UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Ukrycie botów

Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
Zablokowany
savior
Posty: 4
Rejestracja: 27 lipca 2008, 18:18

Ukrycie botów

Post autor: savior » 27 lipca 2008, 18:21

Witam
Mam do Was pytanko
W jaki sposób ustawić zeby boty np google czy yahoo nie pokazywały sie jako userzy odwiedzający forum ??
Mimo tego ze pozwoliłem grupie na bot na to zeby mozna było ustawić zeby ich nie było widać i ustawiłem to dla tychże botów cały czas je widać.
Z góry dzieki za pomoc
Na górę
Awatar użytkownika
Mary$
Zasłużony
Posty: 301
Rejestracja: 17 grudnia 2007, 18:54
Lokalizacja: 3-miasto

Re: Ukrycie botów

Post autor: Mary$ » 27 lipca 2008, 18:45

Wg mnie możesz deaktywować wszystkie boty, ale tak jak napisano w PA:
Ponieważ bardzo rzadko prawidłowo używają sesji, mogą mieszać w liczniku gości, zwiększać obciążenie i czasami błędnie indeksować strony. Tutaj mozesz zdefiniować listę takich botów, dzięki czemu problemy te nie będą występowały.
Tak więc deaktywacja wszystkich botów może spowodować wyżej wymienione problemy.
`Hominis est errare, insipientis in errore perseverare` :)
Na górę
savior
Posty: 4
Rejestracja: 27 lipca 2008, 18:18

Re: Ukrycie botów

Post autor: savior » 27 lipca 2008, 18:55

Dzieki
jeszcze dopytam jak to zrobić ?? szukam ale widze tylko usunięcie.
Jeszcze sie dopytam do czego tyle tych botów ?? czy one są wogóle do czegoś potrzebne ??
Na górę
savior
Posty: 4
Rejestracja: 27 lipca 2008, 18:18

Re: Ukrycie botów

Post autor: savior » 28 lipca 2008, 07:21

Zauważyłem ze po ukryciu botów w ich profilach nie liczy mi teraz ich obecności w "Na Forum jest" ale widać ich w
"Zarejestrowani użytkownicy:" w tabeli "Kto jest online" Jak ich tam ukryć ?? to samo mam w modzie "Przez ostatnie 24 godziny..."

wyglada to tak : Na Forum jest 3 użytkowników :: 1 zarejestrowany, 0 gości
czyli 2 boty i ja jako zarejestrowany
Na górę
radziu
Posty: 28
Rejestracja: 13 lipca 2008, 12:45

Re: Ukrycie botów

Post autor: radziu » 06 marca 2009, 09:20

to moze sie podepne do pytania...

chce boty miec aktywowane, niech sobie przeszukuja i niech beda widoczne, moze nie dokonca poprostu nie chce miec tych botow wyswietlanych w zarejestrowani uzytkownicy na pierwszej stronie i podstronach
Na górę
Zablokowany

Wróć do „Użytkowanie”