Witam.
Odrazu zacznę od tego że nie znam sie za bardzo na php wiec mój temat moze byc troche dziecinny ale w koncu każdy się kiedys uczył.
Posiadam forum pewnego serialu i działa ono juz od około 6 miesiecy - dotychczas bez problemów.
Lecz w poniedziałek sie cos posypało i nie jestem w stanie wejsc na forum ani nawet do panelu admina.
otrzymuje taki komunikat kiedy chcę wejsc na główną strone forum:
Fatal error: Not able to open ./cache/data_global.php in adres mojej strony/forum/includes/acm/acm_file.php on line 112
Wiem gdzie mam te pliki na serwerze ale nie wiem czego szukac lub co zmieniać.
Jakis czas temu robilem kopie zapasową danych (pliki + baza danych) i wtedy potrzebowałem zmienic prawa do plików...pozmieniałem i moze to cos posypało.
Ale nie zmieniałem praw plików typu 755 czy 777 ale prawa Ownership... poprostu dałem w opcjach serwera na reset ownership (plikow takze z forum).
Macie jakis pomysł jak to naprawic ? bo zalezy mi na forum.
Pozdrawiam i czekam na waszą pomoc - z góry dziękuje.
W razie czego podaje adres forum:
www.forum.thirdwatch.pl
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Prośba o pomoc - padło forum...
Re: Prośba o pomoc - padło forum...
Usuń zawartość katalogu
cache/ oprócz plików index.htm oraz .htaccess.
Re: Prośba o pomoc - padło forum...
Widać pomogło bo forum działa. Swoją drogą 6miesięcy i statystyki niezbyt obiecujące:
Zmień też sobie czas bo masz "zimowy"Wszystkich postów: 47 | Wszystkich tematów: 38 | Wszystkich użytkowników: 11
