Go achomair: I gcás leochaileacht PHP mar PHP2Shell, is é an soláthraí óstála atá freagrach as an nuashonrú PHP in óstáil gréasáin, ní tusa. Is é do thasksa deimhniú scríofa a fháil, leagan tacaithe PHP a roghnú sa roghchlár custaiméara agus do shuíomh gréasáin a sheiceáil le haghaidh comharthaí ionsaithe. Ní bhaineann paiste ón soláthraí bogearraí mailíseacha a shroich do shuíomh gréasáin roimhe sin.
An cás i bhfocail shimplí
Is é PHP an teanga ríomhchlárúcháin lena ritheann an chuid is mó de shuíomhanna gréasáin, siopaí agus CMS mar WordPress. Is é PHP2Shell an t-ainm ar dhá earráid chriticiúla i PHP féin (CVE-2026-109618 agus CVE-2026-109619). Is féidir le hionsaitheoirí a gcód féin a rith ar an bhfreastalaí tríothu gan pasfhocal. D'fhógair an BSI (Oifig Chónaidhme na Gearmáine um Shlándáil Faisnéise) rabhadh Leibhéal 3 (Oráiste) agus molann sé nuashonrú láithreach.
I gcás óstála roinnte roinneann a lán custaiméirí freastalaí amháin. Oibríonn an soláthraí an teicneolaíocht atá thíos faoi, is é sin an córas oibriúcháin, an freastalaí gréasáin agus PHP. Ní bhainistíonn tú féin ach do shuíomh gréasáin, do bhunachar sonraí agus do rochtain. Dá bhrí sin ní féidir leat an nuashonrú PHP a chur isteach tú féin, agus ní gá duit.
Óstáil gréasáin agus leochaileacht PHP: cé atá freagrach?
Eascraíonn an roinnt as do chonradh. In a lán taraifí is mar seo a leanas a roinntear go garbh é:
| Tasc | Soláthraí | Tusa mar chliant |
|---|---|---|
| Pacáistí PHP a nuashonrú | tá | níl |
| Próisis PHP a atosú | tá | níl |
| Luachanna idirthréimhseacha a shocrú ar fud an fhreastalaí | tá | níl |
| Leagan PHP do shuíomh gréasáin a roghnú | cuireann ar fáil | roghnaíonn |
| CMS, forlíontáin agus téamaí a nuashonrú | níl | tá |
| Sonraí rochtana agus cuntais riaracháin | níl | tá |
| Suíomh gréasáin a sheiceáil le haghaidh cód mailíseach | go páirteach | tá |
| Measúnú ó thaobh cosaint sonraí | níl | tá |
Tá an líne dheireanach tábhachtach: má tharlaíonn teagmhas le sonraí pearsanta ar do shuíomh gréasáin, i gcoitinne is tusa mar oibreoir atá freagrach, ní an soláthraí. Tuilleadh faoi sin faoi Dualgas fógartha GDPR.
Cad ba cheart duit a dhéanamh anois tú féin
1. Deimhniú a fháil. Fiafraigh de do sholáthraí i scríbhinn an bhfuil na leaganacha PHP i do phacáiste cosanta i gcoinne an dá CVE, ón uair a bhfuil, agus ar atosaíodh gach próiseas PHP. Gheobhaidh tú teimpléad críochnaithe faoi Fiafraigh den soláthraí óstála faoi staid an phaiste. Ná bíodh ionadh ort má thaispeánann an roghchlár custaiméara uimhir leagain níos sine fós, mar 8.2.34: seachadann roinnt soláthraithe ceartúcháin mar backport gan an uimhir a athrú.
2. An leagan PHP a sheiceáil. Féach sa roghchlár custaiméara cén leagan PHP a úsáideann do shuíomh gréasáin. Ní fhaigheann PHP 8.1 agus níos sine nuashonruithe oifigiúla ó thionscadal PHP a thuilleadh. Sroicheann PHP 8.2 deireadh a thacaíochta an 31.12.2026. An dtacaíonn do CMS le leagan níos nuaí, seiceáil de réir cheanglais chórais an mhonaróra, mar shampla ar wordpress.org.
3. Do shuíomh gréasáin a rialú. Tabhair aire do chuntais riaracháin anaithnide, d'athsheoltaí gan choinne, do chomhaid choimhthíocha sa rochtain FTP agus d'rabhaidh i Google Search Console. Tá liosta de chomharthaí tipiciúla faoi An bhfuil mé sáraithe cheana?.
4. Cúltaca a chruthú. Íoslódáil cúltaca reatha de chomhaid agus de bhunachar sonraí agus coinnigh scartha é. Iarr ar an soláthraí freisin logaí rochtana do phacáiste a choinneáil ón 20.10.2026 i leith.
Tar éis deimhniú an tsoláthraí, athraigh mar réamhchúram na pasfhocail don roghchlár custaiméara, FTP/SFTP, an bunachar sonraí agus riarthóirí CMS, agus cumasaigh logáil isteach dhá fhachtóir nuair is féidir.
Cad nach féidir leat a réiteach féin in óstáil roinnte
Ní oibríonn na bearta idirthréimhseacha a mholann php.net, mar shampla session.upload_progress.enabled=0, ach amháin nuair a leagtar síos iad i gcumraíocht an fhreastalaí. Ní leor iontráil in .user.ini ná trí ini_set() sa chód, de réir php.net. Baineann teorainneacha cuimhne ar leibhéal cgroup agus atosú na bpróiseas PHP leis an soláthraí freisin.
Mura bhfreagraíonn do sholáthraí nó mura bhfreagraíonn sé ach go seachantach, tá trí rogha agat: leanúint leis an gceist agus spriocdháta a shocrú, an suíomh gréasáin a chur sa mhód cothabhála go sealadach nó aistriú chuig soláthraí a thugann freagra soiléir. Molann an BSI freastalaithe gréasáin a thógáil den líonra go sealadach mura féidir nuashonrú a dhéanamh láithreach.
Seiceáil freisin an bhfuil do tharaif nua-aimseartha fós. Uaireanta bíonn pacáistí a ritheann gan athrú le blianta ar ghlúnta freastalaithe níos sine le leaganacha PHP níos sine nach gcothaíonn an soláthraí ach go teoranta. Is minic gur beag iarracht a bhaineann le haistriú chuig taraif reatha ón soláthraí céanna, agus tagann leaganacha PHP níos nuaí leis. Fiafraigh faoi sin mura bhfuil an freagra faoi staid an phaiste sásúil.
Má tá an suíomh gréasáin neamhghnách cheana
Dúnann paiste ag an soláthraí an leochaileacht don todhchaí. Ní bhaineann sé cúldoras a chuir ionsaitheoirí isteach roimhe sin, áfach, agus ní chruthaíonn sé nár tharla aon rud roimhe sin. Má aimsíonn tú rudaí neamhghnácha, ná scrios comhaid go randamach. Cosain an staid ar dtús ionas go bhfanfaidh an chúis intuigthe níos déanaí.
Conas a chabhraíonn PHP SOS go nithiúil?
- Cumaimid an t-iarratas chuig an soláthraí leat agus déanaimid a fhreagra a mheas go teicniúil.
- Seiceálaimid do shuíomh gréasáin le haghaidh webshells, cuntais choimhthíocha agus comhaid mhanipulaithe agus glanaimid é má aimsítear rud, trínár mbaint cód mailíseach.
- Má tá amhras práinneach ann, glacaimid ar láimh cabhair éigeandála do shuíomhanna gréasáin haiceáilte le cosaint fianaise.
- Cabhraímid leat leagan oiriúnach PHP a roghnú agus déanaimid tástáil ar an suíomh gréasáin ina dhiaidh sin.
Ceisteanna coitianta
An gcaithfidh mé PHP a nuashonrú mé féin mar chliant óstála?
I gcoitinne ní chaithfidh, mar baineann PHP le hardán an tsoláthraí i gcás óstála roinnte. Is minic, áfach, gur féidir leat an leagan PHP a roghnú sa roghchlár custaiméara. Má tá leagan ansin gan nuashonruithe oifigiúla, ba cheart duit aistriú nó fiafraí den soláthraí conas a chosnaíonn sé é.
Tá mo shuíomh gréasáin as líne. An ndearnadh haic orm?
Ní gá. Thóg roinnt soláthraithe suíomhanna den líonra mar réamhchúram chun an leochaileacht a dhúnadh. Fiafraigh den soláthraí cén fáth agus iarr deimhniú an bhfuil comharthaí ionsaithe ar do phacáiste ann.
An féidir liom na bearta idirthréimhseacha a shocrú in .user.ini mé féin?
Maidir le session.upload_progress.enabled, deir php.net go sainráite nach leor .user.ini agus ini_set(). Ní mór don soláthraí an socrú seo a leagan síos i gcumraíocht an fhreastalaí.
Cad ba cheart dom a bheith agam i scríbhinn ón soláthraí?
Deimhniú go bhfuil na leaganacha PHP i do phacáiste cosanta i gcoinne CVE-2026-109618 agus CVE-2026-109619, ó cén dáta a bhfuil sé amhlaidh, agus go ndearnadh na próisis PHP a atosú. Coinnigh an freagra seo le do cháipéisí.