Forum: www.forumopiorach.net
Wersja 3.0.12
Nie było żadnych aktualizacji czy innych działań na forum.
W sumie jak w temacie - wczoraj posypało się forum, najpierw upierdliwe przekierowania na stronę rosyjskojęzyczną. Potem gość z hostingu podmienił mi parę plików z kopii zapasowej (tych, w których ktoś grzebał). Nie działało to poprawnie, styl poszatkowany, brak dostępu do PA. Dzisiaj zupełna agonia forum, nawet mój antywir mnie tam nie chce wpuścić.
Robimy podmianę kopii zapasowej sprzed ataku, zmienię hasła do wszystkiego co hasło posiada. Czy coś jeszcze można zrobić, aby uniknąć ponownych tego typu wydarzeń. Jeśli dobrze pamiętam, to jedynymi modami które wrzucaliśmy to Sortables Captcha. Z góry dziękuję za pomoc.
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Włamanie/wirus na forum
Re: Włamanie/wirus na forum
Pobierz nową paczkę ze forum usuń to wszystko co masz na FTP i wrzuć nowe pliki forum, zainstaluj na nowo tego moda jednego co masz...
Re: Włamanie/wirus na forum
Dodatkowo koniecznie zmień hasła do FTP/SFTP i bazy danych. Przeskanuj też swój system antywirusem. Jeśli korzystasz z FileZilla, to sprawdź też to:
http://slashdot.org/topic/datacenter/fi ... tp-logins/
http://slashdot.org/topic/datacenter/fi ... tp-logins/
-
nobody6172
- Posty: 22
- Rejestracja: 29 grudnia 2013, 20:25
Re: Włamanie/wirus na forum
Masz hosting czy vps'a. Przyjrzyj się logom może zobaczysz jakieś podejrzane próby.
