Witam. Chciałbym na forum ( jeszcze nie wiem jaki skrypt wybiorę, doradźcie)umieścić kilka indywidualnych shoutboxów w poszczególnych tematach.
Jest jeszcze jeden mały (duży) problem. 1 SB czasami potrafi już tak obciążyć serwer, że forum chodzi zauważalnie wolniej. Ciekawe co by się stało, gdyby działało ich kilka. Prawdopodobnie małe forum jeszcze uciągnie, ale nie wyobrażam sobie 40 użytkowników. Każdemu SB odświeża się co X sekund, lub jest na żywo.
Poradzicie jak to ugryźć ?
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Problem z mult ichatem na forum
Re: Problem z mult ichatem na forum
Po części samemu odpowiedziałeś sobie na to pytanie:
Czat wymaga ciągłego połączenia klient <-> serwer, dlatego tak obciąża. Potrzebujesz mocnej maszyny i dobrze zoptymalizowanego skryptu czatu, jeśli przewidujesz większy ruch. Na początek proponuję rozejrzeć się za dobrym zewnętrznym skryptem czatu. Te napisane jako modyfikacje pod phpBB optymalizacją nie grzeszą.
Pomnóż to razy liczba użytkowników i liczba czatów1 SB czasami potrafi już tak obciążyć serwer, że forum chodzi zauważalnie wolniej
Czat wymaga ciągłego połączenia klient <-> serwer, dlatego tak obciąża. Potrzebujesz mocnej maszyny i dobrze zoptymalizowanego skryptu czatu, jeśli przewidujesz większy ruch. Na początek proponuję rozejrzeć się za dobrym zewnętrznym skryptem czatu. Te napisane jako modyfikacje pod phpBB optymalizacją nie grzeszą.Re: Problem z mult ichatem na forum
Ok rozumiem, czyli pln trzeba wydać bo sam tego nie zrobię.
