UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

[MyDevil.net] Ulepszenia działania poczty oraz zmiany dla quoty FTP

Forum poświęcone skryptom, językom programowania, serwerom i hostingowi, domenom itp.
ODPOWIEDZ
MyDevil.net
Posty: 20
Rejestracja: 25 października 2014, 22:37

[MyDevil.net] Ulepszenia działania poczty oraz zmiany dla quoty FTP

Post autor: MyDevil.net » 01 lutego 2018, 22:38

Zapraszamy do zapoznania się z porcją innowacyjnych nowości dostępnych na naszym hostingu MyDevil.net dotyczących walki ze spamem.


Opcja RestrictSPF

Nowa opcja w ustawieniach poczty modyfikuje sposób traktowania wiadomości, dla których test polityki SPF nie zwrócił wyniku pass (zawsze przyjmowane) lub fail (zawsze odrzucane).
Składnia polecenia:

Kod: Zaznacz cały

devil mail options DOMENA restrictspf on|off|reject

on - wiadomości zostaną oznaczone jako SPAM;
off - wszystkie wiadomości zostaną przyjęte;
reject - wiadomości zostaną odrzucone przez nasz serwer pocztowy;


Opcja MoveSpam

Następną opcją jest movespam. Służy ona do automatycznego przeniesienia wiadomości, które zostały oznaczone przez nasz system jako SPAM do katalogu Junk (SPAM).
Składnia polecenia:

Kod: Zaznacz cały

devil mail options DOMENA movespam on|off
on - wiadomości oznaczone jako SPAM zostaną przeniesione do katalogu Junk (lub zgodnie z konfiguracją Sieve);
off - wiadomości oznaczone jako SPAM trafiają do katalogu INBOX (lub zgodnie z konfiguracją Sieve);


Nowe opcje dostępne są również z poziomu panelu DevilWEB.


Lepsza analiza wiadomości pod kątem SPAMu

Następną nowością jest wprowadzenie globalnej bazy dla analizy wiadomości pod kątem SPAMu. Uruchomiliśmy specjalną skrzynkę pocztową pod adresem spam@mydevil.net, gdzie można przesyłać wiadomości (jako załącznik), które nie zostały oznaczone jako SPAM, a powinny. Wiadomości tam przesłane zostaną przeanalizowane i na ich podstawie wygenerowana nowa baza.
W Roundcube (webmail) pojawił się nowy przycisk "Oznacz jako Spam" ("Mark as junk"), który automatycznie przesyła do nas wiadomość do analizy oraz przenosi do katalogu Junk.

Wiadomości, które zostały błędnie oznaczone jako SPAM prosimy przesyłać do analizy (jako załącznik) na adres admin@mydevil.net.


Wskaźnik oraz przeliczenie quoty FTP

Dodaliśmy informacje o zajętym miejscu przez konta FTP oraz możliwość przeliczania ich zajętości.
Przeliczyć zajętość można poleceniem:

Kod: Zaznacz cały

devil ftp quota NAZWA_UŻYTKOWNIKA recalc
lub w panelu DevilWEB: FTP &#10145; przycisk Przelicz zajętość (Calculate quota) przy odpowiednim koncie FTP.


Szukasz hostingu stron PHP, Node.JS, Django, Ruby on Rails i wielu innych technologii oraz korzystasz z MySQL, PostgreSQL, MongoDB?
Sprawdź naszą ofertę:
https://www.mydevil.net/oferta.html
Na górę
ODPOWIEDZ

Wróć do „Webmastering”