# Oħloq l-iskeda taż-żmien ta' inċident

> Oħloq skeda taż-żmien ta' inċident tal-IT: uża s-sorsi u ż-żoni tal-ħin sew u immarka kull dikjarazzjoni bħala ppruvata, probabbli jew mhux magħrufa.

Sors: https://phpsos.de/mt/blog/zeitleiste-eines-vorfalls/  
Stat: 25/10/2026  
Fornitur: PHP SOS, Għajnuna ta' emerġenza għal PHP u sigurtà tas-server. Għajnuna immedjata fuq WhatsApp: https://wa.me/491736494914?text=Bongu%20PHP%20SOS%2C%20g%C4%A7andna%20b%C5%BConn%20g%C4%A7ajnuna%20bis-server%20tal-PHP%20tag%C4%A7na.%20Kumpanija%3A%20%E2%80%A6%20Websajt%3A%20%E2%80%A6

**Fil-qosor:** Skeda taż-żmien ta' inċident tal-IT tirranġa kronoloġikament l-osservazzjonijiet, id-deċiżjonijiet u l-miżuri kollha f'żona tal-ħin uniformi, idealment UTC. Kull linja ssemmi s-sors, l-osservazzjoni, il-prova u evalwazzjoni bħala ppruvata, probabbli jew mhux magħrufa. Hekk jinħoloq stampa li tista' titfassal dwar meta kien l-attakkant fis-sistema, x'seta' jilħaq u meta kellek għarfien biha.

## Għaliex fl-aħħar kulħadd jistaqsi meta

Wara inċident il-mistoqsijiet jiġu minn kull direzzjoni. L-uffiċjal tal-protezzjoni tad-data jrid jaf minn meta kienet aċċessibbli data personali. L-assigurazzjoni tistaqsi meta nstab u ġie rrapportat id-dannu. Id-direzzjoni trid tkun taf jekk il-vulnerabbiltà kinitx diġà miftuħa qabel l-aħħar aġġornament. Dawn il-mistoqsijiet kollha għandhom ħaġa komuni: jduru madwar mumenti fiż-żmien.

Mingħajr skeda taż-żmien kulħadd iwieġeb minn memorja, u t-tweġibiet jikkontradixxu lil xulxin. B'skeda miżmuma sew hemm bażi komuni li lilha jirreferu l-parteċipanti kollha. Hija fl-istess ħin l-iskeletru tar-rapport finali.

F'PHP2Shell l-iskeda taż-żmien hija partikolarment sinifikanti, għax id-dati ewlenin pubbliċi huma dokumentati sew. Jistgħu jitpoġġew bħala punti ta' ankra maġenb l-osservazzjonijiet proprji. Is-sekwenza sħiħa tal-avvenimenti pubbliċi tiddeskrivih il-gwida [PHP2Shell: il-kronoloġija](https://phpsos.de/mt/ratgeber/php2shell-chronologie/).

## L-istruttura: liema kolonni teħtieġ skeda taż-żmien

Tabella tkun biżżejjed, kemm jekk f'spreadsheet kif ukoll f'dokument kondiviż. Importanti huma kolonni fissi li jimtlew għal kull linja. Il-mudell li ġej juri d-dati ewlenin pubbliċi ta' PHP2Shell bħala ankri u taħthom daħliet proprji tipiċi f'forma ta' placeholder:

| Ħin (UTC) | Sors | Osservazzjoni | Prova | Evalwazzjoni |
|---|---|---|---|---|
| 17.10.2026 | rapporti tal-midja | l-ewwel tentattiv ta' attakk osservat fuq PHP2Shell | rapport tal-istampa | ippruvat bħala rapport tal-midja |
| 20.10.2026 | php.net | tħabbir bil-quddiem tal-aġġornamenti tas-sigurtà | avviż fuq php.net | ippruvat |
| 21.10.2026, 14:00 | php.net | pubblikazzjoni ta' 8.5.12, 8.4.27, 8.3.36, 8.2.35 | avviż fuq php.net | ippruvat |
| ħin proprju | Access-Log | akkumulazzjoni ta' żbalji 500 fuq paġni normali | siltiet tal-log, numru tal-linja | probabbilment rilevanti |
| ħin proprju | sistema tal-fajls | fajl ġdid ta' PHP fil-folder tal-upload | kopja b'checksum | ippruvat, mument inċert |
| ħin proprju | intern | inċident innutat, direzzjoni infurmata | email, nota ta' konversazzjoni | ippruvat |
| ħin proprju | intern | aġġornament installat, workers kollha mibdija mill-ġdid | log tal-pakketti, lista tal-proċessi | ippruvat |

Il-kolonna Evalwazzjoni hija l-iktar parti importanti. Tifred dak li huwa ppruvat, dak li jidher plawżibbli u dak li jibqa' miftuħ. Qarrejja aktar tard jaraw immedjatament fejn l-iskeda taż-żmien issostni u fejn hemm lakuni.

## Skeda taż-żmien ta' inċident tal-IT: iġbor is-sorsi flimkien

Id-daħliet jiġu minn ħafna sorsi, kull wieħed bil-format u ż-żoni tal-ħin tiegħu. Ipproċedi f'din l-ordni:

1. **Iddetermina ż-żona tal-ħin:** żomm kollox f'UTC. Il-bidla għall-ħin tax-xitwa fil-25.10.2026 tiċċaqlaq il-ħinijiet lokali Ġermaniżi bis-siegħa f'nofs il-perjodu. Min jgħaqqad ħinijiet lokali jċaqlaq avvenimenti mingħajr ma jinduna.
2. **Ivverifika l-arloġġi:** l-arloġġ tas-server kien sewwa? Tqabbil ma' avveniment magħruf, bħal-login proprju, juri differenzi.
3. **L-ewwel sorsi esterni:** il-logs ta' CDN, WAF, hoster jew firewall jinsabu barra mis-server u huma diffiċli li jiġu mmanipulati. Jiffurmaw l-iskeletru.
4. **Żid il-logs tas-server:** server tal-web, PHP-FPM, logins, journal tas-sistema. Il-metodoloġija tiddeskrivi [Evalwa l-logs tas-server tal-web wara attakk](https://phpsos.de/mt/ratgeber/logfiles-auswerten/).
5. **Pożizzjona s-sistema tal-fajls:** żid it-timestamps ta' fajls ġodda u mibdula bħala ħjiel.
6. **Daħħal l-avvenimenti interni:** meta ġie nnutat xi ħaġa, min ġie infurmat, liema deċiżjoni ittieħdet meta?

## X'jiżvelaw it-timestamps tal-fajls u x'ma jiżvelawx

Linux jaħżen għal kull fajl diversi mumenti, fosthom l-aħħar bidla tal-kontenut (mtime) u l-aħħar bidla tal-metadata (ctime). It-tnejn jistgħu jinqraw, hawn bħala lista ta' fajls PHP mibdula minn data speċifika, ordnati skont il-ħin f'UTC:

```bash
# Bidliet tal-kontenut mis-17.10.2026, ordnati, f'UTC
TZ=UTC find /var/www -type f -name '*.php' -newermt '2026-10-17' -printf '%TY-%Tm-%Td %TH:%TM  %p\n' | sort

# It-timestamps kollha ta' fajl wieħed
TZ=UTC stat /var/www/ihre-website/verdaechtig.php
```

Aħdem hawn biss fuq kopja jew immaġni salvata, kif deskritt f'[Salva l-provi qabel ma terġa' tinstalla](https://phpsos.de/mt/blog/beweise-sichern-vor-neuinstallation/). Żomm f'moħħok żewġ limiti. L-ewwelnett, attakkant jista' jreġġa' lura d-data tal-bidla ta' fajl b'mezzi sempliċi; mtime li ma tqajjem suspett mhijiex assoluzzjoni. It-tieni, operazzjonijiet ta' kopjar u ċerti għodod jibdlu t-timestamps. Għalhekk japplika: il-ħinijiet tal-fajls huma ħjiel, daħliet tal-log minn barra huma provi.

> **Importanti:**
> Daħħal il-mument li fih il-kumpanija tiegħek saret taf b'ksur possibbli tad-data. Skont l-Art. 33 GDPR, l-iskadenza ta' 72 siegħa għan-notifika bażikament tibda mill-għarfien. L-evalwazzjoni tappartjeni lill-uffiċjal tal-protezzjoni tad-data jew lil avukat.

## Żbalji tipiċi u kif tevitahom

L-iżbalji l-aktar komuni mhumiex spettakolari. L-iskeda taż-żmien tiġi rikostruwita biss fl-aħħar mill-memorja, minflok ma tinżamm kontinwament. Id-daħliet fihom konklużjonijiet minflok osservazzjonijiet, pereżempju „l-attakkant daħal mill-formola” minflok „talba POST fuq il-formola, wara fajl ġdid”. U l-provi jonqsu, għax ħadd ma nnota minn liema fajl tal-log u minn liema linja ġiet daħla.

Għalhekk ħatar persuna waħda li żżomm l-iskeda taż-żmien, u daħħal l-avvenimenti hekk kif iseħħu. Il-konklużjonijiet jappartjenu f'kolonna separata jew fir-rapport, mhux fl-osservazzjoni.

Ittratta l-iskeda taż-żmien ukoll bħala dokument kunfidenzjali. Spiss fiha indirizzi IP, ismijiet ta' utenti u ħjiel dwar dgħufijiet. Iddetermina min jista' jaqraha u jibdilha, u żomm l-istadji preċedenti. Jekk valutazzjoni tinbidel, pereżempju għax tidher silta ġdida tal-log, il-linja l-qadima ma tinkitibx fuqha imma tiżdied. Hekk jibqa' ċar x'kien magħruf f'liema mument u fuq liema bażi ttieħdet deċiżjoni.

## Kif tgħin PHP SOS b'mod konkret?

- Inżommu l-iskeda taż-żmien kontinwament mill-ewwel kuntatt u f'UTC, b'sors u prova għal kull daħla.
- Nevalwaw flimkien logs esterni, logs tas-server u sistema tal-fajls u nimmarkaw kull dikjarazzjoni bħala ppruvata, probabbli jew mhux magħrufa.
- Fejn meħtieġ, ma' sieħba speċjalizzati nieħdu f'idejna l-[Forensika tal-IT](https://phpsos.de/mt/leistungen/it-forensik/) għal evalwazzjoni li tista' tintuża quddiem il-qorti.
- Nagħtu l-iskeda taż-żmien bħala parti minn rapport għad-direzzjoni, għall-protezzjoni tad-data u għall-assigurazzjoni.


## Mistoqsijiet frekwenti

**Għalfejn għandi bżonn skeda taż-żmien wara inċident tas-sigurtà?**  
Tirranġa l-osservazzjonijiet kollha f'sekwenza u turi meta kien l-attakkant fis-sistema, x'seta' jilħaq u meta nduna bih. Din l-informazzjoni jeħtieġuha l-uffiċjali tal-protezzjoni tad-data, l-assiguraturi, l-awtoritajiet u d-direzzjoni għad-deċiżjonijiet tagħhom.

**F'liema żona tal-ħin għandi nżomm l-iskeda taż-żmien?**  
Uniformement f'UTC. Servers, servizzi u rapporti jużaw żoni tal-ħin differenti, u l-bidla għall-ħin tax-xitwa lejn tmiem Ottubru tiċċaqlaq ukoll il-ħinijiet lokali. Min jikkonverti kollox f'UTC u jżid il-ħin lokali biss bħala suppliment jevita żbalji fit-tqabbil.

**Nista' nafda t-timestamps tal-fajls?**  
Biss b'mod limitat. Id-data tal-bidla ta' fajl tista' tiġi falsifikata b'mezzi sempliċi. Aktar affidabbli huma d-daħliet fil-logs, speċjalment fil-logs barra mis-server affettwat. It-timestamps tal-fajls huma ħjiel li għandhom jiġu kkonfermati minn sorsi oħra.

**X'jappartjeni fl-iskeda taż-żmien minbarra l-avvenimenti tekniċi?**  
Anke deċiżjonijiet u komunikazzjoni: meta nnota l-inċident, min ġie infurmat, meta s-server tneħħa min-netwerk, meta sar il-patch. Eżattament il-mument tal-għarfien huwa importanti għall-iskadenzi tan-notifika.

## Sorsi

- [php.net: avviżi tas-sigurtà dwar PHP2Shell](https://www.php.net/)
- [GDPR Art. 33: notifika lill-awtorità superviżorja](https://dsgvo-gesetz.de/art-33-dsgvo/)
- [BSI (Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni): tagħrif dwar inċidenti tas-sigurtà tal-IT](https://www.bsi.bund.de/)