UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Forum poświęcone skryptom, językom programowania, serwerom i hostingowi, domenom itp.
-
burza1982
- Posty: 15
- Rejestracja: 12 kwietnia 2009, 18:43
Post
autor: burza1982 » 13 maja 2009, 23:19
Może nie jest to i temat na temat pomocy z phpbb ale czy mimo wszystko można by zrobić wyjątek i odpowiedzieć
Chodzi dokładnie o to, iż jeszcze wczoraj moje forum znajdowalo się na 3 stronie po wpisaniu forum filmowe w wyszukiwarkę, dzisiaj znajduję się na stronie 13stej. Co się stało, Pracowałem cały miesiąc aby wypozycjonowac to forum a zostałem ukarany przez Google. Słyszalem że można się skontaktowac z nimi i wyjaśnić, ale dokładnie to jak się z nimi kontaktowac i co mam wyjaśniać ?
Może ktoś pomóc ?
-
burza1982
- Posty: 15
- Rejestracja: 12 kwietnia 2009, 18:43
Post
autor: burza1982 » 14 maja 2009, 17:22
Forum mam w sieci od 2 miesięcy.
Dodawałem jedynie linki do katalogów, przeczytałem na którymś forum również żeby więcej niz 10-15 nie dodawać tych linków bo właśnie google banuję stronę w wyszukiwarkach. Dodawałem po 10 góra, ostatnimi dniami rzadziej i mniej nawet. Kolega mówił, że mogło być tak, iż któryś z katalogów został zbanowany przez google a jeżeli link do mojego forum w tym katalogu znajdował się również została zbanowana przez to moja strona.
-
jaroslw
- Zasłużony
- Posty: 4524
- Rejestracja: 10 grudnia 2005, 18:48
-
Kontakt:
Post
autor: jaroslw » 14 maja 2009, 19:13
burza1982 pisze:Kolega mówił, że mogło być tak, iż któryś z katalogów został zbanowany przez google a jeżeli link do mojego forum w tym katalogu znajdował się również została zbanowana przez to moja strona.
Pierwszy raz coś takiego słyszę.
Jest to dość młode forum, więc mogłeś trochę przesadzić z dodawaniem do katalogów. Od Google raczej nie uzyskasz odpowiedzi.
-
Sccubia Polacco
- Zasłużony
- Posty: 148
- Rejestracja: 11 czerwca 2008, 18:16
-
Kontakt:
Post
autor: Sccubia Polacco » 14 maja 2009, 19:28
Upewnij się czy przypadkiem nie masz lframe w pliku index.php lub index.html, niedawno paru administratorów (w tym ja)miało z tym problem, ukryta ramka przekierowywała do jakiejś podejrzanej strony (warez, porn, spam), a wówczas google mogło pokarać Twoją stronę. Ja tego nie doświadczyłem,ramke usunąłem poparu godzinach od pojawiwnia sie jej, ale dla pewności radzę Ci to sprawdzić.
(problem dotyczy Cie tylko jesli Twoje hasło było przechowywane w TC (total commander)
-
ania07
- Posty: 216
- Rejestracja: 05 stycznia 2009, 20:04
-
Kontakt:
Post
autor: ania07 » 14 maja 2009, 20:17
burza nie jestem mistrzem w tym temacie, choć wiele wiem i stawiam na to że skończył Ci się bonus młodej, nowej strony i poleciałeś....to klasyka i zawsze tak jest i nie jest to Twoja wina.
Ale jeśli chcesz wiedzieć dokładnie co się stało to napisz tutaj a dostaniesz na bank odpowiedz:
http://www.forum.optymalizacja.com/inde ... owforum=80
zapytaj czy masz filtr założony
