Z firmy gdzie mamy hosting dostajemy ciągle ostrzeżenie.
Jak sprawdzić które rozszerzenie generuje tak duże obciążenie serwera i bazy danych?
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
duże obciążenie forum
Re: duże obciążenie forum
Zacząłbym od przejrzenia logów forum/serwera.
Re: duże obciążenie forum
Pewnie spam boty atakują, polecam np. wdrożyć cloudflare
Forum dla kobiet babskiesprawy.pl od 2009 online. Nowe forum o prestashop start 2025 :)
Re: duże obciążenie forum
To nie rozszerzenie a AI crawlery, ktore skanuja strony jak glupie. Podobnie crawlery Meta (Facebook) nie wiedziec po co chodza po stronach uzytkownikow we wszystkie strony. Rowniez polecam cloudflare i poblokowac dziadostwo.
Re: duże obciążenie forum
Czy plan darmowy cloudflare obejmuje blokowanie tych crawlerów AI?
Re: duże obciążenie forum
Tak, bez problemu. Co wiecej od niedawna cloudflare dodalo oddzielna opcje do blokowania ai crawlerow. Wczesniej mozna bylo poblokowac wszystkie crawlery poza najwazniejszymi (np. poza znanymi wyszukiwarkami blokowalo wszystko) i robilo sie tego regulami. Dalej mozna uzywac regul albo po prostu zablokowac cale ai.
Re: duże obciążenie forum
To świetna wiadomość. Powinienem to wdrożyć u siebie. Jestem wdzięczny za informację.
Re: duże obciążenie forum
Na stronie Cloudflare założyłem konto i w 3 krokach przeszedłem etap konfiguracji. Zmieniłem w hostingu DNS na te z Cloudflare. Z polecenia od supportu hostingu odhaczyłem ptaszka przy pozycji "mail".
Ale nie jestem pewien czy zrobiłem wszystkie konieczne czynności żeby crawlery były blokowane.
Po statystykach chyba widać ze coś jest blokowane. 15.09 przestawiłem DNS-y
Ale nie jestem pewien czy zrobiłem wszystkie konieczne czynności żeby crawlery były blokowane.
Po statystykach chyba widać ze coś jest blokowane. 15.09 przestawiłem DNS-y
- Załączniki
-
- statystyki.png
- (57.17 KiB) Pobrany 271 razy
-
- firefox_T5BZ4Jo33i.png
- (92.52 KiB) Pobrany 266 razy
-
- firefox_gW89fAdr4k.png
- (50.85 KiB) Pobrany 289 razy
