UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 4 wyniki

autor: Michael_Elana
14 lipca 2007, 12:29
Forum: Pomoc
Temat: z botami i z instalacja Spam Bot Stopped
Odpowiedzi: 9
Odsłony: 10759

No teraz chyba zrobiłem wszystko ok...i probowałem się zarejestrować ale wyskoczył komunikat " Za dużo prób rejestracji dla tej sesji. Proszę spróbować później. " Co mam teraz zrobić?:)

Edit: Teraz już chyba działa wszystko ok. Dzięki za wszelką pomoc;)
autor: Michael_Elana
13 lipca 2007, 17:01
Forum: Pomoc
Temat: z botami i z instalacja Spam Bot Stopped
Odpowiedzi: 9
Odsłony: 10759

Coś mi nie wychodzi...bo wyszlo cos takiego http://www.elana.boo.pl/forumelany cos musze robic zle a niby robie tak jak w instrukcji...a nie mógłby mi ktoś podeslać gotowych plików profile_add_body , usercp_register, lang_main ? Nie za bardzo potrafie sobie z tym poradzić...
autor: Michael_Elana
13 lipca 2007, 15:31
Forum: Pomoc
Temat: z botami i z instalacja Spam Bot Stopped
Odpowiedzi: 9
Odsłony: 10759

z botami i z instalacja Spam Bot Stopped

Witam! Założyłem nowe forum bo na starym dziennie wpisywalo sie ok 15 botow...zreszta co chwila ktos mi forum shakowal...Myslalem ze jak zainstaluje nowa wersje forum 2.0x to problem zniknie...Jednak forum jest od kilku godzin a juz zarejestrowaly sie 3 boty...(myslalem ze opcja rejestracji wizualne...
autor: Michael_Elana
07 września 2006, 13:58
Forum: Pomoc
Temat: brak admina...
Odpowiedzi: 1
Odsłony: 3007

brak admina...

Witam! Mam następujacy problem.... ktos mi wczoraj shakował forum ale się z tym uporałem... dzisiaj wchodzę na forum niby wszystko ok....ale patrze ta sama osoba usuneła mi mój profil tzn użytkownika o nazwie Michael_Elana na którym byłem adminem... Mam pytanie w jakim pliku znajdują się wszyscy uży...

Wyszukiwanie zaawansowane