UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Problem z dziwnymi użytkownikami

Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
Zablokowany
prr
Posty: 6
Rejestracja: 20 marca 2006, 21:57

Problem z dziwnymi użytkownikami

Post autor: prr » 20 marca 2006, 22:02

Witam,
mam problem z dziwnymi uzytkownikami, ktorzy rejestruja sie na forum.
wszystkie nazwy sa zblizone budowa (np. Jasmine0471) i w profilu maja strony o charakterze spamerskim. prosze o pomoc, bo zapewne da sie to wyeliminowac - pewnie to uzytkownicy "pusci".
z gory dziekuje.
Na górę
Awatar użytkownika
HARNAŚ
Posty: 133
Rejestracja: 15 maja 2005, 10:20
Lokalizacja: Kalisz
Kontakt:
Skontaktuj się z HARNAŚ

Post autor: HARNAŚ » 20 marca 2006, 23:04

Włącz potwierdzenie wizualne, chociaż to i tak nie zawsze pomoże bo czasami taki bot obejdzie to, ale to tylko mała część ;)
Jeśli w pa w konfiguracji nie masz opcji włączenia potwierdzenia wizualnego wykonaj to:

Kod: Zaznacz cały


#-----[ OPEN ]---------------------------------------------
#
tamplates/styl/admin/board_config_body.tpl

#
#-----[ FIND ]---------------------------------------------
# jesli nie ma calosci szukaj {ACTIVATION_ADMIN_CHECKED} - reszta bedzie podobna

<tr>
<td class="row2"><input type="radio" name="require_activation" value="{ACTIVATION_NONE}" {ACTIVATION_NONE_CHECKED} />{L_NONE} <input type="radio" name="require_activation" value="{ACTIVATION_USER}" {ACTIVATION_USER_CHECKED} />{L_USER} <input type="radio" name="require_activation" value="{ACTIVATION_ADMIN}" {ACTIVATION_ADMIN_CHECKED} />{L_ADMIN}</td>
</tr>

#
#-----[ AFTER, ADD ]---------------------------------------------
#
<tr>
<td class="row1">{L_VISUAL_CONFIRM}<br /><span class="gensmall">{L_VISUAL_CONFIRM_EXPLAIN}</span></td>
<td class="row2"><input type="radio" name="enable_confirm" value="1" {CONFIRM_ENABLE} />{L_YES} <input type="radio" name="enable_confirm" value="0" {CONFIRM_DISABLE} />{L_NO}</td>
</tr>

#
#-----[ OPEN ]---------------------------------------------
#
templates/subSilver/admin/index_body.tpl

#
#-----[ FIND ]---------------------------------------------
#
</table>

<br />

#
#-----[ AFTER, ADD ]---------------------------------------------
# na koncu pliku

<h1>{L_VERSION_INFORMATION}</h1>

{VERSION_INFO}

<br />
 
#
#-----[ OPEN ]---------------------------------------------
#
templates/subSilver/profile_add_body.tpl

#
#-----[ FIND ]---------------------------------------------
# jesli nie mozesz znalesc calosci szukaj {PASSWORD_CONFIRM} - reszta bedzie podobna

<input type="password" class="post" style="width: 200px" name="password_confirm" size="25" maxlength="32" value="{PASSWORD_CONFIRM}" />
</td>
</tr>
#
#-----[ AFTER, ADD ]---------------------------------------------
#

<!-- BEGIN switch_confirm -->
<tr>
<td class="row1" colspan="2" align="center"><span class="gensmall">{L_CONFIRM_CODE_IMPAIRED}</span><br /><br />{CONFIRM_IMG}<br /><br /></td>
</tr>
<tr>
<td class="row1"><span class="gen">{L_CONFIRM_CODE}: * </span><br /><span class="gensmall">{L_CONFIRM_CODE_EXPLAIN}</span></td>
<td class="row2"><input type="text" class="post" style="width: 200px" name="confirm_code" size="6" maxlength="6" value="" /></td>
</tr>
<!-- END switch_confirm -->

#
#-----[ SAVE/CLOSE ALL FILES ]--------------
#

# EoM
Na górę
Zablokowany

Wróć do „Pomoc”