Grupa Boty: sprawdzilem prawa, do forow, ktore widza goscie grupa ma uprawnienia 'Tylko czytanie'. Do pozostalych ustawilem "Brak Dostepu".
Niestety w 'Kto jest online' pojawilo mi sie info, ze bot czyta a pozniej odpowiada na temat w urytym dziale.
Czy to mozliwe?
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Zezwolenia dla botów
Re: Zezwolenia dla botów
W ustawieniach działów w które są ukryte wyłącz indeksowanie
Re: Zezwolenia dla botów
Ustawilem dla dzialow dostepnych dla gosci (i dla botow) dostep dla botow, w pozostalych 'Brak dostepu' - po co wylaczac indeksowanie?
Re: Zezwolenia dla botów
Wyłączasz indeksowanie dla działów jeśli nie chcesz aby boty indeksowali treść z tych działów, ale u ciebie nie będzie to przydatne
Re: Zezwolenia dla botów
Ok.
A powiedzcie mi jeszcze jaka jest roznica pomiedz wlaczeniem i wylaczeniem botow. Forum i tak sie indeksuje w googlach przy wylaczonych robotach i to dosc szybko.
A powiedzcie mi jeszcze jaka jest roznica pomiedz wlaczeniem i wylaczeniem botow. Forum i tak sie indeksuje w googlach przy wylaczonych robotach i to dosc szybko.
Re: Zezwolenia dla botów
Włączone boty = indekowanie forum
Wyłączone - brak indeksowania
Sprawdź ponownie uprawnienia botów ale tak:
ACP -> Uprawnienia -> Przegląd uprawnień > Dostęp do działów -> Zaznacz jakiś dział bądź wszystkie -> Sprawdź uprawienia tego użytkownika: Google [Bot]
Jeśli jakakolwiek opcja będzie na tak to znaczy że źle ustawiłeś uprawnienia
A jeśli chcesz aby forum było w google włącz te boty
Wyłączone - brak indeksowania
Sprawdź ponownie uprawnienia botów ale tak:
ACP -> Uprawnienia -> Przegląd uprawnień > Dostęp do działów -> Zaznacz jakiś dział bądź wszystkie -> Sprawdź uprawienia tego użytkownika: Google [Bot]
Jeśli jakakolwiek opcja będzie na tak to znaczy że źle ustawiłeś uprawnienia
A jeśli chcesz aby forum było w google włącz te boty
Re: Zezwolenia dla botów
Różnica jest taka, że jak je wyłączymy to nie będą pokazywane na liście zalogowanych użytkowników. Poprzez uprawnienia forów można im także zabronić czytania forów i tematów – nadal będą jednak pojawiać się w wynikach wyszukiwania.
Re: Zezwolenia dla botów
Dziekiwe3b pisze:Poprzez uprawnienia forów można im także zabronić czytania forów i tematów – nadal będą jednak pojawiać się w wynikach wyszukiwania.
