UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
usuwanie wielu uzytkownikow na raz
usuwanie wielu uzytkownikow na raz
Administruję forum na które codziennie rejestrują sie niechciani goście z linkami na strony komercyjne, niejednokrotnie pornograficzne. Czy istnieje mozliwość stworzenia listy i usuniecie ich za jednym razem? Dotychczasowa, znana mi procedura, jest bardzo uciążliwa, jeśli mówimy o kilkudziesięciu intruzach.
jest mod admin userlist który pozwala sortować userów według daty logowania/rejestracji i przy jego pomocy usuwania niechcianych osób
a co do wogóle rejestracji botow polecam zastosować jakiegos moda do utrudnienia rejestracji.
Albo np. włącz potwierdzanie obrazkowe w PA. boty to łatwo obchodzą ale kilka starszych napewno na tym ugrzęźnie
możesz też włączyc potwierdanie rejestracji przez admina i przy pomocy moda usuwać osoby którym nie potwierdzisz ochoty rejestrowania
a co do wogóle rejestracji botow polecam zastosować jakiegos moda do utrudnienia rejestracji.
Albo np. włącz potwierdzanie obrazkowe w PA. boty to łatwo obchodzą ale kilka starszych napewno na tym ugrzęźnie
możesz też włączyc potwierdanie rejestracji przez admina i przy pomocy moda usuwać osoby którym nie potwierdzisz ochoty rejestrowania
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
PA - ogólne - konfiguracja - Włącz aktywację kont - admin
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
Niestety, administracja użytkownikami, w tym przypadku, jest wciąż uciążliwa. Otrzymuję e-mail, jako administrator, ale jest już za późno. Nowy użytkownik jest już zapisany do bazy i muszę go manualnie usunąć. Jeśli codziennie dopisuje się kilkunastu, bo chodzi im wyłącznie o to, by pojawił sie adres ich strony reklamującej jakieś usługi, to jeśli człowiek opuści kilka dni, cała procedura wnerwia. Czy może ktoś ma skrypt, który pozwala na usunięcie całej listy niechcianych użytkowników?
jeśli masz włączone potwierdzanie przez admina to są mody ktore pozwalają na wyszukanie osób nie zatwierdzonych i ich usunięcie. poszukaj
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
Wdzięczny Ci jestem mateusz, że chcesz mi pomóc, ale Twoja rada, tym razem, mi nie pomogła. Tak, mam włączone potwierdzenie aktywacji przez admina, ale to niesie tylko skutek taki, że otrzymuję e-mail w którym jest link do szukania użytkownika. Muszę powtónie wpisać jego Id i nastepnie sie do niego dostać (Pokaż Użytkownika), by go usunąć. Jak dotąd, nie widze opcji w panelu zarządzania, o której wspominasz.
bo opcja o której mówie pojawia się po instalaacji dodatkowego moda.
jego instalacja jest banalna bo ogrnicza sie do wgrana 3 plików na serwer
jego instalacja jest banalna bo ogrnicza sie do wgrana 3 plików
na serwerZapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
Tak więc, ściągnąłem dwa zbiory: delete_user.php i install_en.txt. Skrypt umieściłem w directory zawierającym directory includes,language itd. Następnie, zgodnie z instrukcją, zaktualizowałem 7 scryptów. I to nie bez wątpliwości. Na przykład:
#
#-----[ FIND ]------------------------------------------
#
<td class="catRight" width="60%"><b><span class="gen">{L_ABOUT_USER}</span></b></td>
#
#-----[ IN-LINE FIND ]------------------------------------------
#
{L_ABOUT_USER}</span></b>
#
#-----[ IN-LINE AFTER, ADD ]------------------------------------------
#
{DELETE_USER_IMAGE}
#
W rezultacie, część skryptu wyglada teraz tak:
<td class="catRight" width="60%"><b><span class="gen">{L_ABOUT_USER}</span></b>{DELETE_USER_IMAGE}</td>
Po wejściu do panela administracyjnego, w dalszym ciągu nie widzę, w jaki sposób wykorzystać wprowadzone zmiany.
#
#-----[ FIND ]------------------------------------------
#
<td class="catRight" width="60%"><b><span class="gen">{L_ABOUT_USER}</span></b></td>
#
#-----[ IN-LINE FIND ]------------------------------------------
#
{L_ABOUT_USER}</span></b>
#
#-----[ IN-LINE AFTER, ADD ]------------------------------------------
#
{DELETE_USER_IMAGE}
#
W rezultacie, część skryptu wyglada teraz tak:
<td class="catRight" width="60%"><b><span class="gen">{L_ABOUT_USER}</span></b>{DELETE_USER_IMAGE}</td>
Po wejściu do panela administracyjnego, w dalszym ciągu nie widzę, w jaki sposób wykorzystać wprowadzone zmiany.
a co zainstalowałeś bo sama instrukcja nic nie mów
pamiętaj że szkalnej kuli nie posiadam a i raczej zdolności wróżenia też nie.
pamiętaj że szkalnej kuli nie posiadam a i raczej zdolności wróżenia też nie.
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
Faktycznie, oba zbiory są niewielkie, więc je poniżej umieszczam. Mam phpbb w wersji 2.1.17.
USUNIĘTE
długi tekst dajemy w zalącznikach. masz ost. za wklejenie treści plików w treści posta. szkooa że moge dać tylko 1 ost.
mateusz
[ Dodano: 29 Sierpień 2006, 02:10 ]
USUNIĘTE
długi tekst dajemy w zalącznikach. masz ost. za wklejenie treści plików w treści posta. szkooa że moge dać tylko 1 ost.
mateusz
[ Dodano: 29 Sierpień 2006, 02:10 ]
A to przepraszam. Biorę zabawki i idę do domu.mateusz pisze: szkooa że moge dać tylko 1 ost.
