UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Ktoś wysyła SPAM z mojego konta!

Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
Zablokowany
rad77
Posty: 487
Rejestracja: 15 września 2008, 21:27
Lokalizacja: Mielec
Kontakt:
Skontaktuj się z rad77

Ktoś wysyła SPAM z mojego konta!

Post autor: rad77 » 18 marca 2011, 11:14

Dostałem dziś email od mojego dostawcy hostingu z informacją, że z mojego konta hostingowego a konkretnie z forum robimydzieci.com ( skrypt wysyłający to robimydzieci.com/ucp.php ) jest wysyłany spam.
W mailu był jeszcze nagłówek z którego to ma wynikać.
Napisano mi też, że mam rozwiązać ten problem bo jeśli nie to mi zablokują całe konto hostingowe.
Spam jest obcojęzyczny.

Ja nie wysyłałem tego spamu!

Nie wiem co mam teraz robić.
Napisano np.;

Kod: Zaznacz cały

Proszę o jak najszybszą internwencję w tej sprawie. Jeśli nie może Pan samodzielnie rozwiązać problemu, konieczny jest kontakt z informatykiem.
Co Wy na to :?:

Jeśli mi zablokują konto to oczywiście będzie porażka :o
Na górę
Awatar użytkownika
najko
Zasłużony
Posty: 350
Rejestracja: 07 stycznia 2006, 20:28
Lokalizacja: co skąd??
Kontakt:
Skontaktuj się z najko

Re: Ktoś wysyła SPAM z mojego konta!

Post autor: najko » 18 marca 2011, 19:45

Zapoznaj się proszę z tym artykułem:
http://www.phpbb.pl/article/bezpieczens ... _o_phpbb3/

Oraz może zainwestuj trochę czasu w zabezpieczenie swojego forum jakimiś modyfikacjami, jeśli nie możesz sobie poradzić zleć to komuś...

Sprawa druga:
Poproś swojego hostingodawcę o kopie listu, który był wysłany z Twojego forum i postaraj się dowiedzieć jak najwięcej o tym liście.

Osobiście sam miałem forum, którego tematyka (reggae) nie była wygodna dla mojego dostawcy hostingu i za wszelką cenę próbował mnie uziemić, a to spam, a to za dużo zapytań.
Boskie narzędzia:
Szukajka | google | Baza wiedzy | Regulamin forum
Na górę
Zablokowany

Wróć do „Użytkowanie”