# Treoracha: slándáil PHP agus freastalaí > Treoracha ar shlándáil PHP: webshells, cúldoirse, php.ini, SQL injection, XSS, uaslódálacha, logaí, cúltacaí agus ceanntásca slándála. Foinse: https://phpsos.de/ga/ratgeber/ Staid: 25/10/2026 Soláthraí: PHP SOS, Cabhair éigeandála PHP agus slándáil freastalaí. Cabhair láithreach trí WhatsApp: https://wa.me/491736494914?text=Dia%20duit%2C%20a%20PHP%20SOS%2C%20t%C3%A1%20cabhair%20de%20dh%C3%ADth%20orainn%20len%C3%A1r%20bhfreastala%C3%AD%20PHP.%20Cuideachta%3A%20%E2%80%A6%20Su%C3%ADomh%20gr%C3%A9as%C3%A1in%3A%20%E2%80%A6 Ailt theicniúla do riarthóirí agus d'fhorbróirí: webshells a aithint, php.ini a chruatú, logaí a anailísiú, cód slán a scríobh. - [Amlíne PHP2Shell: croineolaíocht ón 17 go dtí an 25 Deireadh Fómhair 2026](https://phpsos.de/ga/ratgeber/php2shell-chronologie/): Na dátaí uile atá dearbhaithe maidir le PHP2Shell i dtuarascáil amháin, ón gcéad iarracht ionsaithe a breathnaíodh go dtí staid an 25.10.2026, agus an rud a leanann as sin do do sheiceáil. - [Deimhniú nuashonraithe PHP ón soláthraí óstála: conas staid an phaiste a iarraidh](https://phpsos.de/ga/ratgeber/hoster-patch-status-erfragen/): Is beag a chruthaíonn an leagan PHP a thaispeántar tar éis PHP2Shell. Leis an teimpléad seo iarrann tú ar do sholáthraí óstála deimhniú ar féidir leat é a dhoiciméadú. - [Webshell a aithint agus a bhaint](https://phpsos.de/ga/ratgeber/webshell-erkennen/): Conas cúldoirse a fháil ar fhreastalaithe gréasáin PHP gan rianta a scriosadh, agus cén fáth nach leor scriosadh go hiondúil. - [Cúldoras WordPress a aimsiú: cúldoirse a rianú go córasach](https://phpsos.de/ga/ratgeber/backdoor-wordpress-finden/): Cá gcuireann cúldoirse iad féin i bhfolach go hiondúil i WordPress agus conas a rianaíonn riarthóirí go córasach iad le WP-CLI agus roinnt orduithe. - [php.ini a chumrú go slán](https://phpsos.de/ga/ratgeber/php-ini-sicher-konfigurieren/): Cé na socruithe i php.ini a laghdaíonn an dromchla ionsaithe, conas iad a chosaint ar fhorscríobh agus cad is infheidhme thairis sin tar éis PHP2Shell. - [PHP disable_functions a úsáid i gceart](https://phpsos.de/ga/ratgeber/disable-functions/): Le disable_functions cuireann tú feidhmeanna PHP atá ina riosca faoi ghlas. Conas an liosta a shocrú de réir d'fheidhmchláir gan an suíomh gréasáin a stopadh. - [open_basedir agus scaradh do gach suíomh](https://phpsos.de/ga/ratgeber/open-basedir/): Conas a chuireann tú cosc le open_basedir, úsáideoirí córais ar leith agus linnte PHP-FPM scartha ar bhriseadh isteach ar shuíomh amháin dul i bhfeidhm ar gach suíomh eile ar an bhfreastalaí. - [Cearta comhad ar an bhfreastalaí gréasáin](https://phpsos.de/ga/ratgeber/dateirechte-webserver/): Cén fáth nach mór don fhreastalaí gréasáin a chód féin a athrú, cé na cearta atá ciallmhar do chomhaid agus d'fhillteáin agus conas a sheiceálann tú an staid reatha go tapa. - [composer audit: spleáchais a sheiceáil le haghaidh bearnaí](https://phpsos.de/ga/ratgeber/composer-abhaengigkeiten-pruefen/): Conas a aimsíonn forbróirí bearnaí slándála aitheanta i leabharlanna le composer audit, conas an seiceáil a uathoibriú agus conas earráidí tipiciúla san imscaradh a sheachaint. - [PHP End of Life: rioscaí leaganacha as dáta](https://phpsos.de/ga/ratgeber/php-end-of-life-risiken/): Cad is brí le deireadh tacaíochta do leagan PHP, cé na brainsí a fhaigheann paistí oifigiúla fós tar éis PHP2Shell agus conas an t-aistriú a dhéanamh intuartha. - [SQL-Injection i PHP a chosc](https://phpsos.de/ga/ratgeber/sql-injection-php/): Conas a chuireann forbróirí SQL-Injection i bhfeidhmchláir PHP as an áireamh go hiontaofa le Prepared Statements, liostaí ceadaithe agus íoschearta bunachair sonraí. - [XSS i PHP a chosc: Cross-Site Scripting a chosc go slán](https://phpsos.de/ga/ratgeber/xss-php/): Conas a chuireann forbróirí cosc ar Cross-Site Scripting i bhfeidhmchláir PHP: ionchódú oiriúnach don chomhthéacs, uath-escaping i dteimpléid, HTML a ghlanadh agus Content Security Policy. - [Uaslódálacha comhad i PHP a chur i bhfeidhm go slán: slándáil uaslódála PHP](https://phpsos.de/ga/ratgeber/datei-upload-sicher/): Is bealach coitianta do webshells iad foirmeacha uaslódála. Seo conas a sheiceálann tú cineálacha comhad i gceart, a stórálann tú comhaid go slán agus a chuireann tú cosc ar an bhfreastalaí scripteanna uaslódáilte a rith. - [Seisiúin i PHP a chosaint: slándáil seisiún PHP sa phraiticiúlacht](https://phpsos.de/ga/ratgeber/session-sicherheit-php/): Coinníonn seisiúin úsáideoirí logáilte isteach agus mar sin is sprioc luachmhar iad. Seo conas a chumrú tú fianáin, ID seisiúin agus láithreacha stórála go slán agus an chomhairle PHP2Shell faoi upload progress a chur i bhfeidhm. - [Dí-shraitheadú neamhshlán i PHP: unserialize agus slándáil](https://phpsos.de/ga/ratgeber/deserialisierung-php/): Sa chás is measa, is féidir le unserialize() le sonraí coimhthíocha rith cóid a fhágáil. Seo conas a chuireann tú JSON ina áit, a theorannaíonn tú é nuair is gá é a choinneáil agus a aimsíonn tú áiteanna riosca sa chód. - [Local File Inclusion i PHP a chosc: LFI agus RFI](https://phpsos.de/ga/ratgeber/lfi-rfi/): Nuair a ghlacann include nó require le cosáin ón iarratas, is féidir le hionsaitheoirí comhaid choimhthíocha a luchtú. Seo conas a thógann tú roghnú leathanach agus teimpléid go slán agus an freastalaí a chosaint ina theannta sin. - [Logálacha isteach riarthóra a chosaint in aghaidh Brute Force: cosaint Brute Force do gach logáil isteach](https://phpsos.de/ga/ratgeber/brute-force-login-schutz/): Buaileann iarrachtaí uathoibrithe focal faire gach leathanach logála isteach atá inrochtana. Seo conas a mhoillíonn tú ionsaitheoirí le rate-limiting agus Fail2ban, a chosnaíonn tú cuntais le dara fachtóir agus a stórálann tú focail fhaire i gceart. - [DDoS nó ionsaí haceála? Ionsaithe a aicmiú i gceart](https://phpsos.de/ga/ratgeber/ddos-oder-exploit/): Suíomh gréasáin mall, ualach ard, comhaid aisteacha: an DDoS nó briseadh isteach atá taobh thiar de, cinneann sé an fhreagairt cheart. Seo conas a aicmíonn tú an cás le cúpla seiceáil. - [Logaí an fhreastalaí gréasáin a anailísiú tar éis ionsaithe: an Access-Log a léamh i gceart](https://phpsos.de/ga/ratgeber/logfiles-auswerten/): Is minic gurb iad logchomhaid an rian is tábhachtaí tar éis ionsaithe. Seo conas a shábhálann tú logaí Access, Error agus PHP i gceart, a aimsíonn tú iarratais shuntasacha agus a sheachnaíonn tú earráidí tipiciúla san anailís. - [Fíordheimhniú dhá fhachtóir a chur ar bun do rochtana riarthóra](https://phpsos.de/ga/ratgeber/zwei-faktor-admin/): Níor cheart go mbeadh focal faire goidte leordhóthanach chun do fhreastalaí nó do shiopa a thógáil. Seo conas a roghnaíonn tú an modh cuí, a chosnaíonn tú gach rochtain riarthóra agus a phleanálann tú rochtana éigeandála. - [Straitéis cúltaca do fhreastalaithe: cúltacaí de réir na rialach 3-2-1](https://phpsos.de/ga/ratgeber/backups-3-2-1/): Ní chabhraíonn cúltaca ach má mhaireann sé ionsaí agus más féidir é a athchur. Seo conas a chuireann tú an riail 3-2-1 i bhfeidhm do fhreastalaithe gréasáin agus conas a phleanálann tú coinneáil agus tástálacha i gceart. - [Security Header do shuíomhanna gréasáin: ceanntásca slándála a shocrú i gceart](https://phpsos.de/ga/ratgeber/sicherheits-header/): Ordaíonn ceanntásca slándála don bhrabhsálaí do chuairteoirí a chosaint níos fearr. Seo conas a shocraíonn tú na ceanntásca is tábhachtaí in Nginx agus Apache, a thugann tú isteach Content-Security-Policy céim ar chéim agus a sheiceálann tú an toradh. - [Rabhadh Google “Haceáladh an suíomh gréasáin seo” a bhaint](https://phpsos.de/ga/ratgeber/google-warnung-entfernen/): Cosnaíonn rabhadh haiceála i dtorthaí cuardaigh cuairteoirí agus muinín. Seo conas a ghlanann tú an suíomh gréasáin go críochnúil, a aimsíonn tú leathanaigh turscair fholaithe agus a iarrann tú an t-athbhreithniú sa Search Console. - [Seicliosta tar éis haiceála: 20 pointe don iarobair](https://phpsos.de/ga/ratgeber/checkliste-nach-dem-hack/): Tar éis ionsaithe tá an t-ord ceart tábhachtach. Treoraíonn an tseicliosta seo thú i 20 pointe trí chuimsiú, sábháil fianaise, glanadh, rochtana nua, dualgais agus an deireadh doiciméadaithe.