Na moim forum w PM pojawia się Anonymous i likwiduje mi posty jako admin.
Mam jeszcze jedno forum , też na phpbb i tu nie było nigdy w PM Anonymous.
Na tym pierwszym forum był kiedyś zarejstrowany user o takim niku ale poprosił o usunięci, co też zrobiłem.
Nie wiem, może się mylę, ale to coś lub ten ktoś "włazi" jak loguję się jako admin.
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Anonymous likwiduje mi posty jako admin.
Regulamin forum
Na tym forum wymagane jest stosowanie prefiksów w tytułach tematów. Prefiks tematu musi składać się nazwy modyfikacji, której dotyczy problem. Dla modyfikacji phpBB Gallery poprawna nazwa tematu to przykładowo [phpBB Gallery] Problem z wgrywaniem zdjęć. Tematy niespełniające wymogu będą przenoszone do kosza.
Na tym forum wymagane jest stosowanie prefiksów w tytułach tematów. Prefiks tematu musi składać się nazwy modyfikacji, której dotyczy problem. Dla modyfikacji phpBB Gallery poprawna nazwa tematu to przykładowo [phpBB Gallery] Problem z wgrywaniem zdjęć. Tematy niespełniające wymogu będą przenoszone do kosza.
-
Jozef12345
- Posty: 1
- Rejestracja: 17 stycznia 2015, 17:27
-
Kafetermistrz
- Posty: 6
- Rejestracja: 28 marca 2015, 14:22
Re: Anonymous likwiduje mi posty jako admin.
Zainstaluj sobie wtyczkę IP-Search, to nie będziesz musiał gdybać i będziesz wiedział kto ci się szwęda.
Po drugie, ZMIEŃ bezwzględnie swoje hasło admina, oraz hasło do bazy danych (po zmianie musisz edytować plik config.php i w nim również zmienić hasło na nowe, bo inaczej strona nie połączy się z bazą).
A najlepiej wklej sobie tam skrypt w php, który uniemożliwi wejście do panelu użytkownikowi o nicku innym niż ten, na który zezwolisz i zakończy skrypt przed wczytaniem panelu, wtedy nikt oprócz ciebie i grupy uprzywilejowanych których nicki zapiszesz w skrypcie nie będzie miał JAK tam wejść.
Zastanów się też - bo bb3 raczej na takie zabawy nie pozwala każdemu kto przeczytał pierwszy lepszy kurs - komu dałeś dostęp do kodu strony. Niewykluczone że twój webmaster zostawił sobie furtkę do takich odwiedziń, czy to samodzielnych czy automatycznych i się nieźle bawi. A kod to kod. Co w nim wpiszesz, to wykona.
Jednak jak znam życie, najpewniej popierniczyłeś uprawnienia grup na forach. Prześledź je dla grupy gości, jedno po drugim dla każdego forum oddzielnie i sprawdź, czy nigdzie nie kliknęło ci się "zezwól na usunięcie postu".
Inna rzecz, że najczęstszym błędem nowicjusza jest ustawianie hasła różniącego się jedynie wielkością liter od nazwy serwera, użytkownika, domeny. Przeglądaj uprawnienia w widoku rozszerzonym a nie po nazwach zestawów uprawnień bo i tam może siedzieć jakiś błąd.
Po drugie, ZMIEŃ bezwzględnie swoje hasło admina, oraz hasło do bazy danych (po zmianie musisz edytować plik config.php i w nim również zmienić hasło na nowe, bo inaczej strona nie połączy się z bazą).
A najlepiej wklej sobie tam skrypt w php, który uniemożliwi wejście do panelu użytkownikowi o nicku innym niż ten, na który zezwolisz i zakończy skrypt przed wczytaniem panelu, wtedy nikt oprócz ciebie i grupy uprzywilejowanych których nicki zapiszesz w skrypcie nie będzie miał JAK tam wejść.
Zastanów się też - bo bb3 raczej na takie zabawy nie pozwala każdemu kto przeczytał pierwszy lepszy kurs - komu dałeś dostęp do kodu strony. Niewykluczone że twój webmaster zostawił sobie furtkę do takich odwiedziń, czy to samodzielnych czy automatycznych i się nieźle bawi. A kod to kod. Co w nim wpiszesz, to wykona.
Jednak jak znam życie, najpewniej popierniczyłeś uprawnienia grup na forach. Prześledź je dla grupy gości, jedno po drugim dla każdego forum oddzielnie i sprawdź, czy nigdzie nie kliknęło ci się "zezwól na usunięcie postu".
Inna rzecz, że najczęstszym błędem nowicjusza jest ustawianie hasła różniącego się jedynie wielkością liter od nazwy serwera, użytkownika, domeny. Przeglądaj uprawnienia w widoku rozszerzonym a nie po nazwach zestawów uprawnień bo i tam może siedzieć jakiś błąd.
