Witam,
Wszystko do tej pory było ok do dziś gdzy próbuje się zalogowac na moje forum pod-chlewem.com, niby się loguje ale po tym znów wraca na strone główną jako nie zalogowany. Proszę o pomoc nigdy czegoś takiego nie miałem.
Druga sprawa, czy mając dostęp do PA da się uzyskać dane FTP?
Pozdrawiam i proszę o pomoc z góry dziękuje.
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Wielki problem z logowaniem
Re: Wielki problem z logowaniem
Spróbuj wyczyścić cache swojej przeglądarki.
Re: Wielki problem z logowaniem
Nie zmieniałeś żadnych ustawień? Z jakiej przeglądarki korzystasz? Spróbuj wyczyścić dane zapamiętane przez przeglądarkę (zapamiętane hasła, ciasteczka itp.)
O ile dane nie są takie same, lub nie przechowujesz ich gdzieś w PA, to nie.Patrix8 pisze:Druga sprawa, czy mając dostęp do PA da się uzyskać dane FTP?
Re: Wielki problem z logowaniem
Próbowałem ze wszystkich przeglądarek i nic.
Re: Wielki problem z logowaniem
A jak z ustawieniami, zmieniałeś w nich coś? Szczególnie coś z adresem forum lub ciastkami?
`Hominis est errare, insipientis in errore perseverare` 
Re: Wielki problem z logowaniem
hmm chyba zmieniałem adres domeny na pod-chlewem.com w ustawieniach, czy to coś zmieniło? Zobaczcie czy możecie się zalogować?
Re: Wielki problem z logowaniem
Zacznijmy od tego, że to forum phpbb2 by Przemo, więc przenoszę do Zmodyfikowane phpBB
A ustawienia sesji lub czegoś podobnego zmieniałeś? Adres jaki był wcześniej wpisany?
A ustawienia sesji lub czegoś podobnego zmieniałeś? Adres jaki był wcześniej wpisany?
`Hominis est errare, insipientis in errore perseverare`
Re: Wielki problem z logowaniem
Nic nie zmieniałem, podaj moze gg albo odezwij się na gg://8738759
adres: chlewik.ugu.pl
adres: chlewik.ugu.pl
Re: Wielki problem z logowaniem
No to powiem Ci tak: Twoja strona pod-chlewem.com zostawia ciasteczka jako chlewik.ugu.pl - nie zmieniłeś czegoś, aczkolwiek nie wiem jak dokładnie się ten parametr nazywa, bo nie mam pod ręką skryptu Przema
`Hominis est errare, insipientis in errore perseverare`
Re: Wielki problem z logowaniem
Więc jak mam się zalogować?
Re: Wielki problem z logowaniem
Polecam artykuł Konfigurowanie ustawień domeny/ścieżki skryptu/cookies (ciasteczek).
Jeżeli kompletnie nie możesz się zalogować na forum to musisz wprowadzać zmiany bezpośrednio np. poprzez phpmyadmin w tabeli phpbb_config.
Jeżeli kompletnie nie możesz się zalogować na forum to musisz wprowadzać zmiany bezpośrednio np. poprzez phpmyadmin w tabeli phpbb_config.
Re: Wielki problem z logowaniem
Może trochę jaśniej? nie miałem wcześniej do czynienia z phpmyadmin. Jak tam się dostać i co należy zrobić aby było jak dawniej z logowaniem?
