UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Włamanie - pomocy!!

Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
Zablokowany
Darth_ClouD
Posty: 3
Rejestracja: 24 stycznia 2006, 01:18
Lokalizacja: Police

Włamanie - pomocy!!

Post autor: Darth_ClouD » 24 stycznia 2006, 13:59

Przejde odrazu do rzeczy bo już mi uszami troszke to wychodzi.


Pare dni temu było włamanie na forum phpBB 2.0.4 które posiadam. Wszyscy administratorzy zostali zbanowani, problem w tym że to nie ja posiadam administratora-board a człowiek który go posiada jest nieuchwytny.

Mam dostęp do plików.

Teraz chciałbym zrobić kopie zapasową starego forum na którego administratorem zalogować się niemoge (bo mam bana) i odzyskać ją na zainstalowanym nowo phpBB 2.0.19.

Prosze o prędką pomoc. Adres starego forum to http://www.wspolczesny.szczecin.pl/starefor
"Bano animo Es"
Na górę
Awatar użytkownika
phpBB Assistant
Zasłużony
Posty: 1188
Rejestracja: 07 sierpnia 2005, 17:13
Lokalizacja: phpbb_config
Kontakt:
Skontaktuj się z phpBB Assistant

Post autor: phpBB Assistant » 24 stycznia 2006, 14:24

Darth_ClouD pisze:Pare dni temu było włamanie na forum phpBB 2.0.4 które posiadam.
Forum Twoje było nie zabezpieczone, więc nie dziw się, że się włamali :)



Darth_ClouD pisze:Teraz chciałbym zrobić kopie zapasową starego forum na którego administratorem zalogować się niemoge (bo mam bana) i odzyskać ją na zainstalowanym nowo phpBB 2.0.19.
Kopię możesz zrobić w phpMyAdmini'e. Chcesz zrobić kopię bazy z tego forum http://www.wspolczesny.szczecin.pl/starefor? To nie ma sensu, gdyż po przywróceniu bazy forum będzie wyglądało tak samo. Lepiej przywrócić jakąś starszą bazę danych forum o ile takową bazę posiadasz na swoim dysku. Jeżeli nie masz bazy danych zrobionej przed włamaniem to forum już nie odzyskasz. Jeśli masz kopię to polecam zainstalować forum wersji phpBB 2.0.4, następnie odtworzyć bazę i zrobić update do wyższysz wersji. Wszystkie znajdziesz na http://www.phpbb2.pl :).
MASZ PROBLEM Z FORUM phpbb ? WEJDŹ TUTAJ: http://phpbb-assistant.com - ZROBIMY ZA CIEBIE WSZYSTKO!
serwis laptopów naprawa tabletów
Na górę
Darth_ClouD
Posty: 3
Rejestracja: 24 stycznia 2006, 01:18
Lokalizacja: Police

Post autor: Darth_ClouD » 24 stycznia 2006, 14:31

Hmmm... musi być jakiś sposób na odzyskanie dostępu... (w końcu to forum nie jest zabezpieczone) :/ wygląd zawsze móżna ustawić sobie spowrotem jaki był... zależy mi bardzo na użytkownikach oraz na tematach które były tam poruszane.

Np. sposób w jaki sposób zrobił to ten włamywacz.

PS. Niestety nieposiadam bazydanych wcześniejszej.

Ewentualnie chciałbym odzyskać samych użytkowników o ile taka możliwość instnieje.
"Bano animo Es"
Na górę
Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:
Skontaktuj się z daroPL

Post autor: daroPL » 24 stycznia 2006, 15:37

phpBB 2.0.4
To jest zaproszenie?Nie wiesz co to aktualizacja?
Darth_ClouD pisze:Np. sposób w jaki sposób zrobił to ten włamywacz.
Sory, ale chyba nie będe tu pisał jak włamuje się na fora phpbb. :wink:
Darth_ClouD pisze:PS. Niestety nieposiadam bazydanych wcześniejszej.
Na płatnych serwerach możesz wysłać maila, żeby przywrócili ci kopie bazy danych dla twojego konta.
Darth_ClouD pisze: (bo mam bana)
W takich sytuacjach najlepiej jest wyczyścic tabele phpbb_bannlist
Darth_ClouD pisze:człowiek który go posiada jest nieuchwytny.
To już nie mój problem :)

Wina jest niestety twoja :idea:
Na górę
Awatar użytkownika
phpBB Assistant
Zasłużony
Posty: 1188
Rejestracja: 07 sierpnia 2005, 17:13
Lokalizacja: phpbb_config
Kontakt:
Skontaktuj się z phpBB Assistant

Post autor: phpBB Assistant » 24 stycznia 2006, 15:55

Darth_ClouD, najlepiej zgłoś się do admina serwera na którym miałeś forum o bazę danych, o ile oni taki backup mają :).
MASZ PROBLEM Z FORUM phpbb ? WEJDŹ TUTAJ: http://phpbb-assistant.com - ZROBIMY ZA CIEBIE WSZYSTKO!
serwis laptopów naprawa tabletów
Na górę
quba
Posty: 221
Rejestracja: 06 sierpnia 2005, 12:03
Lokalizacja: Wrocław
Kontakt:
Skontaktuj się z quba

Post autor: quba » 24 stycznia 2006, 19:05

d@ro pisze:Na płatnych serwerach możesz wysłać maila, żeby przywrócili ci kopie bazy danych dla twojego konta.
phpBB Assistant pisze:najlepiej zgłoś się do admina serwera na którym miałeś forum o bazę danych, o ile oni taki backup mają
phpBB Assistant, po co ten post?
Na górę
Darth_ClouD
Posty: 3
Rejestracja: 24 stycznia 2006, 01:18
Lokalizacja: Police

Post autor: Darth_ClouD » 25 stycznia 2006, 08:32

ehh... pisałem... niemają backup'a.

Moglibyście powiedzieć w jaki sposób powinienem zabezpieczyć moje forum (bo jakoś się nieorientuje :( )


PS. Widze że tutaj spam też jest na Topie ^^'.
"Bano animo Es"
Na górę
Awatar użytkownika
phpBB Assistant
Zasłużony
Posty: 1188
Rejestracja: 07 sierpnia 2005, 17:13
Lokalizacja: phpbb_config
Kontakt:
Skontaktuj się z phpBB Assistant

Post autor: phpBB Assistant » 25 stycznia 2006, 13:14

Darth_ClouD pisze:Moglibyście powiedzieć w jaki sposób powinienem zabezpieczyć moje forum (bo jakoś się nieorientuje Sad
1. Zrobić update do wersji phpBB 2.0.19
2. Zainstalować wersję phpBB 2.0.19
3. Zainstalować wersję phpBB by Przemo v1.9 (modyfikowaną z dodatkami).

Wybór należy do Ciebie. Wtedy forum będzie zabezpieczone.

quba, przecież możesz usunąć posta? Ja problemu nie widzę :)

Tak, i wkleić Tobie osta przy okazji. // *q.
MASZ PROBLEM Z FORUM phpbb ? WEJDŹ TUTAJ: http://phpbb-assistant.com - ZROBIMY ZA CIEBIE WSZYSTKO!
serwis laptopów naprawa tabletów
Na górę
Zablokowany

Wróć do „Pomoc”