Witam, potrzebuje waszej pomocy.
Ostatnio moje forum jest atakowane przez hakerów. Przejmują oni kontrole nad naszym kontem administratora i usuwają pliki z ftp(wg logów jest tak jakby to wykonał administrator forum, a tak w rzeczywistosci nie jest). Również przejmują kontrole nad naszym gg, podobno też nawet nad facebookiem.
Wczoraj napisał do mnie na gg ten haker co wbił sie na moje konto administratora, wysłąłem screena do współwłaściciela a on po chwili mi piszę " po co wysąłłem koledze screena".
Na naszym forum jest użytkownik, który zlecił ten atak.Dzisiaj go zbanowałem, a on sam sobie zdjął bana, logi pokazują również że ja to zrobiłem.Sprawa jest złoszona na policje.
ACP jest zabezpieczony hasłem i pinem. Forum ma silnik myBB
Pomózcie, co z tym zrobić...jak ich wywalić z naszego forum?
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Włam na forum cs1.6
Re: Włam na forum cs1.6
Skoro forum ma silnik myBB, to dlaczego piszesz na forum dotyczące phpBB?
Zadałbym pytanie dlaczego tak się stało? Czy forum/wtyczki aktualne? Czy wszędzie były inne hasła? Czy korzystasz z tapatalk - jest tam błąd, że zwykły user otrzymuje uprawnienia administratora. Sprawdź kto ma uprawnienia administratora/jest założycielem forum etc.
Zadałbym pytanie dlaczego tak się stało? Czy forum/wtyczki aktualne? Czy wszędzie były inne hasła? Czy korzystasz z tapatalk - jest tam błąd, że zwykły user otrzymuje uprawnienia administratora. Sprawdź kto ma uprawnienia administratora/jest założycielem forum etc.
Re: Włam na forum cs1.6
Przecież to jest albo jakiś fejk, albo skłócony kolega który kiedyś miał dostęp do tych wszystkich kont..
Temat zamykam bo doprowadza to, do niedozwolonych praktyk.
Niech to policja kontynuuje.
Temat zamykam bo doprowadza to, do niedozwolonych praktyk.
Niech to policja kontynuuje.
