Kod: Zaznacz cały
Forbidden
You don't have permission to access this resource.
Adres strony to: forum.mr2cp.pl
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Forbidden - nie można wejść w żaden wątek
Forbidden - nie można wejść w żaden wątek
Hej, dzisiaj tak nagle przestało działać mi forum, a raczej sama strona główna działa, panel administracyjny też, ale po kliknięciu w którykolwiek link do tematu czy postów wyskakuje:
Nie mam zielonego pojęcia gdzie zacząć szukać przyczyny problemu
Adres strony to: forum.mr2cp.pl
Adres strony to: forum.mr2cp.pl
Re: Forbidden - nie można wejść w żaden wątek
Zobacz ustawienia na hostingu z ModSec i wyłącz je (szukaj np., w cPanel). Poza tym takie nagle zmiany i problemy z nich wynikające, w 99% leżą po stronie hostingu.
Re: Forbidden - nie można wejść w żaden wątek
Hosting w OVH, widzę że wszędzie jest odznaczony Firewall czyli ModSec, a mimo to problem dalej występuje.
Re: Forbidden - nie można wejść w żaden wątek
Możesz napisać do hostingu ovh, czy coś nie zmieniali. Ja miałem u nich niedawno przez kilka godzin problem z SSL.
Co do samego forum, widzę że masz kilka błędów.
1. W pliku .htaccess (ukryty) wprowadź tę zmianę https://github.com/phpbb/phpbb/pull/574 ... c2d11c6d62
2. Forum masz w wersji 3.3.4, a styl w wersji 3.3.0. Było trochę zmian w stylach i może to powodować problemy z działaniem forum.
3. Widzę, że jest jakiś problem z ciasteczkami.
4. Poszukaj w googlach "phpbb Forbidden You don't have permission to access this resource. site:www.phpbb.com"
Co do samego forum, widzę że masz kilka błędów.
1. W pliku .htaccess (ukryty) wprowadź tę zmianę https://github.com/phpbb/phpbb/pull/574 ... c2d11c6d62
Kod: Zaznacz cały
# Apache content negotation tries to interpret non-existent paths as files if
# MultiViews is enabled. This will however cause issues with paths containg
# dots, e.g. for the cron tasks
<IfModule mod_negotiation.c>
Options -MultiViews
</IfModule>
3. Widzę, że jest jakiś problem z ciasteczkami.
4. Poszukaj w googlach "phpbb Forbidden You don't have permission to access this resource. site:www.phpbb.com"
Re: Forbidden - nie można wejść w żaden wątek
Napisałem, twierdzą że problem po mojej stronie - strona przekopiowana 1:1 na inny hosting działa idealnie, ale prosty plik index.php tak samo krzyczy Forbidden
1. Zmiana ta jest już dawno wprowadzona, nic nie zmieniła
2. Forum jest w wersji 3.3.0, samo się nie zaktualizowało
3. Zgadza się, nie usiadłem do nich od roku
4. Cała pomoc sprowadza się do wyłączenia ModSeca który u mnie jest wyłączony
1. Zmiana ta jest już dawno wprowadzona, nic nie zmieniła
2. Forum jest w wersji 3.3.0, samo się nie zaktualizowało
3. Zgadza się, nie usiadłem do nich od roku
4. Cała pomoc sprowadza się do wyłączenia ModSeca który u mnie jest wyłączony
Re: Forbidden - nie można wejść w żaden wątek
1. Musi to działać. Zmień nazwę folderu cache, na np. cache1. Odśwież też forum u siebie lokalnie poprzez ctrl+f5. Sprawdź sobie ustawienia chmod https://www.phpbb.com/support/docs/en/3 ... rmissions/
2. To ciekawe, bo na pewno jeden plik jest w wersji phpBB 3.3.4.
3. Polecam je poprawić, same ciasteczka często powodują wiele, dziwnych problemów.
2. To ciekawe, bo na pewno jeden plik jest w wersji phpBB 3.3.4.
3. Polecam je poprawić, same ciasteczka często powodują wiele, dziwnych problemów.
Re: Forbidden - nie można wejść w żaden wątek
1. Ustawione, cache zmieniony ale dalej forbidden
2. Była próba aktualizacji ale: forbidden.
3. Zajmę się tym jak wstanie forum.
PS. wrzuciełm do subfolderu instalator nowej wersji phpbb ze strony i ....... forbidden. Czy w takim razie mogę uznać ze to wina dostawcy hostingu (OVH) a nie moja ? OVH twierdzi że u nich wszystko jest OK
2. Była próba aktualizacji ale: forbidden.
3. Zajmę się tym jak wstanie forum.
PS. wrzuciełm do subfolderu instalator nowej wersji phpbb ze strony i ....... forbidden. Czy w takim razie mogę uznać ze to wina dostawcy hostingu (OVH) a nie moja ? OVH twierdzi że u nich wszystko jest OK
Re: Forbidden - nie można wejść w żaden wątek
A wrzuć sobie jakiś plik .txt / index.html i spróbuj wejść do niego przez url. Zobacz też chmod dla plików/folderów.
Re: Forbidden - nie można wejść w żaden wątek
Własny plik do odczytywania danych z bazy danych działa poprawnie, tak samo wordpress. Problem mam tylko z phpbb, bez znaczenia do którego folderu wrzucę
Re: Forbidden - nie można wejść w żaden wątek
A chmod jest dobrze ustawiony na folderach/plikach? Dziwne, że WP działa ok, a phpBB już nie..
Re: Forbidden - nie można wejść w żaden wątek
Nie to, że coś, ale skoro była nieudana próba aktualizacji, to powinno się wrzucić wszystkie pliki z 3.3.0, by nie było w nich konfliktu i zrobić to metodą twardą, czyli usuwając wszystko, poza ext, files, images i store...
