Witam,
mam stronę ezp.org.pl, na której jest założone Wasze forum.
Musiałem ją przenieść na serwer z moją drugą stroną o nazwie lawenda.net.pl.
Wykonałem zgodnie z zaleceniem konsultanta home.pl, gdzie są obie moje strony, następujące kroki:
1 Ściągnąłem wszystkie katalogi ezp włącznie z forum na dysk w komputerze
2 Utworzyłem katalog ezp na lawenda.net.pl
3 Przesłałem wszystkie pliki do utworzonego katalogu
3 Przekierowałem ezp.org.pl na lawenda.net.pl
jedyny problem to po otwarciu strony ezp.org.pl i kliknięciu na forum wyświetla się następująca informacja:
General Error
SQL ERROR [ mysqli ]
Access denied for user 'ezp1'@'localhost' (using password: YES) [1045]
An sql error occurred while fetching this page. Please contact an administrator if this problem persists
Czy w tej sytuacji muszę od nowa instalować phpbb, czy też można coś naprawić.
Proszę o pomoc.
Pozdrawiam,
Wojciech Piwowarczyk
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Przekierowanie na inną stronę
Re: Przekierowanie na inną stronę
Zapraszam na polskie forum ze zbiorami BBCode'ów - Kody, których nie znajdziesz nigdzie indziej!
Nie udzielam pomocy na PW, GG, mail. Wszelkie pytania proszę zadawać na forum.
Nie udzielam pomocy na PW, GG, mail. Wszelkie pytania proszę zadawać na forum.
Re: Przekierowanie na inną stronę
Widmo,
Dziękuję za pomoc
Jeszcze raz
otworzyłem Total Commanderem plik config w katalogu forum na serwerze i zmieniłem odpowiednio w polach:
1 $dbhost = 'lawenda1.home.pl/ezp'
2 $dbname = 'lawenda1'
3 $dbuser = 'lawenda1'
4 $dbpasswd = 'xxxxxxxxx'
i nic.
Czy coś jeszcze?
Wojtekpi
Dziękuję za pomoc
Jeszcze raz
otworzyłem Total Commanderem plik config w katalogu forum na serwerze i zmieniłem odpowiednio w polach:
1 $dbhost = 'lawenda1.home.pl/ezp'
2 $dbname = 'lawenda1'
3 $dbuser = 'lawenda1'
4 $dbpasswd = 'xxxxxxxxx'
i nic.
Czy coś jeszcze?
Wojtekpi
