UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 52 wyniki

Wyszukiwanie zaawansowane

autor: sedi
20 października 2025, 20:25
Forum: Użytkowanie
Temat: zabezpieczenie antyspamowe jakie
Odpowiedzi: 20
Odsłony: 26620

Re: zabezpieczenie antyspamowe jakie

Co tydzień robię analizę logów serwera. Próby spamu rozpoznaję po żądaniach POST.
autor: sedi
17 października 2025, 21:30
Forum: Użytkowanie
Temat: zabezpieczenie antyspamowe jakie
Odpowiedzi: 20
Odsłony: 26620

Re: zabezpieczenie antyspamowe jakie

rudesmen pisze: ↑
06 października 2025, 12:00
 Ogarnąłem już to i działa jak trzeba. Posty Nowych użytkowników wymagają zatwierdzenia.

BTW od kilku dni nowy rodzaj spamerów - kopiują istniejący wątek. 😅
Od miesiąca nie widziałem w logach żadnej próby spamu. Mam poblokowane tyle IP, że chyba odpuścili sobie moje forum.
😜
autor: sedi
21 września 2025, 13:28
Forum: Użytkowanie
Temat: zabezpieczenie antyspamowe jakie
Odpowiedzi: 20
Odsłony: 26620

Re: zabezpieczenie antyspamowe jakie

Mam gotową bazę IP, do blokady spambotów - do pobrania.
Powstała na zasadzie IP spamera-> blokada całej podsieci.
W przypadku prób spamu z IP z kraju Aquafresh — zablokowałem IP należące do kilku firm.
W pliku tekstowym są IP do ręcznego dodania - łacznie ponad 76000 IP.
autor: sedi
24 sierpnia 2025, 20:40
Forum: Dyskusje o phpBB
Temat: Jakie fora jeszcze działają?
Odpowiedzi: 32
Odsłony: 393740

Re: Jakie fora jeszcze działają?

Wiecie co jest najgorsze? Facebook zawładnął całym internetem. Klasyczne fora praktycznie nie istnieją, przez tą platformę. Forum PC format, zniknęło kilka lat temu Ostatnio PurePC. Wraz z nimi, cała wiedza, która może się komuś przydać Ostatnio dostałem blokadę konta na FB, bez powodu Nie było żadn...
autor: sedi
24 października 2023, 13:39
Forum: Użytkowanie
Temat: Błąd podczas aktualizacji z wersji 3.3.4 do 3.3.11
Odpowiedzi: 7
Odsłony: 6249

Re: Błąd podczas aktualizacji z wersji 3.3.4 do 3.3.11

Folder cache jest pusty. Jest tam tylko index i htaccess
[Rozwiązanie]
Usunałęm wszykie pliki z serwera (oprócz files, images, store i config php)
Spakowałem paczkęi rozpakowałęm na serwerze. Forum działa
autor: sedi
24 października 2023, 12:27
Forum: Użytkowanie
Temat: Błąd podczas aktualizacji z wersji 3.3.4 do 3.3.11
Odpowiedzi: 7
Odsłony: 6249

Re: Błąd podczas aktualizacji z wersji 3.3.4 do 3.3.11

Zrobiłem wg standardowego schematu "3. Należy usunąć folder cache i vendor z serwera. 4. Następnie trzeba pobrać pełną paczkę phpBB 3.3.x. Po rozpakowaniu, z paczki należy usunąć plik config.php i folder files, images, store i następnie trzeba wysłać zawartość z folderu phpBB3 na serwer przez nadpis...
autor: sedi
24 października 2023, 10:46
Forum: Użytkowanie
Temat: Błąd podczas aktualizacji z wersji 3.3.4 do 3.3.11
Odpowiedzi: 7
Odsłony: 6249

Re: Błąd podczas aktualizacji z wersji 3.3.4 do 3.3.11

Chciałem zrobić jak zawsze automatyczną aktualizację (mam własny regulamin podczas rejestracji) "Jak zaktualizować zainstalowaną wersję za pomocą pakietu automatycznej aktualizacji („Automatic Update”) Wgraj rozpakowane katalogi „install” i „vendor” do głównego katalogu phpBB na serwerze" Niestety p...
autor: sedi
23 października 2023, 14:12
Forum: Użytkowanie
Temat: Błąd podczas aktualizacji z wersji 3.3.4 do 3.3.11
Odpowiedzi: 7
Odsłony: 6249

Błąd podczas aktualizacji z wersji 3.3.4 do 3.3.11

Chciałem w końcu zrobić aktualizację. Po wgraniu rozpakowanych katalogów „install” i „vendor”, forum padło (błąd 500 ale w logach serwera nic nie ma). Usunałem te pliki wgrałem je w formie spakowanej i rozpakowałem na serwerze - to samo Wgrałem wszystkie pliki z paczki nadpisując poprzednie - to sam...
autor: sedi
22 maja 2018, 20:18
Forum: Użytkowanie
Temat: Dziwny wygląd forum-brak ikon i wygląd informacji o ciasteczkach
Odpowiedzi: 1
Odsłony: 4610

Dziwny wygląd forum-brak ikon i wygląd informacji o ciasteczkach

Od paru dni forum dziwnie wygląda: -informacja o ciastach jest na górze małą czcionką, -nie ma ikon przy menu, -pole wyszukiwania też dziwnie wygląda. Czyściłem pamięć podręczna forum,bez efektu Problem nastąpił po wgraniu kodu php - ale po usunięciu jest bez zmian. Niestety przeglądarka się wiesza ...
autor: sedi
23 kwietnia 2018, 12:23
Forum: Użytkowanie
Temat: Wyłączenie szyfrowania (w plikach)
Odpowiedzi: 11
Odsłony: 13138

Re: Wyłączenie szyfrowania (w plikach)

Dzięki.Wyczyściłem folder cache i już gra.
Możesz już zamknąć wątek.
autor: sedi
23 kwietnia 2018, 10:25
Forum: Użytkowanie
Temat: Wyłączenie szyfrowania (w plikach)
Odpowiedzi: 11
Odsłony: 13138

Re: Wyłączenie szyfrowania (w plikach)

Forum nie jest szyfrowane ale w pasku adresu jest /install/app.php choć normalnie pojawia się strona główna forum. a katalogu install nie mam na serwerze
Ikony tematów są szukane w install/images/icons/
U mnie tabela phpbb_config liczy 15-20 pozycji.Na stronie pomocy jest tego więcej.
autor: sedi
23 kwietnia 2018, 10:11
Forum: Użytkowanie
Temat: Wyłączenie szyfrowania (w plikach)
Odpowiedzi: 11
Odsłony: 13138

Re: Wyłączenie szyfrowania (w plikach)

W bazie danych nic nie znalazłem
Nie wiem jak ale szyfrowanie jest wyłączone. Temat do zamknięcia
autor: sedi
23 kwietnia 2018, 06:35
Forum: Użytkowanie
Temat: Wyłączenie szyfrowania (w plikach)
Odpowiedzi: 11
Odsłony: 13138

Re: Wyłączenie szyfrowania (w plikach)

Forum jest na nowym serwerze,ale jeszcze bez certyfikatu i zmiany DNS. Na ten moment nie mogę wyświetlić forum.
Problem z htaccess sprawdziłem na samym początku
Te zmiany muszę wykonać ręcznie. Tylko jak to zrobić?
autor: sedi
22 kwietnia 2018, 21:42
Forum: Użytkowanie
Temat: Wyłączenie szyfrowania (w plikach)
Odpowiedzi: 11
Odsłony: 13138

Re: Wyłączenie szyfrowania (w plikach)

W chwili obecnej komunikacja leci po https:// Chcę ustawić aby połączenie nie było szyfrowane.
Gdy wchodzę na http://domena.pl/forum, następuje przekierowanie na https://domena.pl to jest główny problem
autor: sedi
22 kwietnia 2018, 16:37
Forum: Użytkowanie
Temat: Wyłączenie szyfrowania (w plikach)
Odpowiedzi: 11
Odsłony: 13138

Wyłączenie szyfrowania (w plikach)

Szykuję się do przenosin na nowy serwer. Chciałem sprawdzić poprawność danych- ale do tego muszę wyłączyć szyfrowanie Okazuje się jednak że gdy na forum wchodzę przez HTTP(/forum), przekierowuje na stronę główną strony. Plik konfiguracyjny jest dość ubogi w takie funkcje. Jak tymczasowo wyłączyć szy...

Wyszukiwanie zaawansowane