UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 9 wyników

Wyszukiwanie zaawansowane

autor: Robo
21 października 2020, 13:05
Forum: Użytkowanie
Temat: Wzrost liczby wierszy pobranych z db
Odpowiedzi: 14
Odsłony: 13453

Re: Wzrost liczby wierszy pobranych z db

mChat okazał się naszym wichrzycielem :P
Po wyłączeniu liczba pobranych wierszy spadła do minimum. Tylko to może nie sam mchat, tylko rozrośnięta banlista i tabela z sesjami.
autor: Robo
19 października 2020, 13:04
Forum: Użytkowanie
Temat: Wzrost liczby wierszy pobranych z db
Odpowiedzi: 14
Odsłony: 13453

Re: Wzrost liczby wierszy pobranych z db

A jakieś wtyczki może? Tak samo wyłączyć z 1-2dni? Jakiś cron nie szaleje? Ograniczyć możliwość wyszukiwania na forum lub po prostu wyłączyć na chwilę? narzędzia wyszukiwania sprawdziłem. Wszystkich wtyczek (ext) jeszcze nie testowałem w ten sposób, ale wszystkie są po aktualizacjach do najnowszych...
autor: Robo
19 października 2020, 10:37
Forum: Użytkowanie
Temat: Wzrost liczby wierszy pobranych z db
Odpowiedzi: 14
Odsłony: 13453

Re: Wzrost liczby wierszy pobranych z db

Może testowo warto zmienić styl na 2-3dni? O tym samym dzisiaj pomyślałem. Trzeba będzie sprawdzić. Sprawdzałeś logo serwera, oprócz informacji o obciążeniu, coś więcej się pojawia? Masz logi na myśli? No właśnie nic, czego bym nie wiedział, co jakieś niezwykłe by miało być... Boty dostające 403 na...
autor: Robo
19 października 2020, 07:32
Forum: Użytkowanie
Temat: Wzrost liczby wierszy pobranych z db
Odpowiedzi: 14
Odsłony: 13453

Re: Wzrost liczby wierszy pobranych z db

Masz na stronie google analitics? - jest GA, ale nie jestem pewien czy podstawowa konfiguracja coś pomoże. Widzę ruch użytkowników. Nic tam o botach nie ma. Widzę na jakie wchodzą strony, kiedy z wyszukiwarki korzystają itp. Nie mam pojęcia. Może wersja 3.3 phpbb tak po prostu ma, że bardziej korzy...
autor: Robo
16 października 2020, 14:42
Forum: Użytkowanie
Temat: Wzrost liczby wierszy pobranych z db
Odpowiedzi: 14
Odsłony: 13453

Re: Wzrost liczby wierszy pobranych z db

vader pisze: ↑
15 października 2020, 11:23
 Masz na stronie google analitics?
Dobre pytanie. Sprawdzę.
autor: Robo
14 października 2020, 19:48
Forum: Użytkowanie
Temat: Wzrost liczby wierszy pobranych z db
Odpowiedzi: 14
Odsłony: 13453

Re: Wzrost liczby wierszy pobranych z db

Myślałem też o cronie, ale zacząłbym od botów właśnie. Ze 2-3x jak spojrzałem na twoje forum, że masz dużo gości online, a to może sugerować boty. Plik robots.txt powinien ograniczyć mocno ich ruch. Daj znać czy coś to zmieni. Niestety problem występuje nadal :( boty poblokowane - gości ukrytych ma...
autor: Robo
03 października 2020, 12:56
Forum: Użytkowanie
Temat: Wzrost liczby wierszy pobranych z db
Odpowiedzi: 14
Odsłony: 13453

Re: Wzrost liczby wierszy pobranych z db

Podsumowanie: 1. Boty zostały unieszkodliwione. Plik robots.txt, oraz reguły w .htaccess dostosowane. Przy okazji - korzystając z 7G Firewall , przetestowałem i dostosowałem (tak myślę) do potrzeb phpBB, zestaw wpisów do pliku .htaccess. Może się komuś przyda, więc umieściłem na GitHubie, o tutaj . ...
autor: Robo
28 września 2020, 18:53
Forum: Użytkowanie
Temat: Wzrost liczby wierszy pobranych z db
Odpowiedzi: 14
Odsłony: 13453

Re: Wzrost liczby wierszy pobranych z db

Dziękuję serdecznie za odpowiedź. Martwiłem się, że jakiejś informacji nie podałem, lub regułę ominąłem i dlatego za karę, nie będzie mojego pytania na forum :P Zalatany chyba jesteś? Pomógłbym, ale phpbb jeszcze nie znam na tyle, by czuć się kompetentnym. Dzięki za info o dodatku, brakuje mi, żebym...
autor: Robo
25 września 2020, 07:16
Forum: Użytkowanie
Temat: Wzrost liczby wierszy pobranych z db
Odpowiedzi: 14
Odsłony: 13453

Wzrost liczby wierszy pobranych z db

Dzień dobry Mam następujący problem i chciałbym dopytać, czy może ktoś z Was miał podobny, wie gdzie szukać rozwiązania, jaka jest tego przyczyna itp. Pomagam przy aktualizacji forum https://weryfikatorium.pl/forum Jest to forum literackie z mnóstwem postów (248 tys 982 posty) i sporą liczbą użytkow...

Wyszukiwanie zaawansowane