Kiedyś wgrywałem hacki do forum ale teraz chciałbym dograć ich 30. Chcę poprostu zmodyfikowac forum do własnych potrzeb.... Jednak mam parę pytań dotyczących modyfikowania phpbb.
1) Kiedyś słyszałem, że nawet lekko zmodyfikowane forum generuje więcej zapytań do bazy niż np. phpbb modified by Przemo. Jak "zoptymalizować" to forum aby generowało mniej zapytań do sql?
2) Wiem jak wgrywać hacki na działającym już forum, czyli takim które jest już na serwerze... Ale jak zrobić aby po zainstalowaniu forum już było zmodyfikowane o te 30 moich hacków?
Z góry dziękuję za odp...
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Optymalizacja zapytań, instalacja phpbb modified...
-
TrAvIkK
- Zasłużony
- Posty: 484
- Rejestracja: 12 stycznia 2006, 17:13
- Lokalizacja: masz takie wielkie buty?!
Modyfikujesz normalnie pliki, jednak jeżeli hacki tworzą jakieś wpisy w bazie danych, te wpisy musisz dodać do pliku /install/schemas/mysql_basic.sql i wtedy podczas instalacji, zapytania od hacków zostaną dodane automatycznie..tomek pisze:2) Wiem jak wgrywać hacki na działającym już forum, czyli takim które jest już na serwerze... Ale jak zrobić aby po zainstalowaniu forum już było zmodyfikowane o te 30 moich hacków?
.tomek pisze:1) Kiedyś słyszałem, że nawet lekko zmodyfikowane forum generuje więcej zapytań do bazy niż np. phpbb modified by Przemo. Jak "zoptymalizować" to forum aby generowało mniej zapytań do sql?
http://phpbb.pl/forum/viewtopic.php?t=3014Nie wiem czy dobrze zrozumiałem, ale sprawdź ten temat...
buu 
