UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Wlamanie poprzez forum na konto-Pomocy

Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
Zablokowany
andy1
Posty: 22
Rejestracja: 22 kwietnia 2006, 19:54

Post autor: andy1 » 23 kwietnia 2006, 13:38

hi,

wpisalem tak jak mi radzil Jaro i wyskakuje mi ze nie mozna wyswietlic takiej strony

adres forum to;
http://www.ell-s.com/forum/index.php

ale mysle ze wyskauje poniewaz te pliki sa zablokowane.
czy dobrze sadze?
-----------
./tmp/.apache.pl_zablokowany
./tmp/.aprVWpZP8_zablokowany
./tmp/.ayan_zablokowany
./tmp/.ayan2_zablokowany
./tmp/.cpanel.tmp_zablokowany
./tmp/.evilangelica_zablokowany
./tmp/.plain2_zablokowany
./tmp/.pokebola1_zablokowany
./tmp/.fuhrer2_zablokowany
./tmp/.ironmaiden2_zablokowany
./tmp/.julia_zablokowany
./tmp/.lick_zablokowany
./tmp/.marimoon_zablokowany
./tmp/.mladen_zablokowany
./tmp/.mysql.sock.pl_zablokowany
./tmp/.network2_zablokowany
./tmp/.php.err_zablokowany
./tmp/.pokebola2_zablokowany
./tmp/.sosweet_zablokowany
./tmp/.sql.err_zablokowany
./tmp/.sql.err.3792_zablokowany
./tmp/.sql.err.3912_zablokowany
./tmp/.sql.socket_zablokowany
./tmp/.webmin2_zablokowany
./tmp/alekshah2_zablokowany
./tmp/.logankaz_zablokowany
./tmp/.lixo_zablokowany
./tmp/.sosweet2_zablokowany
./tmp/.sql.1532_zablokowany
./tmp/.666_zablokowany
./tmp/.791_zablokowany
./tmp/.alekshah_zablokowany
./tmp/.alekshah2_zablokowany
./tmp/.aprVWpZP9_zablokowany
./tmp/.cpanel_zablokowany
./tmp/.djclick_zablokowany
./tmp/.evilangelica2_zablokowany
./tmp/.fuhrer_zablokowany
./tmp/.ironmaiden_zablokowany
./tmp/.julia2_zablokowany
./tmp/.marimoon2_zablokowany
./tmp/.mladen2_zablokowany
./tmp/.network_zablokowany
./tmp/.php.sock.pl_zablokowany
./tmp/.plain_zablokowany
./tmp/.sql.1566_zablokowany
./tmp/.sql.err.3712_zablokowany
./tmp/.sql.err.3913_zablokowany
./tmp/.stopit_zablokowany
./tmp/.webmin1_zablokowany
./tmp/alekshah_zablokowany
./forum_zablokowany
./forum_zablokowany/.phpA_zablokowany
./forum_zablokowany/.pokeagenda_zablokowany
./forum_zablokowany/.x91_zablokowany
./forum_zablokowany/poison.txt_zablokowany
./forum_zablokowany/.whitepower-br_zablokowany
./forum_zablokowany/.mysql.error_zablokowany
./forum_zablokowany/.sess_29930911488ba14888f0ffc476mar5b_zablokowany
-----------

i teraz co powinienem zrobic?

dzieki za pomoc

czekam na odpowiedz
andy
Na górę
andy1
Posty: 22
Rejestracja: 22 kwietnia 2006, 19:54

Post autor: andy1 » 23 kwietnia 2006, 13:50

hi,

nie wiem jaka mam wersje forum.

nie wiem tez czemu skasowales moj ostatni wpis?

moglbys mi na to odpwoiedziec?

jesli to forum jest platne , wystarcze powiedziec , podziekuje wszystkim ktorzy mi udzieli porad i pojde na anglojezyczne.


pozdrawiam
andy
Na górę
andy1
Posty: 22
Rejestracja: 22 kwietnia 2006, 19:54

Post autor: andy1 » 23 kwietnia 2006, 13:57

hI Operator,

Przepraszam za poscik ale nie zauwazylem ze temat ma juz 2 strony.

Jeszcze raz przepraszam, mysle ze mnie zrozumiesz i ze cie nie urazilem :)

pozdrawiam
andy
Na górę
Awatar użytkownika
mateusz
Zasłużony
Posty: 2174
Rejestracja: 14 maja 2005, 17:43
Lokalizacja: JAWORZNO
Kontakt:
Skontaktuj się z mateusz

Post autor: mateusz » 23 kwietnia 2006, 15:35

z tego co widze to nie masz plików forum. napewno wgrałeś je do odp. katalogu ??
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
Na górę
andy1
Posty: 22
Rejestracja: 22 kwietnia 2006, 19:54

Post autor: andy1 » 23 kwietnia 2006, 16:07

hi mateusz

pliki to ja mam na serwerze ale zostaly zablokowane :(
nowej wersji jeszcze nie wgralem, chce ja sciagnac i wgrac i podmienic stry config.php i wtedy zrobic /install/upgrade.php tylko sa rozne opinie :
jedni mowia abym po kolei wgrywal wersje a drudzy zeby odrazu wgrac najnowsza

wiec moje pytanie jak to jest?
i czy mozesz mi podac bezpieczny adres do sciagniecia najnowszej wersji?

dzieki za odpowiedz i czekam

andy
Na górę
andy1
Posty: 22
Rejestracja: 22 kwietnia 2006, 19:54

Post autor: andy1 » 23 kwietnia 2006, 18:50

hi,

w ktorym pliku sprawdzic jaka jest wersja forum?
jezeli w katalogu admin jest plik index.php i tam na gorze jest napisane 1.40.2.3 to jaka to wersja?
i od ktorej powinienem robic aktualizacje

czekam na jakas odpowiedz i dziekuje

andy
Na górę
Awatar użytkownika
mateusz
Zasłużony
Posty: 2174
Rejestracja: 14 maja 2005, 17:43
Lokalizacja: JAWORZNO
Kontakt:
Skontaktuj się z mateusz

Post autor: mateusz » 23 kwietnia 2006, 19:40

co do aktualizacji to zależy czy instalowałeś mody czy forum jest czyste

jeśli instalowałeś mody to trzeba aktualizować po kolei wszystkie pliki jeśli forum jest bez modów to możesz wykonać aktualiz. odrazu wersji najnowszej.

wersje forum można odczytać w bazie sql

tabela config wiersz version

najbezpieczniej sciągać forum z oryginalnego serwera phpbb.com tylko że tam ściągasz najpierw wersję angielską a potem polską, albo odrazu z strony http://www.phpbb2.pl ściągasz całą paczkę po polsku :D

twoja wola
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
Na górę
andy1
Posty: 22
Rejestracja: 22 kwietnia 2006, 19:54

Post autor: andy1 » 23 kwietnia 2006, 20:52

hi,
nie instalowalem te forum istnieje od 2003 roku i tak jak zaczelo chodzic tak sobie chodzilo domomentu wlamania :(

jestem teraz w bazie sql znalazlem tabele config ale nie moge znalezc wiersza version

mozesz powiedziec gdzie on jest?

dziekuje
andy
Na górę
andy1
Posty: 22
Rejestracja: 22 kwietnia 2006, 19:54

Post autor: andy1 » 23 kwietnia 2006, 21:51

hi,

znalazlem w bazie sql w tabeli config wiersz version i jest wpisane w warosc .0.4 czy to jest wersja ?

dziekuje za odpowiedz
andy
Na górę
andy1
Posty: 22
Rejestracja: 22 kwietnia 2006, 19:54

Post autor: andy1 » 23 kwietnia 2006, 23:28

hi,

wgralem nowa wersje z pominieciem config.php
teraz mam pytanie jak mam zaktualizowac baze sql?
bardzo by prosil o pomoc

dziekuje
andy1
Na górę
jaroslw
Zasłużony
Posty: 4524
Rejestracja: 10 grudnia 2005, 18:48
Kontakt:
Skontaktuj się z jaroslw

Post autor: jaroslw » 24 kwietnia 2006, 13:08

W przeglądarce odpalasz adres: http://adresfroum.pl/install/update_to_latest.php Pisałem już o tym wczześniej :)
Pobierz styl: we_universal • we_clearblue
Nowości i aktualizacje: Facebook • Google+ • Twitter
Na górę
andy1
Posty: 22
Rejestracja: 22 kwietnia 2006, 19:54

Post autor: andy1 » 24 kwietnia 2006, 17:08

Hi,
dzieki J@ro , zrobilem tak i forum chodzi podaje linke
http://www.ell-s.com/forum/index.php

tylko jakos mi sie kolor rozjechal (chodzi mi o obwodke ramki) gdzie moge to zmienic?

dziekuje za odpowiedz

pozdrawiam
andy
Na górę
jaroslw
Zasłużony
Posty: 4524
Rejestracja: 10 grudnia 2005, 18:48
Kontakt:
Skontaktuj się z jaroslw

Post autor: jaroslw » 24 kwietnia 2006, 17:38

Nie bardzo wiem o którą chodzi. O tą najbardziej zewnętrzną (niebieską)? Zmieniasz to w overall_header.tpl lub subSilver.css Jeśli chodzi o nią to masz tam: .bodyline {coś tam, border: wartość w px;} Border jest to grubość ramki w px. Spróbuj to.
Pobierz styl: we_universal • we_clearblue
Nowości i aktualizacje: Facebook • Google+ • Twitter
Na górę
andy1
Posty: 22
Rejestracja: 22 kwietnia 2006, 19:54

Post autor: andy1 » 24 kwietnia 2006, 18:00

hi,

o ta szeroka gorna gdzie jest :forum, tematy,posty, ostatni post.
a w ktorym to pliku jest ?

dzieki za odpowiedz

pozdrawiam
andy
Na górę
andy1
Posty: 22
Rejestracja: 22 kwietnia 2006, 19:54

Post autor: andy1 » 25 kwietnia 2006, 11:08

Hi J@ro,

mam male pytanko. chcialem usunac z serwera katolg install ale mi jakos zniknal, znalazlem plik install.php . czy ten katalog po aktualizacji znika sam? czy moze sie gdzies chowa?

czekam na odpowiedz J@ro

nasunelo mi sie cos . moze admini serwera usuneli katalog install?

pozdrawiam i czekam na odpowiedz

andy
Na górę
Zablokowany

Wróć do „Pomoc”