Panowie pomóżcie!
Miesiąc temu założyłem forum, od tygodnia kilka IP ostro się na nie dobijało, od trzech dni mam zatrzęsienie spamu...
Zależy mi na tym, żeby można było pisać bez rejestracji.
Mam captcha, nie rozumiem jak taki robot może sobie poradzić z captcha, wcześniej dobijał się po 30 minut, teraz od razu pisze posta na forum... jak to działa, że tak łatwo omija captcha? może leci po koleii z hasłami aż trafi? możę jest jakaś opcja umożliwiająca spowolnienie pisania lub rejestracji?
Dzięki za info. Aaaa, 3.0.11
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
spam spam i jeszcze raz spam
Re: spam spam i jeszcze raz spam
Zmień captche na np. sortableCaptcha.
Re: spam spam i jeszcze raz spam
a moze wiesz jak to sie instaluje?
Re: spam spam i jeszcze raz spam
a przy okazji, widzę, że w 3.0.11 jest takie zabezpieczenie Q&A, pamiętam, że to forum tez miało takie zabezpiecznie, dlaczego zostało wyłączone i jest normalna rejestracja?
Re: spam spam i jeszcze raz spam
Przestało być skuteczne. Możesz u siebie je wypróbować. Do czasu sprawowało się naprawdę nieźle.Wtyczki CAPTCHA instalujesz dokładnie tak samo jak zwykłe modyfikacje. Często nawet nie wymagają modyfikacji żadnych plików, a tylko skopiowania tych dołączonych w paczce.
Re: spam spam i jeszcze raz spam
Gdybyś dalej miał wątpliwości to przeczytaj: http://blogkomp.pl/ochrona-phpbb3-przed-spamem/
Re: spam spam i jeszcze raz spam
Kolego daj sobie spokój z captcha! Miałem ten sam problem ponieważ i u mnie włączone jest pisanie dla gości. Boty waliły w moje forum jak dzięcioł w sosnę. Ponad rok temu zmieniłem na Q&A i mam spokój, żadnego ataku. Ważne tylko aby prawidłowo skonstruować pytania. Ustaw ich z 10. Pamiętaj, że musi być zaznaczona opcja - dokładne sprawdzanie. Próby rejestracji w danej sesji - 3. Pytania muszą być tak skonstruowane aby wybór prawidłowej odpowiedzi dla bota był jak najbardziej utrudniony. Oczywiście w każdym pytaniu co najmniej jedna odpowiedź powinna zawierać polskie znaki.
Przykładowe pytanie i jego konstrukcja: W herbie Warszawy znajduje się ? (Topór) (Syrena) (Wilk) :
Przy tak skonstruowanym pytaniu bot musi sprawdzić trzy opcje, do tego musi jeszcze sprawdzić nawias, więc nie ma szans żeby się przebił.
Przykładowe pytanie i jego konstrukcja: W herbie Warszawy znajduje się ? (Topór) (Syrena) (Wilk) :
Przy tak skonstruowanym pytaniu bot musi sprawdzić trzy opcje, do tego musi jeszcze sprawdzić nawias, więc nie ma szans żeby się przebił.
