UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Spam na phpbb

Rozmowy z innymi użytkownikami forum na różne tematy, niekoniecznie związane ze skryptem phpBB.
Zablokowany
kondzio_60
Posty: 13
Rejestracja: 28 września 2012, 11:20

Spam na phpbb

Post autor: kondzio_60 » 29 września 2012, 19:28

Witam, wiem że takich tematów było wiele ale te różni się od innych. Na moje forum zaczęli rejestrować się użytkownicy którzy spamują(aktywaca konta poprzez email załatwiła sprawę). Moje pytanie brzmi tak, czy są jakieś blacklisty lub coś innego gdzie mógłbym zgłosić ich adres ip ewentualnie emaile aby zablokować ?
Na górę
kondzio_60
Posty: 13
Rejestracja: 28 września 2012, 11:20

Re: Spam na phpbb

Post autor: kondzio_60 » 02 października 2012, 10:29

Nikt się nie wypowie?
Na górę
Aviator
Administrator
Posty: 2090
Rejestracja: 07 czerwca 2011, 22:14
Lokalizacja: ZS

Re: Spam na phpbb

Post autor: Aviator » 02 października 2012, 19:49

Jeżeli to są polscy dostawcy to lepiej ich nie blokować, jeżeli chińscy itp. to blokuj ich.
Na górę
Sammael
Posty: 170
Rejestracja: 28 października 2011, 18:59

Re: Spam na phpbb

Post autor: Sammael » 04 października 2012, 20:03

Najlepiej zainstaluj Akismet dla phpBB
http://lithiumstudios.org/forum/viewtop ... ed7#p13042
I tam zgłaszaj spam.
Na górę
dreptak
Posty: 1
Rejestracja: 23 stycznia 2013, 09:32

Re: Spam na phpbb

Post autor: dreptak » 23 stycznia 2013, 09:37

Stworzyłem proste rozwiązanie.
W polach użytkownika dodałem pole z pytaniem "czy jesteś człowiekiem" z wartością domyślną NIE
z opisem "jeżeli odpowiesz cokolwiek innego niż TAK to konto zostanie usunięte".
Potem na cronie powiesiłem prosty skrypt sql, który wycina wszelkie konta wraz ewentualnym postami i wątkami, jeżeli użytkownik wpisze cokolwiek innego.
Działa. Jak na razie żadne bydlę nie zrozumiało po polsku :)
W razie potrzeby skrypt sql udostępnię.
Na górę
Awatar użytkownika
huber2t
Zasłużony
Posty: 745
Rejestracja: 30 października 2008, 17:16

Re: Spam na phpbb

Post autor: huber2t » 27 stycznia 2013, 15:45

Wg. mnie to trochę ryzykowne zagranie, nie każdy jest inteligentny. A program spamerski można odpowiednio skonfigurować aby dawał sobie z tym radę.
W tym wpisie przedstawiłem dobre captch'y których bot nie przejdzie: http://blogkomp.pl/ochrona-phpbb3-przed-spamem/
Na górę
Zablokowany

Wróć do „Ogólne dyskusje”