Witam, szukam dobrej porady aby szybko usunac blad jaki pojawia sie przy probie opublikowania postu przez admina lub zalogowanego uzytkownika.
Forbidden
You don't have permission to access /posting.php on this server.
Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Blad przy publikowaniu postu
Re: Blad przy publikowaniu postu
Daj link do strony i użytkownika testowego
Re: Blad przy publikowaniu postu
Sprawdź też czy na serwerze znajduje się plik posting.php (również czy jest w całości poprawnie skopiowany) oraz czy jego chmod ustawiony jest na 644.
Re: Blad przy publikowaniu postu
http://www.phpbb.com/community/viewtopi ... 6&t=417546 tu jest podobny problem na phpbb.com i piszą, że to nie wina skryptu
Re: Blad przy publikowaniu postu
Kontaktowalem sie serwerm bo przeczytalem ze moze to byc problem z mod_security ale oni ciagle chca ode mnie login admina, czego nie moge im przeciez podac. Co robic? Bo nikt nie moze zamiescic postu na forum. To sie wydarzylo nagle, do tej pory wszystko bylo ok.
http://www.daytonforyou.info
co to oznacza "uzytkownik testowy"?
http://www.daytonforyou.info
co to oznacza "uzytkownik testowy"?
Ostatnio zmieniony 14 sierpnia 2012, 19:16 przez Lecho, łącznie zmieniany 1 raz.
Re: Blad przy publikowaniu postu
Ale do czego chcą admina do forum?
Re: Blad przy publikowaniu postu
Mnie tez to dziwi. Oni mowia, ze chca wygenerowac ten sam blad u siebie. Nie podoba mi sie to. I tak juz podalem im login info jedengo z uzytkownikow aby to sprawdzili. Nic nie zrobili i tylko prosza a admin login. Host: http://www.hostbig.com/
Re: Blad przy publikowaniu postu
Ja bym im podał ten login admina przecież Ci nic nie popsują.
A jak wygląda zawartość pliku .htaccess ?
A jak wygląda zawartość pliku .htaccess ?
Re: Blad przy publikowaniu postu
Bardzo dziwne bo nie moge znalesc pliku .htaccess.
Re: Blad przy publikowaniu postu
Możliwe że używasz klienta FTP który nie pokazuje ukrytych plików, w ustawieniach musiałbyś zaznaczyć by takie pliki pokazywał.
Spróbuj tez wrzucić plik .htaccess z paczki phpbb3.0.10 do swojego FTP głównego katalogu z forum.
Spróbuj tez wrzucić plik .htaccess z paczki phpbb3.0.10 do swojego FTP głównego katalogu z forum.
