe móra ar an gcóras. Tá rithim shocraithe cruthaithe, mar shampla athchóiriú iomlán in aghaidh na ráithe ar thimpeallacht tástála. Tá sé tábhachtach go ndoiciméadaítear an tástáil agus go gceartaítear bearnaí.