Rozgryzam powoli administrowanie forum. Jestem przekonany, że zablokowałem „Gości” we wszystkich ustawienia, jednakże bardzo często wyświetla mi się informacja, że gość jest na forum i dodatkowo, że czyta konkretny temat.
Co robić?
Dziękuję.
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Goście czytają, choć nie powinni.
Re: Goście czytają, choć nie powinni.
A czy Ty jako gość możesz czytać tematy?
Podalbys adres forum
Podalbys adres forum
Re: Goście czytają, choć nie powinni.
Nie da rady wejść bez rejestracji. Przynajmniej z moją wiedzą; -)
forum.zzppil.org
Dzięki za odzew.
forum.zzppil.org
Dzięki za odzew.
Re: Goście czytają, choć nie powinni.
Istnieje jeszcze szansa, że ktoś dał bezpośredni link do tematu, wtedy nawet jak gość wejdzie w ten link i być może nie będzie miał możliwości przeglądania go (wyświetli mu się napis, że nie ma tematu lub dostępu do niego - albo zbliżony do tego), to jednak sam fakt, że ma ów temat "otwarty" (tj. adres do tego tematu) powoduje, że Twoje forum wyświetla taką, a nie inną informację.
PS jako gość, sekundę temu miałem wiadomość typu "nie istnieje żaden wątek...", teraz mam "dostęp zablokowany" (tj. zbanowane IP), więc nie jestem w stanie dokładniej określić, czy na pewno tylko na tym polega problem.
PS2 nie jestem też pewny, czy aby na pewno w ten sposób działa wykrywanie kto co przegląda, ale tak podejrzewam że jest (skoro goście zostali zablokowani)
PS jako gość, sekundę temu miałem wiadomość typu "nie istnieje żaden wątek...", teraz mam "dostęp zablokowany" (tj. zbanowane IP), więc nie jestem w stanie dokładniej określić, czy na pewno tylko na tym polega problem.
PS2 nie jestem też pewny, czy aby na pewno w ten sposób działa wykrywanie kto co przegląda, ale tak podejrzewam że jest (skoro goście zostali zablokowani)
Re: Goście czytają, choć nie powinni.
Sprawdź też jakie IP ma ten gość bo równie dobrze możesz to być Ty przegladajacy temat ale serwer jeszcze nie zwrócił poprawnej odpowiedzi dotyczącej zalogowania.
Re: Goście czytają, choć nie powinni.
Powchodziłem na losowe tematy (wpisywałem na ślepo /viewtopic.php?t=x), gdzie x to losowe liczby i albo dostawałem komunikat że wybrany temat nie istnieje (czyli tematu o takim id nie ma), albo że trzeba być zarejestrowanym aby go przeglądać, także nawet jakby jakiś gość widniał jako czytający dany temat, raczej jego treści nie podejrzy 
(chyba że ktoś by mu to udostępnił, np. poprzez zmianę uprawnień, albo ze strony trzeciej - tj. jako kopiuj-wklej, albo screen z pomocą osoby mającej dostęp do Twojego forum, ale nie bezpośrednio z niego).
(chyba że ktoś by mu to udostępnił, np. poprzez zmianę uprawnień, albo ze strony trzeciej - tj. jako kopiuj-wklej, albo screen z pomocą osoby mającej dostęp do Twojego forum, ale nie bezpośrednio z niego).Re: Goście czytają, choć nie powinni.
Bardzo dziękuję za podpowiedzi.
.
Mam nadzieję, że jest tak, jak pisze Zyleta, i że w konsekwencji moje forum jest bezpieczne. Uprawnień nikt zmienić nie może, tylko ja.
Na kopiuj-wklej, albo screen z pomocą osoby mającej dostęp do mojego forum nie mam wpływu.
Dzięki jeszcze raz.
Pozdrawiam.
to raczej odpada, bo IP są przeróżne. Zbanowałem ręcznie nawet ZyletęAviator pisze:Sprawdź też jakie IP ma ten gość bo równie dobrze możesz to być Ty przegladajacy temat ale serwer jeszcze nie zwrócił poprawnej odpowiedzi dotyczącej zalogowania.
.Mam nadzieję, że jest tak, jak pisze Zyleta, i że w konsekwencji moje forum jest bezpieczne. Uprawnień nikt zmienić nie może, tylko ja.
Na kopiuj-wklej, albo screen z pomocą osoby mającej dostęp do mojego forum nie mam wpływu.
Dzięki jeszcze raz.
Pozdrawiam.
