[beta] SEO images in attachment (для phpBB3.1)

[Siava]

Anvar, заметил, что по такому запросу /forum/pic/12345.jpg (gif или png) можно открыть и любое другое вложение (не картинку), главное подобрать id. Это баг или фича?

[Pazh]

Siava, кроме id нужно чтобы было право на скачивание вложений в данном подфоруме и тогда действительно можно СКАЧАТЬ. Вроде ничего криминального (кроме "кривой" seo ссылки)

[Siava]

Pazh, да, это не критично. Просто в логах заметил, что боты перебирают вложения по ID и по ссылкам для картинок скачиваются также и mp3-файлы, и прочий хлам, что у меня выложен)
Пробовал в расширении поправить image.php, чтобы не отдавать через него такие файлы, но всё равно они отдаются. Времени не было разобраться, пока забил.

[Добрый Кот]

Что могло произойти на форуме, что вместо нормальной ссылки на вложение теперь ссылка содержит нулевой порт домена:

Код: Выделить всё

https://example.com:0/forum/pic/09234829348.jpg

Откуда и как мог появиться ноль в ссылке? Настройки форума никто не трогает. Могли поменять что-то на сервере? С отключенным расширением вложения нормально отображаются.

[Татьяна5]

В настройках какой порт указан? При https чаще используется 443-й

[southklad]

Код: Выделить всё

2021/04/17 15:11:00 [error] 11401#11401: *559636 access forbidden by rule, client: 114.119.138.107, server: сайт.ru, request: "GET /forum/thumb/107826.jpg HTTP/1.1", host: "сайт.ru:443"

такая ошибка обнаружилась на сервере, как победить? и влияет ли оно на что то ?

[Sheer]

Отсюда [beta] SEO images in attachment (для phpBB3.1) ноги растут.
Папки-то /forum/thumb/ в реальности нет. Отсюда 404

Отправлено спустя 1 минуту 26 секунд:

Правила rewrite для nginx

[southklad]

У меня эта настройка

Код: Выделить всё

 rewrite ^/thumb/(\d+)\.(gif|jpg|jpeg|bmp|png|tiff|tif|tga)$ /download/file.php?id=$1&t=1;
   rewrite ^/pic/(\d+)\.(gif|jpg|jpeg|bmp|png|tiff|tif|tga)$ /download/file.php?id=$1&mode=view;
   rewrite ^/small/(\d+)\.(gif|jpg|jpeg|bmp|png|tiff|tif|tga)$ /download/file.php?id=$1;
   rewrite ^/img/(\d+)\.(gif|jpg|jpeg|bmp|png|tiff|tif|tga)$ /download/file.php?id=$1;
	listen 
	ssi on;
	return 301 https://$host:443$request_uri;

[Sheer]

У меня эта настройка

На сколько я понимаю, это неправильно, ибо

Если форум в папке, например в forum

[southklad]

На сколько я понимаю, это неправильно, ибо

ЧТо интересно, если поставить forum то перестает работать вообще

[Sheer]

nginx перезапускал?

[southklad]

nginx перезапускал?

Конечно, возвращаю обратно и все норм

[Sheer]

Ну... тогда к автору, если достучишься до него.

[Anvar]

И сразу к автору ))

Вот у всех пользователей без ошибок, а один какой-то не получил доступ к файлу/сайту. Уверены что он легитимный?

[southklad]

Anvar, это ругается в логах сервера, но все работает