2.0.11

[Fight]

Salut.
Am observat de curand o chestie ciudata la mine pe forum. In sensul ca de la 200 de vizitatori zilnic pe forum, am brusc in jur de 2000.
Insa ei nu sunt "vazuti" si de trafic sau statistici. Cand m-am uitat la ip-urile lor, sunt majoritatea ip-uri din america sau oricum, din afara Romaniei. Am citit pe forumul vostru despre un virus (NeverEverNoSanity) care foloseste google pt atacuri de acest gen asupra serverelor.
Eu aveam versiunea 2.0.10 pe forum si am inteles ca trebuie neaparat sa trec la versiunea 2.0.11.
Am luat de pe forumul vostru patchul urmator:
phpBB-2.0.10_to_2.0.11.zip
Am facut modificarile si am rulat update_to_2011.php de pe forumul meu.
Dupa care am primit mesajul urmator:

Updating database schema
Progress :: No updates required

Updating data
Progress :: No updates where required

Updating version and optimizing tables
Progress :: . . Done
Result :: No errors

Update completed
You should now visit the General Configuration settings page in the Administration Panel and check the General Configuration of the board. If you updated from versions prior to RC-3 you must update some entries. If you do not do this emails sent from the board will contain incorrect information. Don't forget to delete this file!

Bun. Am sters fisierul si pe forum imi arata ca am versiunea 2.0.11 acum.

In afara de ce am facut, mai trebuie sa fac ceva? Am inteles ca nu e de ajuns ce am facut si trebuie sa mai fac ceva pt incrementare?!
Scuzati daca nu m-am exprimat bine. Pentru mine php-ul in este o enigma. In general tot ce tine de baze de date si programare.
V-as ruga sa-mi spuneti daca mai trebuie sa fac ceva in plus fata de ce am facut si daca ceea ce am facut prin instalarea phpBB-2.0.10_to_2.0.11.zip ma ajuta impotriva atacurilor virusului respectiv.
Va multumesc.
Valentin.
Sarbatori Fericite.

[flowers]

Yeah, ai fost atacat de NeverEverNoSanity
Ai actualizat bine la versiunea 2.0.11, nu trebuie sa-mi mai faci probleme cu privire la securitate.

[Fight]

Sper sa fie totul ok.
Dar desi am instalat 2.0.11, vad ca tot nu scad vizitele "suspecte".
De obicei, pana la ora asta as fi avut cam 100 de vizitatori pe forum. Acum am ceva de genul "În total 1119 utilizatori au vizitat forumul fight.ro astăzi ".
Asta uitasem sa intreb:
Virusul va continua sa atace formul chiar daca eu am 2.0.11?

[flowers]

Vulnerabilitati multiple in PHP

[Fight]

Dupa ce am facut update la versiunea 2.0.11 - cand dau pe "View new post since last visit" - look at this:

Could not delete old search id sessions

DEBUG MODE

SQL Error : 1153 Got a packet bigger than 'max_allowed_packet'

DELETE FROM forum_search_results WHERE session_id NOT IN ('4ceb76eaacc20bb7ff13473bc612b1f2', '576f2496b595a82e56099082c3074a96', 'cdf16a5d37404835787ba73255881f66', '024c550db9819c75ed6edb27b5baa8dc', 'e7ae8fbba22cae3f9898c5b9b8443544', '5ae62847738171448bd2635406c8623f', '5a65cf147431c01be14fe7deadce4355', 'b363a6d1dafb2dc5ca723332b273816d', '5fb308067f4d496cbaa11a05b77603f8', '19561087f10885b06b262587c56a634b', '1dc0b896f580b0a50846a10d6c169265', '18a95ff553c2caee1bdbf2a6b03033f6', '62ba255bc9fe86dd41be3ec1f7709cc4', '604261e8f7100573c1ec2b923973567a', 'ef140756055b70a38aefe2af7c9b4c20', '171614eda210201196b533d389d84e2c', '0d0ef3ff59e6a4ce922745329e024fee', '3e3f149d675c5c7b32ed5ef10c047844', '59f31993f770a2bd9d0e81e39437932c', 'b4e2916a0eba5988d0c2d4b1bf4773b0', 'f320de3d1a6ae5f29c2dc9bf740809cd', 'd77cef8aab972d578aac9320d0393363', '5e24037cb0e3d5858eb09d318884d566', '82ac45fd1c074d2078ea41bce2808cdf', 'be73b4d653624062f2bf4530d9c2ac39', '82342398d768cf28cab7b9c8ecea6a32', 'd5777c3422ae54d045fed8d2ad555aa1', '2b35939ee1ae9b23bb7bc0fb2780dc14', 'dc469082761c77577e8e4931b7f5e30c', 'bbc9fa784ff20d64f388c69b59212cd0', '29c7d44c21151de888491b33929f1573', '58fad285d060a8de223bfddec4312b56', 'aad3dc9fb5d2d8d8d1758b3c42905ac7', '2b75423945d19e4f5c05f5599fdbb8fe', 'f76f6dfd9f7842ae6e3ebf39dcc7f30e', '62ef6fdd78370f0396e4d0928affecf3', '8425ec3153b172624b3e55212ba05fb4', '4746825cc3480649417f60b987601573', 'd131027b005c24dd8a6f08809177bf3d', 'e7e2e7efaaf454d7fabde13584f754c0', '3f59b79d6b713537004c86ffd027ffe5'................... (se continua intr-o veselie)

Ce sa fie oare?
Asta este linkul: http://forum.fight.ro/search.php?search_id=newposts

Please help.

[Fight]

Nu mai zic ca nici search-ul nu mai merge ((((((((

http://forum.fight.ro/search.php?mode=results

[bogdan]

aceasta e o problema curenta a tuturor forumurilor phpBB instalate.

executa instructiunea

Cod: Selectaţi tot

TRUNCATE TABLE forum_search_results;

apoi urmeaza instructiunile de aici Vulnerabilitati multiple in PHP


PS. sa va mai uitati din cand in cand si in subforumul Anunturi.

[Fight]

Merci mult de tot bogdan.
Scuze ca nu reusesc sa ma descurc singur.
Chiar a functionat.
Si multumesc si lui BuGsY pentru fisierul acela.
Mare om - mare caracter - mare boier.
Sarbatori fericite.
Valentin.

[BogdanE]

Dupa ce am facut toate modificarile din tutorial.
Cand execut update_php.2.0.11.php primesc errorile:

Cod: Selectaţi tot

Warning: main(./../extension.inc): failed to open stream: No such file or directory in /home/agnitar/public_html/irc/update_to_2011.php on line 46

Warning: main(./../extension.inc): failed to open stream: No such file or directory in /home/agnitar/public_html/irc/update_to_2011.php on line 46

Warning: main(): Failed opening './../extension.inc' for inclusion (include_path='.:/usr/lib/php:/usr/local/lib/php') in /home/agnitar/public_html/irc/update_to_2011.php on line 46

Warning: main(./../config.): failed to open stream: No such file or directory in /home/agnitar/public_html/irc/update_to_2011.php on line 47

Warning: main(./../config.): failed to open stream: No such file or directory in /home/agnitar/public_html/irc/update_to_2011.php on line 47

Warning: main(): Failed opening './../config.' for inclusion (include_path='.:/usr/lib/php:/usr/local/lib/php') in /home/agnitar/public_html/irc/update_to_2011.php on line 47
Please read: INSTALL.html before attempting to update.

[BuGsY]

Ca să mearga corect rularea fişierului update_to_latest.php trebuie schimbată linia (45):

Cod: Selectaţi tot

$phpbb_root_path = './../';

cu

Cod: Selectaţi tot

$phpbb_root_path = './';