UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
-
dafy
- Posty: 10
- Rejestracja: 15 maja 2005, 09:57
- Lokalizacja: Opolskie
-
Kontakt:
Post
autor: dafy » 23 lutego 2006, 13:10
Od pewnego czasu na moim forum dziennie rejestruje sie po kilkanascie nowych userow. Doszedlem do wniosku, ze to nie ktos kto mi chce zrobic na zlosc a pewnie jakies boty, ktore nie dosc ze sie rejestruja pod chorymi nickami a za swoje strony podaja linki do stron erotycznych itd. Na forum pojawiaja sie takze posty w jezyku angielskim np. takie posty
Kod: Zaznacz cały
On this website - Free Porn Clips all DOWNLOADABLE videos(movies, clips, films) are FREE...Just watch
Only SEx...ENJOY...You like it !!
P.S. :)THIS Movies are ONLY FOR ADULTS !!!!
Poprostu mnie to juz denerwuje i moje pytanie brzmi. Czy mozna to jakos zablokowac lub zabezpieczyc forum tak by sie wiecej takie osoby nie rejestrowaly i nie zamieszczaly durnych postow i linkow??
z gory dzieki za odpowiedz
:::: MaSt3r3k ::::
-
Maliniaku
- Posty: 81
- Rejestracja: 03 stycznia 2006, 20:26
Post
autor: Maliniaku » 23 lutego 2006, 14:45
dafy pisze:Od pewnego czasu na moim forum dziennie rejestruje sie po kilkanascie nowych userow. Doszedlem do wniosku, ze to nie ktos kto mi chce zrobic na zlosc a pewnie jakies boty, ktore nie dosc ze sie rejestruja pod chorymi nickami a za swoje strony podaja linki do stron erotycznych itd. Na forum pojawiaja sie takze posty w jezyku angielskim np. takie posty
Kod: Zaznacz cały
On this website - Free Porn Clips all DOWNLOADABLE videos(movies, clips, films) are FREE...Just watch
Only SEx...ENJOY...You like it !!
P.S. :)THIS Movies are ONLY FOR ADULTS !!!!
Poprostu mnie to juz denerwuje i moje pytanie brzmi. Czy mozna to jakos zablokowac lub zabezpieczyc forum tak by sie wiecej takie osoby nie rejestrowaly i nie zamieszczaly durnych postow i linkow??
z gory dzieki za odpowiedz
Włącz przy rejestracji potwierdzenie wizualne, a tych nie proszonych gości usuń. Wchodzisz w Konfiguracja>i znadź tam potwierdzenie wizualne i zaznacz tak.
-
dafy
- Posty: 10
- Rejestracja: 15 maja 2005, 09:57
- Lokalizacja: Opolskie
-
Kontakt:
Post
autor: dafy » 23 lutego 2006, 14:55
hmm po pierwsze to nie mam takiej opcji jak potwierdzenie wizualne.
A po drugie to usuwam ich codziennie.
Mam wlaczona przy funkcji Włącz aktywację kont opcje Admin i dostaje informacje o nowych userach, ale co z tego ze moge ich aktywowac lub nie, skoro i tak widnieja na liscie userow, a nawet gdy ich nie aktywuje to i tak pod postaciami innych nickow (jako gosc) wypisuja bzdury na forum. Gdyby bylo takich zdarzen jedno czy dwa np na miesiac to bym sobie to usuwal, ale ich jest mnostwo!!! mam wlaczony opcje ze pokazuje mi ilosc wizyt na forum i max raz mialem nawet 102 gosci na forum. Poprostu mnie to juz wkurza i nie wiem co mam z tym fantem zrobic by sie by to jakos zablokowac. Probowalem juz banowac adres IP oraz domeny z jakich sie dostaja. Sytuacja ustala na pewien czas, ale teraz dalej jest to samo. Poprostu nie mam juz pomyslow.
:::: MaSt3r3k ::::
-
mateusz
- Zasłużony
- Posty: 2174
- Rejestracja: 14 maja 2005, 17:43
- Lokalizacja: JAWORZNO
-
Kontakt:
Post
autor: mateusz » 23 lutego 2006, 16:23
tutaj nie chodzi o rejestracje ylko o możliwosć pisania na forum czyli
PA - fora - zezwolenia i tutaj ustawiasz pisanie i odpowiedzi dla osób zarejestrowanych.
dafy pisze:hmm po pierwsze to nie mam takiej opcji jak potwierdzenie wizualne
ztualizuj forum i styl to się pojawi:
PA - ogólne - konfiguracja - pare opcji licząc od góry.
Zapraszam również na moje forum:
www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
-
dafy
- Posty: 10
- Rejestracja: 15 maja 2005, 09:57
- Lokalizacja: Opolskie
-
Kontakt:
Post
autor: dafy » 23 lutego 2006, 20:09
wysypalo mi sie forum.naszczescie zrobilem backup bazy jak to moge odzyskac?
:::: MaSt3r3k ::::
-
mateusz
- Zasłużony
- Posty: 2174
- Rejestracja: 14 maja 2005, 17:43
- Lokalizacja: JAWORZNO
-
Kontakt:
Post
autor: mateusz » 23 lutego 2006, 22:18
wgranie bazy danych na nowy serwer - rozpakowywujemy naszą kopię bazy WinRarem. Następnie otwieramy phpMyAdmina na nowym serwerze, logujemy się, i wchodzimy w zakładkę "SQL". Jeżeli nasza baza jest duża, możemy podzielić nasz plik .sql na kilka mniejszych, co spowoduje krótsze ładowanie się bazy, podzielić plik sql możemy w zwykłym notatniku. Nasze pliki .sql wgrywamy poprzez kliknięcie na "Przeglądaj" i zaznaczenie na dysku naszych plików, klikamy "go". UWAGA: pliki które podzieliliśmy należy wgrywać w kolejności takiej samej w jakiej "pocięliśmy" nasza baze.
fragment tematu:
http://phpbb.pl/forum/viewtopic.php?t=247
Zapraszam również na moje forum:
www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.