UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 5 wyników

Wyszukiwanie zaawansowane

autor: Urgal 2topory
31 maja 2005, 09:13
Forum: Pomoc
Temat: Atak na forum
Odpowiedzi: 6
Odsłony: 7930

No i moje forum juz poległo. 80zarejetrowanych osób ~2000 postów. Wazne rzeczy. DEBUG MODE SQL Error : 1044 Access denied for user: 'armageddoncorp_uk@%.lyceu.net' to database 'armageddoncorp_uk_db' INSERT INTO phpbb_sessions (session_id, session_user_id, session_start, session_time, session_ip, ses...
autor: Urgal 2topory
30 maja 2005, 15:17
Forum: Pomoc
Temat: Atak na forum
Odpowiedzi: 6
Odsłony: 7930

Pomogła zmiana adresu forum. Lista gości spadła z 1000 do zera. Jednak jak przywruciłem starą nazwe to w ciągu 30s miałem juz 500 gości. Narazie forum jest na innej nazwie. Ale to tylko tymczasowe rozwiązanie.... :( Jak by ktos wiedział jak sie obronić to prosze o rady. bloka i.p. i domen nie wchodz...
autor: Urgal 2topory
30 maja 2005, 14:20
Forum: Pomoc
Temat: Atak na forum
Odpowiedzi: 6
Odsłony: 7930

Dziękuje za odpowiedz ale niestety to nie jest odpowiedz na mój problem. Ja sie moge zalogować. Problem w tym ze ktos atakuje forum i w chwili obecnej mam juz 1000 gości :o ( a to malutkie forum) i przez to forum juz sie sypie. I chodzi mi to o to jak sie obronoć przed tym skurw[cenzura] :evil: i ja...
autor: Urgal 2topory
30 maja 2005, 13:34
Forum: Pomoc
Temat: Atak na forum
Odpowiedzi: 6
Odsłony: 7930

Moje forum juz całkiem padło. Przy prubie wejścia jest: phpBB : Critical Error Could not connect to the database :( Link do forum http://members.lycos.co.uk/armageddoncorp/phpBB2/ Edit No jednak działą tylko ze tragicznie. Przy wejsciu na Indeks Administracji mam: Fatal error: Allowed memory size of...
autor: Urgal 2topory
30 maja 2005, 13:23
Forum: Pomoc
Temat: Atak na forum
Odpowiedzi: 6
Odsłony: 7930

Atak na forum

Witam, moje skromne forum ktos atakuje. Jest na nim niecałe 100 zarejestrowanych użytkowników. A gości dzisiaj rano było 600 a teraz ta liczba zbliża sie do 900. Pozatym przy prubie jakiej kolwiek administracji pojawia sie: phpBB : Critical Error Could not connect to the database :? Bede bardzo wdzi...

Wyszukiwanie zaawansowane