# Seicliosta tar éis haiceála: 20 pointe don iarobair

> Seicliosta nuair a haceáladh an suíomh gréasáin: 20 pointe ó chuimsiú agus sábháil fianaise go glanadh, rochtana nua agus dualgais tuairiscithe.

Foinse: https://phpsos.de/ga/ratgeber/checkliste-nach-dem-hack/  
Staid: 25/10/2026  
Soláthraí: PHP SOS, Cabhair éigeandála PHP agus slándáil freastalaí. Cabhair láithreach trí WhatsApp: https://wa.me/491736494914?text=Dia%20duit%2C%20a%20PHP%20SOS%2C%20t%C3%A1%20cabhair%20de%20dh%C3%ADth%20orainn%20len%C3%A1r%20bhfreastala%C3%AD%20PHP.%20Cuideachta%3A%20%E2%80%A6%20Su%C3%ADomh%20gr%C3%A9as%C3%A1in%3A%20%E2%80%A6

**Go achomair:** Má haceáladh do shuíomh gréasáin, cabhraíonn an tseicliosta seo gan dearmad a dhéanamh ar rud ar bith: ar dtús cuimsigh agus sábháil fianaise, ansin aimsigh an chúis agus glan, ina dhiaidh sin athnuaigh gach rochtain, seiceáil dualgais agus dún an teagmhas le doiciméadú. Tá an t-ord tábhachtach, mar go gcaillfidh an té a scriosann ar dtús rianta, agus go ndéanfar ionsaí arís ar an té nach nglanann ach gan an bhearna a dhúnadh.

## Cathain a bhaineann an tseicliosta seo nuair a haceáladh an suíomh gréasáin

Díríonn an tseicliosta ar bhainistíocht, úinéirí agus ar dhaoine freagracha as TF tar éis ionsaithe deimhnithe nó dóchúil ar shuíomh gréasáin, siopa nó freastalaí gréasáin PHP. Tá sí oiriúnach tar éis PHP2Shell freisin, má bhí freastalaí inrochtana roimh an nuashonrú agus má tá leideanna ar chomprometeacht ann.

Ní oireann gach pointe do gach timpeallacht. Téigh tríd an liosta go hiomlán mar sin féin agus tabhair faoi deara ag gach pointe an bhfuil sé déanta, nach mbaineann sé leis nó oscailte. Tá an prótacal seo luachmhar níos déanaí d'árachas, do chosaint sonraí agus d'iarobair inmheánach.

Cuir isteach dáta, am, duine freagrach agus toradh do gach céim. Má tá roinnt daoine páirteach, socraigh duine amháin a choinníonn an liosta agus a thaifeadann cinntí.

## Céim 1: cuimsigh agus sábháil láithreach

1. **An damáiste a theorannú:** an suíomh gréasáin a chur i mód cothabhála nó é a thógáil den líonra, má tá cuairteoirí i mbaol nó má d'fhéadfadh sonraí sceitheadh. Molann an BSI maidir le PHP2Shell freastalaithe gréasáin gan phaiste a thógáil den líonra go sealadach mura féidir nuashonrú a dhéanamh láithreach.
2. **Gan rud ar bith a scriosadh:** gan comhaid a bhaint, gan an freastalaí a athshuiteáil agus gan logaí a fholmhú sula bhfuil rianta sábháilte.
3. **Logaí a shábháil:** logaí Access, Error, PHP-FPM agus córais a chóipeáil chuig córas eile agus seicsumaí a thaifeadadh. Maidir le PHP2Shell, molann an preas teicniúil logaí a choinneáil ón 20.10.2026.
4. **Íomhá a shábháil:** cóip de chomhaid agus den bhunachar sonraí, snapshot le freastalaithe fíorúla, a chruthú mar staid fianaise agus gan í a athrú.
5. **Daoine freagracha a chur ar an eolas:** an bhainistíocht, an t-oifigeach cosanta sonraí, an soláthraí óstála agus, má tá ceann ann, an t-árachas cibear a thabhairt isteach go luath. Tá oibleagáidí tuairiscithe ag a lán árachas.

## Céim 2: an chúis a aimsiú agus glanadh

6. **An pointe iontrála a fháil amach:** logaí, athruithe comhad agus leaganacha a mheas. Seiceáil PHP féin, CMS, téamaí, eisínteachtaí, dintiúir agus seirbhísí freastalaí. Gan chúis aitheanta fanann an riosca ionsaí nua.
7. **An bhearna a dhúnadh:** PHP a thabhairt chuig leagan ceartaithe (8.5.12, 8.4.27, 8.3.36 nó 8.2.35 nó backport deimhnithe ón soláthraí), CMS agus eisínteachtaí a nuashonrú, gach oibrí PHP a atosú.
8. **An tréimhse a theorannú:** an t-am is luaithe de ghníomhaíocht amhrasach a chinneadh. Cinneann sé cé na cúltacaí a d'fhéadfadh a bheith glan agus cé na sonraí a d'fhéadfadh a bheith buailte.
9. **Cúldoirse a bhaint:** webshells, comhaid PHP choimhthíocha i bhfillteáin uaslódála agus taisce, croíchomhaid athraithe, cronjobs, eochracha SSH agus seirbhísí córais a sheiceáil agus a bhaint. Croíchomhaid a athsholáthar ó fhoinse ghlan.
10. **An bunachar sonraí a ghlanadh:** cuntais riarthóra anaithnide, scripteanna a cuireadh isteach in inneachar agus i socruithe, agus inneachar turscair a bhaint.
11. **Athfhoirgniú a mheas:** I gcás comprometeacht dhomhain ar an bhfreastalaí, is minic gurb é athfhoirgniú ar chóras úr paistithe le sonraí seiceáilte an bealach is iontaofa seachas glanadh sa chóras reatha.

## Céim 3: rochtana a athnuachan agus cruatú

12. **Focail fhaire a athrú:** do CMS, cuntas óstála, painéal, bunachar sonraí, FTP, SFTP, SSH agus ríomhphost, agus ó ghléas glan.
13. **Eochracha agus comharthaí a athrú:** eochracha API, comhéadain íocaíochta agus seirbhíse seachadta, eochracha feidhmchláir an CMS, eochracha SSH agus deimhnithe a bhí ar an bhfreastalaí, a ghiniúint as an nua.
14. **Seisiúin a chríochnú:** gach logáil isteach ghníomhach sa CMS agus ag seirbhísí a logáil amach agus gléasanna dhá fhachtóir cláraithe a sheiceáil.
15. **Logáil isteach dhá fhachtóir a ghníomhachtú:** do gach rochtain riarthóra, óstáil, fearann agus DNS san áireamh.
16. **An freastalaí a chruatú:** socruithe PHP, cearta comhad, glais rite i bhfillteáin uaslódála, balla dóiteáin agus ceanntásca slándála a sheiceáil agus a dhoiciméadú.

## Céim 4: dualgais, cumarsáid agus deireadh

17. **Dualgais tuairiscithe a sheiceáil:** Má d'fhéadfadh sonraí pearsanta a bheith buailte, d'fhéadfadh [tuairisc laistigh de 72 uair an chloig faoi Airt. 33 GDPR](https://phpsos.de/ga/compliance/dsgvo-meldepflicht-72-stunden/) a bheith riachtanach. Baineann an mheastóireacht le hoifigeach cosanta sonraí nó le dlíodóir. Dualgais tionscail, mar shampla faoi NIS2, a sheiceáil ar leith.
18. **Fógra ciona a mheas:** glacann na [Zentrale Ansprechstellen Cybercrime (pointí teagmhála lárnacha don chiberchoireacht)](https://phpsos.de/ga/compliance/anzeige-polizei-zac/) de chuid na bpóilíní le fógraí ó chuideachtaí. Is bonn tábhachtach iad na logaí sábháilte chuige sin.
19. **Cliaint agus Google a chur ar an eolas:** daoine lena mbaineann a chur ar an eolas go hoibiachtúil agus ar bhealach comhordaithe. Má thaispeánann Google rabhadh, an t-athbhreithniú a iarraidh tar éis glanta, mar a thuairiscítear ag [Rabhadh Google a bhaint](https://phpsos.de/ga/ratgeber/google-warnung-entfernen/).
20. **An deireadh a dhoiciméadú agus monatóireacht a dhéanamh:** cúis, tréimhse, bearta agus pointí oscailte a thaifeadadh i dtuarascáil, ceachtanna a bhaint don phlean éigeandála agus monatóireacht ar na córais a dhéanamh níos dlúithe sna seachtainí ina dhiaidh sin.

## Earráidí coitianta san iarobair

Téann a lán teagmhas i bhfad mar go ndéantar coigilt san áit mhícheart nó go ngníomhaítear róthapa i gcéad mhearbhall. Ba cheart duit na hearráidí seo a sheachaint:

- **Gan ach an rud infheicthe a bhaint:** Ní fianaise ar shuíomh gréasáin glan é leathanach turscair scriosta ná atreorú bainte. Is minic a fhanann cúldoirse gan aird.
- **Focail fhaire a athrú ón gcóras buailte:** Má ritheann bogearraí mailíseacha ar an ríomhaire nó ar an bhfreastalaí fós, is féidir le dintiúir nua sceitheadh arís láithreach.
- **Cúltaca a chur isteach go dall:** Gan an bhearna a dhúnadh agus gan an cúltaca a sheiceáil, seasann an t-ionsaitheoir ag an doras arís go tapa.
- **An paiste a thuiscint mar chead dul ar aghaidh:** Ní chruthaíonn nuashonrú go leagan ceartaithe PHP nár tharla aon rud roimhe sin, agus ní bhaineann sé bogearraí mailíseacha a cuireadh isteach.
- **Dualgais a sheiceáil ró-dhéanach:** Tosaíonn teorainneacha ama nuair a thagann an teagmhas ar an eolas, ní nuair a chríochnaíonn an glanadh.
- **Gan doiciméadú:** Gan prótacal is deacair ceisteanna ó árachas, ó údaráis nó ó chliaint a fhreagairt níos déanaí.

> **Tábhachtach:**
> Ní chuireann an tseicliosta seo comhairle dlí ina ionad. Le ceisteanna faoi dhualgais tuairiscithe, dliteanas nó árachas, téigh chuig d'oifigeach cosanta sonraí, dlíodóir nó d'árachóir.

## Conas a chabhraíonn PHP SOS go nithiúil?

- Glacaimid orainn an [Incident Response](https://phpsos.de/ga/leistungen/incident-response/) struchtúrtha agus leanaimid an tseicliosta leat, pointe ar phointe le prótacal.
- Sábhálaimid logaí agus staideanna córais ar bhealach a fhanann inúsáidte d'árachas, d'údaráis agus d'[fhóiréineachas TF](https://phpsos.de/ga/leistungen/it-forensik/) féideartha.
- Dúnaimid an bhearna, glanaimid nó athfhoirgnímid agus athnuaimid rochtana san ord ceart.
- Seachadaimid tuarascáil dheiridh le cúis, bearta agus moltaí agus déanaimid monatóireacht ar na córais ina dhiaidh sin ar iarratas.


## Ceisteanna coitianta

**Cad é an chéad rud ba cheart dom a dhéanamh má haceáladh mo shuíomh gréasáin?**  
Fan socair, ná scrios rud ar bith agus teorannaigh an damáiste. Tóg an suíomh gréasáin den líonra nó cuir i mód cothabhála é más gá agus sábháil logaí agus comhaid sula nglanann tú. Ansin leanann cuardach na cúise agus glanadh.

**An leor an suíomh gréasáin a athchóiriú ó chúltaca?**  
De ghnáth ní leor. D'fhéadfadh cód mailíseach a bheith sa chúltaca cheana, agus tá an bhearna trína tháinig an t-ionsaitheoir fós ar oscailt tar éis an athchur. Dún an chúis ar dtús, ansin cuir staid ghlan seiceáilte isteach ar chóras nuashonraithe.

**An gcaithfidh mé haiceáil a thuairisciú don údarás cosanta sonraí?**  
Má d'fhéadfadh sonraí pearsanta a bheith buailte, foráiltear in Airt. 33 GDPR go bunúsach do thuairisc laistigh de 72 uair an chloig tar éis a bheith ar an eolas, má tá riosca do dhaoine lena mbaineann nach dócha. Baineann an mheastóireacht le d'oifigeach cosanta sonraí nó le dlíodóir.

**Cathain a bhíonn teagmhas críochnaithe i ndáiríre?**  
Nuair atá an chúis dúnta, gach cúldoras aitheanta bainte, rochtana athnuaite, dualgais comhlíonta agus bearta doiciméadaithe. Baineann tréimhse monatóireachta méadaithe ina dhiaidh sin leis, chun rianta a fágadh gan aird a aithint.

## Foinsí

- [GDPR Airt. 33: tuairisciú chuig an údarás maoirseachta](https://dsgvo-gesetz.de/art-33-dsgvo/)
- [Póilíní: Zentrale Ansprechstellen Cybercrime (pointí teagmhála lárnacha don chiberchoireacht)](https://www.polizei.de/)
- [BSI: nótaí faoi theagmhais slándála TF](https://www.bsi.bund.de/)
- [php.net: tuarascálacha slándála maidir le PHP2Shell](https://www.php.net/)