Go achomair: Braitheann an bhfuil tionchar ag PHP2Shell ort ar thrí rud: an leagan PHP, an modh oibriúcháin agus an ndearnadh paistiú agus conas. Mura bhfuil tú cinnte, déan teagmháil linn anois. An bhfuil tú buailte? Cuir glao orainn. Cabhraímid leat. Soiléirímid é go cianda ar an bhfreastalaí féin, ní de réir mothú, agus dúnaimid an leochaileacht má tá sí ar oscailt.
Ná scrios aon rud anois agus ná déan athshuiteáil. Fiú mura bhfuil uait ach a fháil amach an bhfuil tionchar ort: más rud é go ndearnadh ionsaí ar an bhfreastalaí cheana, teastaíonn comhaid agus logaí gan athrú uainn. Tuairiscigh éigeandáil agus rachaimid tríd an seiceáil le chéile.
An bhfuil tionchar ort? Ba cheart na cásanna seo a bheith ar an liosta seiceála
Is éard is PHP2Shell ann ná dhá leochaileacht chriticiúla i PHP féin (CVE-2026-109618 agus CVE-2026-109619, an dá cheann leis an ardmheastóireacht 9.2 de réir CVSS v4.0). Ceadaíonn siad cód mailíseach ón gcianrochtain gan logáil isteach. Is féidir tionchar a bheith ar gach modh oibriúcháin: PHP-FPM, Apache le mod_php, php-cgi, FrankenPHP agus LiteSpeed. Seiceáil gach ceann de na córais seo:
- freastalaithe féin, vServers agus freastalaithe root le PHP
- pacáistí óstála agus freastalaithe bainistithe, fiú mura bhfuil rochtain agat ar an gcumraíocht
- coimeádáin agus seirbhísí ardáin a thugann íomhá PHP leo
- córais thástála, timpeallachtaí staging agus seanchórais dearmadta atá inrochtana ón idirlíon
- NAS, fearais nó bogearraí ó sholáthraithe seirbhíse a úsáideann PHP go hinmheánach
Is iad córais dearmadta go háirithe an riosca. De réir Unit 42, tá níos mó ná 22,6 milliún sampla nochta a d'fhéadfadh a bheith leochaileach ann, agus bhí an BSI ag súil le leas a bhaint as ar scála mór go tapa.
Cad a dhéanann tú láithreach
- Cruthaigh stocliosta. Scríobh síos gach freastalaí, fearann agus conradh óstála ar a ritheann PHP, agus cé atá freagrach astu.
- Socraigh an leagan PHP do gach córas. Ar fhreastalaithe le
php -v. Tabhair faoi deara go bhféadfadh an líne ordaithe leagan eile a úsáid ná an freastalaí gréasáin. - Soiléirigh an modh oibriúcháin. An ritheann PHP mar PHP-FPM, mar mod_php nó trí LiteSpeed? Le mod_php measann foireann PHP go bhfuil an riosca is airde ann.
- Cuir ceist ar do sholáthraí óstála agus ar sholáthraithe seirbhíse. I scríbhinn: cén leagan atá ag rith, ar cuireadh an ceartúchán isteach, ar atosaíodh gach próiseas?
- Coinnigh na logaí. Molann an preas teicniúil logaí a choinneáil ón 20.10.2026 i leith.
- Ná fan i bhfad. Má tá córas ar oscailt agus nach féidir an paiste a chur isteach láithreach, molann an BSI an freastalaí gréasáin a thógáil den líonra go sealadach.
Conas a chabhraíonn PHP SOS go nithiúil?
Soiléirímid an tionchar go cianda agus le fianaise.
- An cás a thuiscint: Ligimid duit do stocliosta a mhíniú agus ordaímid na córais de réir inrochtaineachta agus riosca.
- Cosaint agus dúnadh: Nuair atá sé ar oscailt, cosnaímid an staid ar dtús agus dúnaimid an leochaileacht ansin le nuashonrú agus atosú. Nuair nach féidir sin a dhéanamh láithreach, cuirimid bearta idirthréimhseacha i bhfeidhm nach cosaint iomlán iad.
- Seiceáil agus glanadh: Seiceálaimid ar baineadh leas as an leochaileacht sula ndearnadh an paistiú, agus glanaimid más gá. Scaraimid go soiléir an bhfuil tionchar ar fhreastalaí agus an ndearnadh ionsaí air cheana b'fhéidir.
- Cruatú agus tuairisciú: Faigheann tú liosta do gach córas: leagan, modh oibriúcháin, fianaise paiste, pointí oscailte.
Conas a chruthaíonn tú an tionchar
Ní leor uimhir leagain amháin, mar cuireann soláthraithe ceartúcháin siar mar backports. Taispeánann Ubuntu 24.04, mar shampla, de réir tuarascálacha, 8.3.6 fós fiú tar éis an nuashonraithe. Tá trí bhealach iontaofa ann:
| Bealach | Cad a thaispeánann sé | Teorainn |
|---|---|---|
| Leagan a chur i gcomparáid leis na leaganacha ceartaithe | Tá 8.5.12, 8.4.27, 8.3.36 nó 8.2.35 nó níos airde ceartaithe | ní bhaineann sé ach le bunleaganacha, ní le backports |
Tástáil ar memory_hard_limit_percent |
Ciallaíonn bool(false): treoir anaithnid, mar sin tá tionchar ann |
rith ar leithligh do gach leagan agus modh oibriúcháin |
| Changelog an phacáiste a chuardach le haghaidh uimhreacha CVE | cruthaíonn sé backports i ndáiltí | is é cartlann slándála an tsoláthraí an fhoinse |
Seo an tástáil:
php -r 'var_dump(ini_get("memory_hard_limit_percent"));'
Conas leagan agus staid paiste a sheiceáil i gceart, tá sé ar an leathanach Leagan PHP agus staid paiste a sheiceáil i gceart. Tugann Cé na leaganacha PHP atá buailte? forbhreathnú ar na brainsí. Mínítear sa phost php -v a thaispeánann seanuimhir cén fáth a bhféadfadh an taispeáint seanchaite a bheith ann in ainneoin paiste.
Tionchar ann agus gan a bheith paistithe a thuilleadh: PHP 8.1 agus níos sine
Do PHP 8.1 agus níos sine, níl nuashonruithe oifigiúla ó thionscadal PHP ar fáil a thuilleadh, ach backports foinse íosta do 7.4, 8.0 agus 8.1. An té a úsáideann a leithéid de leagan, tá dhá bhealach aige de ghnáth: soláthraí le backport cruthaithe nó aistriú chuig leagan atá á chothabháil. Tá tairiscintí tacaíochta fadtéarmaí tráchtála ann; an gclúdaíonn siad PHP2Shell agus cathain, ní mór don soláthraí é a dheimhniú i scríbhinn. Cabhraímid leis an gcatagóiriú ag PHP 8.1 agus níos sine: cad atá i bhfeidhm anois agus leis an gcur i bhfeidhm sa tseirbhís paistithe PHP.
Cad ba cheart duit a chur chugainn
- Liosta de do fhreastalaithe, fearainn agus soláthraithe óstála
- An leagan PHP do gach córas, a mhéid atá sé ar eolas
- An modh oibriúcháin agus an freastalaí gréasáin, a mhéid atá sé ar eolas
- Eolas ar an bhfuil Cloudflare nó cosaint eile os a chomhair agus an bhfuil an freastalaí tionscnaimh inrochtana go díreach
- Freagraí do sholáthraí óstála, má d'iarr tú orthu cheana
- Teagmhálaí do cheaduithe agus atosuithe
Cén fáth PHP SOS
Oibrímid Made in Germany agus tá slándáil TF mar speisialtacht againn le breis agus 25 bliain lenár líonra comhpháirtithe gairmithe cibearshlándála. Faigheann tú teagmhálaí a théann tríd do stocliosta agus a chruthaíonn gach ráiteas, in ionad uimhreacha leagain a léamh amháin. Oibrímid go cianda, gan taisteal, agus doiciméadaímid an méid a sheiceáil muid. Ní thugaimid ráiteas ar nós sábháilte ach a mhéid is féidir é a chruthú. Maidir le timpeallachtaí níos mó, is féidir an chabhair phras PHP2Shell a bhreithniú.
An bhfuil tú buailte? Cuir glao orainn. Cabhraímid leat.
Mura bhfuil a fhios agat an bhfuil tionchar ort, is cúis leordhóthanach é sin le teagmháil a dhéanamh anois. Cuir glao orainn nó scríobh ar WhatsApp. Glacaimid an cás orainn ón gcéad teachtaireacht agus soiléirímid é leat ar an bhfreastalaí. Tuairiscigh éigeandáil anois.
Ceisteanna coitianta
An bhfuil tionchar ag PHP2Shell orm má úsáidim WordPress nó siopa amháin?
B'fhéidir go bhfuil. Tá na leochaileachtaí i PHP, ní sa CMS. Is é an rud is tábhachtaí ná cén leagan PHP agus cén modh oibriúcháin atá ag seachadadh i ndáiríre ar do thaobh; ní athraíonn nuashonrú WordPress é sin.
An leor an uimhir leagain le fáil amach an bhfuil mé paistithe?
Ní i gcónaí. Cuireann dáiltí agus soláthraithe óstála ceartúcháin isteach uaireanta mar backport, agus fanann an uimhir mar an gcéanna. Is fianaise iontaofa iad changelog an phacáiste leis na huimhreacha CVE nó deimhniú i scríbhinn ó do sholáthraí.
An bhfuil tástáil thapa ann le fáil amach an bhfuil an ceartúchán i mo leagan PHP?
De réir lámhleabhar PHP, tá tionchar ar leagan nach n-aithníonn an treoir memory_hard_limit_percent. Ní mór an tástáil a rith ar leithligh do gach leagan PHP agus modh oibriúcháin, mar d'fhéadfadh an líne ordaithe leagan eile a úsáid ná an freastalaí gréasáin.
An bhfuil tionchar ar leaganacha PHP níos sine, mar 7.4 nó 8.0?
De réir an phreasa theicniúil, tá tionchar ar chóir a bheith gach leagan siar go PHP 5.4. Do 8.1 agus níos sine, níl nuashonruithe oifigiúla ó thionscadal PHP ar fáil a thuilleadh, ach backports foinse íosta amháin. An ndearna soláthraí iad a chur isteach, ní mór dó é a dheimhniú.
An gcosnaíonn Cloudflare mé má tá tionchar orm?
Go páirteach. Chuir Cloudflare rialacha cosanta i bhfeidhm, ach tugann sé rabhadh féin nach dtagann siad in ionad an nuashonraithe. Má tá do fhreastalaí tionscnaimh inrochtana go díreach, seachnaítear an chosaint.