Na forum mam kilka ukrytych forów, dostępnych tylko dla określonych grup użytkowników (np. dla moderatorów lub dla osób ze specjalną rangą).
Dla zwykłych użytkowników te fora nie są dostępne.
A jak wygląda sprawa "szpiegów"? Czy jest jakaś możliwość zajrzenia do tych forów, które są ukryte dla normalnego użytkownika?
Jeśli tak, to jak to można zrobić?
Czy BOTy mogą tam zaglądać?
Czy w Google mogą się pojawić tematy, które były ukryte w tych zastrzeżonych forach?
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Ukryte fora a szpiedzy
Ukryte fora a szpiedzy
Pozdrawiam serdecznie
Lech-u
Lech-u
Re: Ukryte fora a szpiedzy
Co masz na myśli pisząc "szpiegów" - chodzi Ci o boty?
Analogicznie jak dla grupy Goście, musisz również odebrać dostęp do tych for dla grupy Bot. Jeśli boty nie będą mieć dostępu do for, to ich nie zindeksują, czyli nie pojawia się w wyszukiwarkach jak google, yahoo etc.
Analogicznie jak dla grupy Goście, musisz również odebrać dostęp do tych for dla grupy Bot. Jeśli boty nie będą mieć dostępu do for, to ich nie zindeksują, czyli nie pojawia się w wyszukiwarkach jak google, yahoo etc.
Re: Ukryte fora a szpiedzy
A jakiś inny szpieg? Ktoś kto celowo chce znaleźć coś w ukrytych forach?
Pozdrawiam serdecznie
Lech-u
Lech-u
Re: Ukryte fora a szpiedzy
Każdy system da się obejść, jeśli ktoś się zna na rzeczy. Dla zwykłego użytkownika/bot powyższe rozwiązanie jest wystarczające.
Nie wiem co na tych ukrytych forach przechowujesz, ale jeśli uważasz, że są to bardzo wrażliwe dane i nie ufasz phpBB, to ich tam nie trzymaj. Rozwiązań jest wiele.
Nie wiem co na tych ukrytych forach przechowujesz, ale jeśli uważasz, że są to bardzo wrażliwe dane i nie ufasz phpBB, to ich tam nie trzymaj. Rozwiązań jest wiele.
Re: Ukryte fora a szpiedzy
Chodzi mi o to, że na tych zamkniętych forach są omawiane sprawy "moderatorsko-administracyjne" i nie chciałbym, żeby jakiś szpieg szperał w tych miejscach.
A na pewno bym nie chciał, żeby w Googlach po wpisaniu jakiegoś słowa występującego w tych zamkniętych forach pojawił się wynik w wyszukiwarce.
A na pewno bym nie chciał, żeby w Googlach po wpisaniu jakiegoś słowa występującego w tych zamkniętych forach pojawił się wynik w wyszukiwarce.
Pozdrawiam serdecznie
Lech-u
Lech-u
Re: Ukryte fora a szpiedzy
Ukryj dla Gości i Botów fora, które nie mają być dostępne. Tak jak napisałem w moim pierwszym poście tego wątku.
Re: Ukryte fora a szpiedzy
Napisałeś, że masz niektóre fora ukryte dla użytkowników. Tak samo ukryj dla grupy Boty. Jeśli potrzebujesz więcej informacji, to daj znać.
