UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Automatyczna rejestracja użytkowników poprzez email

Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
jazzriba
Posty: 5
Rejestracja: 22 maja 2013, 12:30

Automatyczna rejestracja użytkowników poprzez email

Post autor: jazzriba » 22 maja 2013, 12:40

Witam

Uruchomiłem forum na hostinger.pl i mam mały problem z rejestracją użytkowników poprzez link aktywacyjny na skrzynkę pocztową.
Linki aktywacyjne na onet.pl, wp.pl i inne popularne portale przychodzą bez żadnego problemu ale na gmail.com nie dochodzą. Co może być przyczyną? Dodam że w konfiguracji sprawdzałem konto pocztowe swoje prywatne i założone na hostinger.pl. Na w/w jest dokładnie taki sam problem z gmail.com.

Pozdrawiam

jaroslw
Zasłużony
Posty: 4524
Rejestracja: 10 grudnia 2005, 18:48
Kontakt:

Re: Automatyczna rejestracja użytkowników poprzez email

Post autor: jaroslw » 22 maja 2013, 12:55

Skoro ogólnie e-maile wychodzą, to problem nie koniecznie będzie po Twojej stronie. Podejrzewam, że maile na GMailu trafiają do spamu lub są odrzucane przez system pocztowy GMail. Przyczyn może być kilka:
- Twoja domena jest na liście domen, z których jest rozsyłany spam
- adres IP należący do puli hostingu jest na czarnej liście
- hosting ma nie do końca skonfigurowaną usługę pocztową (np. brakuje jakichś nagłówków) przez co maile są odrzucane
Pobierz styl: we_universal • we_clearblue
Nowości i aktualizacje: Facebook • Google+ • Twitter

jazzriba
Posty: 5
Rejestracja: 22 maja 2013, 12:30

Re: Automatyczna rejestracja użytkowników poprzez email

Post autor: jazzriba » 22 maja 2013, 13:12

Nie ma w Spamie tych wiadomości. :/
Wchodząc przez jakiś program pocztowy bezpośrednio na witrynie hostinger.pl próbuje wysłać maila na w/w adresy i nigdzie nie dochodzi.. Natomiast link aktywacyjny dochodził przynajmniej na wp.pl :)
Problemem może być domena p.ht? :)

Rozumiem że lepiej jest założyć normalna skrzynkę pocztową na którejś z popularnych domen i ją ustawić jako automat do rejestracji?

jaroslw
Zasłużony
Posty: 4524
Rejestracja: 10 grudnia 2005, 18:48
Kontakt:

Re: Automatyczna rejestracja użytkowników poprzez email

Post autor: jaroslw » 23 maja 2013, 11:26

Myślę, że właśnie ta domena może być problemem. Spróbuj z zewnętrznym serwerem poczty np. e-mailem założonym na GMail (opisywałem kilka razy na forum jak to skonfigurować).
Pobierz styl: we_universal • we_clearblue
Nowości i aktualizacje: Facebook • Google+ • Twitter

Zablokowany

Wróć do „Użytkowanie”