Witam, w logach Administrator otrzymuje dosyć dziwny zapis:
http://wklej.org/id/1058205/
Dlaczego to pojawia się w logach Administratora, jest tam również BOT od Google ? Mam tego aż 11 stron :-/
Wersja forum: 3.0.11
Z góry dzięki za info.
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Dziwny zapis w logach administratora
Re: Dziwny zapis w logach administratora
Przecież masz instrukcję:
W zestawie obrazków Saphic (katalog styles/Saphic/imageset/) brakuje katalogu pl
Skopiuj katalog en i zmień nazwę kopii na pl.
Re: Dziwny zapis w logach administratora
Ale dlaczego pojawia się w logach administratora ?
Re: Dziwny zapis w logach administratora
Podbijam, jest mi w stanie ktoś z was wytłumaczyć dlaczego zapis pojawia się w logach administratora ?
Re: Dziwny zapis w logach administratora
A gdzie miałby się pojawiać? Logi administratora są po to by informować o różnych nieprawidłowościach, więc dostajesz taką informację.
Re: Dziwny zapis w logach administratora
Witam, byłem przekonany, że logi administratory dotyczą wyłącznie jego aktywności w systemie, natomiast wszystkie inne nieprawidłowości pojawiają się w innych logach.
Rozumie, że wszystko jest ok i nie mam powodów do zmartwień
Dzięki wielkie,.
Rozumie, że wszystko jest ok i nie mam powodów do zmartwień
Dzięki wielkie,.
Re: Dziwny zapis w logach administratora
Witam.
Żeby nie tworzyć nowego tematu, bo problem jest podobny, odświeżę temat.
Administruję forum przeniesione z mojeforum.net. Przenosiła osoba bardziej obeznana w temacie.
Niepokoi nas fakt, że w logach aktywności administratorów mamy dwa wpisy zwykłych użytkowników i jeden Anonimusa, że " Wykonano kopię zapasową bazy danych"
Zwykli użytkownicy nie mają dostępu do panelu więc o czym to może świadczyć.
Wersja 3.0.12
Żeby nie tworzyć nowego tematu, bo problem jest podobny, odświeżę temat.
Administruję forum przeniesione z mojeforum.net. Przenosiła osoba bardziej obeznana w temacie.
Niepokoi nas fakt, że w logach aktywności administratorów mamy dwa wpisy zwykłych użytkowników i jeden Anonimusa, że " Wykonano kopię zapasową bazy danych"
Zwykli użytkownicy nie mają dostępu do panelu więc o czym to może świadczyć.
Wersja 3.0.12
Re: Dziwny zapis w logach administratora
Może osoba, która przenosiła forum wykorzystywała te konta do testowania (i później odebrała uprawnienia), a jedno usunęła (stąd pokazuje się Anonymouse)? Z drugiej strony w przypadku włamu, osoba która wykonała kopię mogła też usunąć swoje konto. Na wszelki wypadek proponuję zmianę haseł wszystkich administratorów i przejrzenie uprawnień. Postawienie świeżych plików i zmiana haseł do FTP też byłyby wskazane.
Re: Dziwny zapis w logach administratora
Dziękuje za odpowiedź.
Wydaje mi się, że raczej ta osoba tego nie zrobiła .
Forum po przenosinach było nam "oddane" 4 dni temu. Te wpisy są codziennie o podobnej porze.
Na forum mamy ustawiony Auto Backup i zauważyłyśmy, że te wpisy były właśnie w podobnych godzinach jak ustawiona. To stworzyło podejrzenie, że oba fakty mają ze sobą związek. Czy jest możliwość, że dana osoba była akurat o tej porze na forum i ona jest wpisana jako wykonująca tą czynność? Chcę to dzisiaj wypróbować na swoim nicku.
Wydaje mi się, że raczej ta osoba tego nie zrobiła .
Forum po przenosinach było nam "oddane" 4 dni temu. Te wpisy są codziennie o podobnej porze.
Na forum mamy ustawiony Auto Backup i zauważyłyśmy, że te wpisy były właśnie w podobnych godzinach jak ustawiona. To stworzyło podejrzenie, że oba fakty mają ze sobą związek. Czy jest możliwość, że dana osoba była akurat o tej porze na forum i ona jest wpisana jako wykonująca tą czynność? Chcę to dzisiaj wypróbować na swoim nicku.
Re: Dziwny zapis w logach administratora
Witam ponownie. Chyba moje myslenie, pomimo nieznajomości w tej dziedzinie idzie dobrym torem. Dzisiejszej nocy tylko ja byłam na forum i w logach jest, że to ja kopiowałam bazę danych.
Teraz chciałabym wiedzieć czy to jest jakiś błąd, poważny probelem? Czy musze gdzieś szukać pomocy .
Teraz chciałabym wiedzieć czy to jest jakiś błąd, poważny probelem? Czy musze gdzieś szukać pomocy .
Re: Dziwny zapis w logach administratora
To znacznie zmienia postać rzeczy. W phpBB jest własny skrypt cron (do wykonywania cyklicznych zadań). AutoBackup na pewno z niego korzysta. Kopia zaplanowana jest na jakąś godzinę i wywołuje ją pierwszy użytkownik, który akurat wejdzie o tej porze na forum. Dlatego w logach zapisują się różni użytkownicy. Nie ma czym się przejmować.
Re: Dziwny zapis w logach administratora
Dziękuje bardzo za odpowiedź.
