Witam,
Po kliknięciu w panel administracji dostaję komunika:
"Forbidden
You don't have permission to access /adm/index.php on this server.
Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request."
Wczoraj było ok, poprzez klienta ftp też nie mogę w katalog adm wejść?
Co się mogło stać, co poradzić, jak naprawić.? Będę wdzięczny za pomoc.
pozdrawiam borys
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Brak dostępu do katalogu adm
Re: Brak dostępu do katalogu adm
czy możliwe jest, że ktoś w jakiś sposób mi się "włamał" i takie coś zrobił? Z poziomu total commandera, nie mogę zmienić atrybutów katalogu adm, na takie z prawami.
Re: Brak dostępu do katalogu adm
pls help - stawiać wszystko od nowa?
Re: Brak dostępu do katalogu adm
a zadam inaczej pytanie. Czy można tak sobie odciąć dostęp, że z poziomu ftp do katalogu wejść się nie da? Bo zastanawiam się cały czas co się stało.
Re: Brak dostępu do katalogu adm
Jaki chmod ma ten katalog? Z poziomu FTP tylko przez zmianę uprawnień (chmod). Oprócz nich jest jeszcze coś takiego jak przynależność plików/katalogów do grup, przez co możesz zostać tak jakby pozbawiony praw do katalogu (nie będziesz mógł zmienić wtedy uprawnień). W TC chyba tego nie zobaczysz, ale FileZilla wyświetla już kolumnę Właściciel/Grupa. Sprawdź czy przypadkiem nie jest ustawiona inna dla katalogu
adm.Re: Brak dostępu do katalogu adm
dziękuję za odpowiedź.
dostałem odpowiedź od administracji serwera:
"z katalogu tego był rozsyłany SPAM i katalog automatycznie został zablokowany. W tej chwili katalog został odblokowany i nazwa została zmieniona na "adm2".
Jeden z Państwa skryptów na serwerze musi być w starej, niezaktualizowane wersji i przez to zostało zainfekowane Państwa konto.
W katalogu /home2/xxxx/public_html/dsop.pl znajduje się również np. plik w59205098n.php. Trzeba pousuwać zainfekowane pliki oraz zabezpieczyć swoje aplikacje i wtedy problem nie będzie występować."
Co mogę zrobić aby wyczyścić i zabezpieczyć się na przyszłość? Odebrać uprawnienia kontu gość? Jak rozpoznać zainfekowane pliki?
Jeszcze raz dziękuję za zainteresowanie
dostałem odpowiedź od administracji serwera:
"z katalogu tego był rozsyłany SPAM i katalog automatycznie został zablokowany. W tej chwili katalog został odblokowany i nazwa została zmieniona na "adm2".
Jeden z Państwa skryptów na serwerze musi być w starej, niezaktualizowane wersji i przez to zostało zainfekowane Państwa konto.
W katalogu /home2/xxxx/public_html/dsop.pl znajduje się również np. plik w59205098n.php. Trzeba pousuwać zainfekowane pliki oraz zabezpieczyć swoje aplikacje i wtedy problem nie będzie występować."
Co mogę zrobić aby wyczyścić i zabezpieczyć się na przyszłość? Odebrać uprawnienia kontu gość? Jak rozpoznać zainfekowane pliki?
Jeszcze raz dziękuję za zainteresowanie
Re: Brak dostępu do katalogu adm
Przede wszystkim pozmieniał hasła na porządne. Aktualizuj skrypty na bieżąco. Uprawnienia dla gościu nie mają z tym nic wspólnego. Możesz próbować przeskanować antywirusem pliki forum, ale w wypadku takiej infekcji najlepszym wyjściem jest stawianie plików skryptów od nowa. Dopiero wtedy masz pewność, że nic się nie uchowało.
