Witam posiadam forum które pobrałem na http://www.phpbb.com oraz spolszczenie do niego. Forum działa już około 2 miesięcy ale ostatnio pojawiło się kilka osób które natrętnie piszą "puste" posty. Mam problem z pozbyciem się ich ponieważ na moim forum nie działa opcja blokowania na IP, jest ale nie działa. W okienku gdzie powinno być miejsce na wpisanie IP jest jedynie znaczek "{L". Nie znam się na skryptach PHP ale jeśli ktoś mógłby mi pomóc to bardzo proszę.
P.S Mam jeszcze problem który polega na tym że na forach które są skonfigurowane tylko dla zarejestrowanych użytkowników posty mogą pisać także goście. Dlaczego ?
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Problem z banowaniem na IP
-
pawel198804
- Posty: 4
- Rejestracja: 05 sierpnia 2005, 17:15
A jaka masz wersje phpbb? Jezeli starsza niz 2.0.17 do sciagnij sobie juz spolszczona z http://www.phpbb2.pl
-
pawel198804
- Posty: 4
- Rejestracja: 05 sierpnia 2005, 17:15
Sorry może to głupie pytanie ale poprosty nie wiem.więcej o opdate do wersji 2.0.17
http://phpbb2.pl/forum/viewtopic.php?t=2455
http://phpbb2.pl/forum/viewtopic.php?t=2455
Forum Młodzieżowe http://www.forumer.ddl2.pl/index.php - Serdecznie Zapraszam
łe tam ja w 5 min wszystko zrobilem nie jest takie to trudne 
Forum Młodzieżowe http://www.forumer.ddl2.pl/index.php - Serdecznie Zapraszam
