UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 25 wyników

Wyszukiwanie zaawansowane

autor: Damnian
23 marca 2017, 21:43
Forum: Użytkowanie
Temat: Rejestracje z gmaila, modyfikacje must have i bezpieczeństwo
Odpowiedzi: 13
Odsłony: 16436

Re: Rejestracje z gmaila, modyfikacje must have i bezpieczeń

Aviator pisze:Musisz kliknąć na wyślij...
eeee, w życiu bym nie wpadł na to, że muszę to kliknąć, aby pojawiły mi się opcje...

DZIĘKUJĘ!!! :shock:
autor: Damnian
23 marca 2017, 21:41
Forum: Użytkowanie
Temat: Rejestracje z gmaila, modyfikacje must have i bezpieczeństwo
Odpowiedzi: 13
Odsłony: 16436

Re: Rejestracje z gmaila, modyfikacje must have i bezpieczeń

No właśnie, w starej wersji też tak miałem, a teraz nie. Czyli pewnie coś mi się zbugowało... Jak klikam 'ogólne' to przerzuca prosto do wsparcia. A może jakbym wpisał adres z palca? Jesteś w stanie podać mi adres, pod jakim znajduje się "ogólne"? Podmieniłbym wtedy sesję na swoją, w teorii by poszł...
autor: Damnian
23 marca 2017, 21:14
Forum: Użytkowanie
Temat: Rejestracje z gmaila, modyfikacje must have i bezpieczeństwo
Odpowiedzi: 13
Odsłony: 16436

Re: Rejestracje z gmaila, modyfikacje must have i bezpieczeń

vader pisze:Kliknij zakładkę "Ogólne" w lewym, górny rogu.
Powyższy screen przedstawia to, co jest po kliknięciu.
autor: Damnian
23 marca 2017, 20:23
Forum: Użytkowanie
Temat: Rejestracje z gmaila, modyfikacje must have i bezpieczeństwo
Odpowiedzi: 13
Odsłony: 16436

Re: Rejestracje z gmaila, modyfikacje must have i bezpieczeń

Rozumiem, że pod ACP klikasz - Synchronizuj statystyki? Podaj mnie lokalizację tego, bo ja za chorobę tego nie mogę znaleźć, chociaż pamiętam, że w wersji 3.0 resetowałem... http://pics.tinypic.pl/i/00884/cgxc95yzer0r_t.jpg Co do reszty: tabela phpbb_users w bazie danych zawiera 2077 rekordów, więc...
autor: Damnian
23 marca 2017, 16:26
Forum: Użytkowanie
Temat: Rejestracje z gmaila, modyfikacje must have i bezpieczeństwo
Odpowiedzi: 13
Odsłony: 16436

Re: Rejestracje z gmaila, modyfikacje must have i bezpieczeń

Do końca nie wiem oczywiście ile z nich jest aktywnych. Było 27 tys użytkowników w bazie danych, usunąłem spamerskie posty i tematy, po czym usunąłem użytkowników, którzy nie napisali posta ani tematu. Pod podanym linkiem pokazuje, że jest 2075 użytkowników. Dlatego chciałbym to zresetować też na st...
autor: Damnian
23 marca 2017, 11:52
Forum: Użytkowanie
Temat: Rejestracje z gmaila, modyfikacje must have i bezpieczeństwo
Odpowiedzi: 13
Odsłony: 16436

Re: Rejestracje z gmaila, modyfikacje must have i bezpieczeń

O fajnie, udało się, dziękuję :)

Ostatnie co bym chciał:
- jak mogę zresetować statystykę zarejestrowanych użytkowników?? Pokazuje 27 tys, a w rzeczywistości są 2 tys
- co mogę usunąć lub edytować w stopce?
autor: Damnian
22 marca 2017, 20:38
Forum: Użytkowanie
Temat: Problem z instalacją
Odpowiedzi: 11
Odsłony: 13855

Re: Problem z instalacją

MarkosLodz pisze:Forum i serwer pocztowy mam na Home.pl...
Czekam z niecierpliwością na rozwój sytuacji, ja to samo.
Mi mail przyszedł 10 min po rejestracji.
Skonfigurowałeś wysyłanie przez smtp? Bo u mnie wywala errory, chyba nie wiem jak to zrobić. Możesz pokazać?
autor: Damnian
22 marca 2017, 20:33
Forum: Użytkowanie
Temat: Rejestracje z gmaila, modyfikacje must have i bezpieczeństwo
Odpowiedzi: 13
Odsłony: 16436

Rejestracje z gmaila, modyfikacje must have i bezpieczeństwo

Okej, no to mam zainstalowane forum. Stopka jest, tak jak miała być (http://www.szkodnik.info). W sumie zastanawiałem się czy ten dział jest dobry na ten temat... Poszukuję rozszerzeń takich "must have" do forum, jakiegoś antyspamu, jakichś zabezpieczeń, dodatków, umilaczy życia - nie wiem - pierwsz...
autor: Damnian
21 marca 2017, 22:00
Forum: Użytkowanie
Temat: Przeniesienie forum z serwera localnego
Odpowiedzi: 11
Odsłony: 14565

Re: Przeniesienie forum z serwera localnego

Problem rozwiązany. Mam ochotę się zatsrzelić, a pomaga temu instrukcja. Instrukcja mówi: Wykonaj kopię bazy danych oraz wszystkich plików. Wyłącz wszystkie style poza domyślnym prosilver. Sprawdź czy metoda ochrony przed botami jest jedną z domyślnych opcji phpBB3 (nie jest dodatkowym pluginem). Na...
autor: Damnian
21 marca 2017, 19:20
Forum: Użytkowanie
Temat: Przeniesienie forum z serwera localnego
Odpowiedzi: 11
Odsłony: 14565

Re: Przeniesienie forum z serwera localnego

Tak, wszystko gra - fałszywy alarm. Ześwirowała mi przeglądarka i wszędzie miałem po kilka takich sporych błędów. Wszystko gra, oprócz tego, że na home nie działa...czekam na ich odpowiedź.
autor: Damnian
21 marca 2017, 11:24
Forum: Użytkowanie
Temat: Przeniesienie forum z serwera localnego
Odpowiedzi: 11
Odsłony: 14565

Re: Przeniesienie forum z serwera localnego

Ok, tym razem home.pl stwierdził, że jakiś tam administrator z jakąś tam techniczną wiedzą sprawdził, że jest błąd generowany po stronie aplikacji. Zapytałem czy mogą mi przesłać co to za błąd, co go wywołuje, to stwierdził, że logi tutaj są puste, więc tyle się dowiedziałem. Mają sami podobno wykon...
autor: Damnian
21 marca 2017, 08:27
Forum: Użytkowanie
Temat: Przeniesienie forum z serwera localnego
Odpowiedzi: 11
Odsłony: 14565

Re: Przeniesienie forum z serwera localnego

Ostatnie kilka logów z serwera: 176.221.121.229 - - [21/Mar/2017:08:20:37 +0100] "GET /statsaa8db5936357cbda2097122e9999ecfd/logs/web.log.20170321 HTTP/1.1" 200 104099 "http://szkodniki.home.pl/statsaa8db5936357cbda2097122e9999ecfd/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHT...
autor: Damnian
20 marca 2017, 20:04
Forum: Użytkowanie
Temat: Przeniesienie forum z serwera localnego
Odpowiedzi: 11
Odsłony: 14565

Re: Przeniesienie forum z serwera localnego

Albo zrób instalację forum na serwerze lokalnym czystej phpbb 3.2.0 a później wgraj tam bazę danych. Tak zrobiłem. Na localu śmiga aż miło. Możesz wejść na http://www.szkodnik.info i zobaczyć efekt :/ Weź pod uwagę, że obecnie wykorzystywany styl pewnie na pewno nie będzie poprawnie działać. Tzn? B...
autor: Damnian
20 marca 2017, 19:19
Forum: Użytkowanie
Temat: Problem z instalacją
Odpowiedzi: 11
Odsłony: 13855

Re: Problem z instalacją

Chyba musisz zmienić interpreter PHP serwera na >=5.4
autor: Damnian
20 marca 2017, 17:09
Forum: Użytkowanie
Temat: Przeniesienie forum z serwera localnego
Odpowiedzi: 11
Odsłony: 14565

Przeniesienie forum z serwera localnego

Okej, udało mi się ogarnąć bazę danych i zaktualizować forum do wersji 3.2 - na localu śmiga. Po przeniesieniu bazy i plików przez FTP mam: 500 Internal Error The server encountered an internal error and could not complete your request. Przy przeniesieniu starej wersji (3.0.11) folderów: - images/ -...

Wyszukiwanie zaawansowane