XOOPS2を様々な悪意ある攻撃から守るためのモジュール。
V3になってXOOPS_TRUST_PATHの設定が必要に。
なんかV3はCubeでしか入れられないと勝手に勘違いしていて、ずっと今までのProtectorを使ってた〜。
一回インストール失敗して、画面真っ白にしてしまったし・・・(;´▽`A``。
やっとXOOPS2にインストールできましたぁ。。
もちろんPEAK XOOPSに書いているのだけど、ちょっと順番間違って500エラーが出たり、画面が真っ白になったので、メモ。。。
XOOPS_TRUST_PATHとは?
PHP定数です。XOOPSをある程度触った方ならご存じのXOOPS_ROOT_PATH の親戚のようなものです。この定数は、mainfile.phpで定義します。
引用・XOOPS_TRUST_PATH : XOOPS_TRUST_PATH
???親戚なのかぁ〜。でも私はいまいちわかってない?。
↓
(略)DocumentRootの外にPHPファイルを追い出すことです。まっとうなPHPフレームワークでは、たいていこの様な作りになっています。 DocumentRoot内に置かれるべきPHPファイルは、index.php一個だけ。ロジックの本体はすべてDocumentRoot外に置く。あとは、イメージファイルやCSS, JavaScriptなどを、DocumentRoot内に置く。このような作りが正しいはずです。
引用・XOOPS_TRUST_PATH : XOOPS_TRUST_PATH
あ、なるほろ〜。perlでWEBからアクセスされたくないファイルをpublic_html(この下が公開される)外に置くっていうのと理屈は同じなのね(同じか??)。
FFFTP
mainfile.php
あうあう時間切れ・・・続きまた書きます(;´▽`A``
PEAK's XOOPS Support Site. ... Welcome to PEAK XOOPS. このサイトは私GIJOEが作成 したモジュールやハックのサポートを主目的に、実験的なコードのエージングを副目的 としています。 .... ProtectorにLFIだそうです(笑) ...
Xoops Protector は、XOOPS2 を様々な悪意ある攻撃から守るためのモジュールです。 このモジュールでは、以下の攻撃を防ぎます。 - DoS - 悪意あるクローラー(メール 収集ボットなど) - SQL Injection - XSS (といっても、全てではありません) ...
また、モジュールとしては独立していますが、AntiDoS-P の機能はすべて Xoops Protector が引き継いでいますので、AntiDoS-P はアンインストールなされることを ... Xoops Protector をインストール後、お使いのXOOPSの mainfile.php の一番下のあたり に ...
2008年8月17日 ... XUGJはXOOPS Cubeの各種マニュアルやQ and A、フォーラムなどXOOPSユーザーに情報を 発信するユーザーグループです。 ... ModuleManuals/?protectorV3 ModuleManuals/? protector ModuleManuals/?altsys ModuleManuals/?multimenu ...
2008年7月8日 ... このモジュールの前身は、AntiDoS-P という名前でしたが、すでにDoS対策だけでは なくなっていること、コードも全面的に書き直したことから、新たに Xoops Protector と名付けています。 また、モジュールとしては独立しています ...
以前から、XOOPS Protector は使っていましたが、 コメントスパム・トラックバック スパムに対応したバージョン・アップがッ! 「PEAK XOOPS Support&Experiment - XOOPS site for my test and support」 から早速ダウンロードしてきた。 ...
セキュリティー上の観点から 題名のモジュールを入れたほうがいいと聞き,早速他の モジュールと同じように XOOPS PROTECTOR に入っている, html 以下のファイルを modulesに XOOPS_TRUST_PATH を 本来はアクセスできないところにおくべき ...
ともあれ、正常にXOOPSが使えるようになったので早速使い始めました。 まずは、 Protectorモジュールのインストールから。 ... すると、XOOPSのモジュール管理で protectorがインストールできるようになるので、インストールします。 ...
急にセキュリティ意識が芽生え、放置していた XOOPS v2 をアップグレードすることに。 公式の方法では苦労するだけで、しかも失敗した……。あと、XOOPS ユーザは「Xoops Protector」は必ず導入しよう!
2004年11月2日 ... Xoops Protector. XOOPSの必須のセキュリティモジュールとしてXoops Protectorがある が、かなり重宝してる今日この頃。 そんなに極端にアクセスの多いサイトでは無いの だが、「アクセス拒否IP」としてリストアップされるIPが後を絶た ...
| きつねグッズセレクト きつねがいっぱい もっと「きつね」 やっぱり「キツネ」 それでも「狐」 英語じゃ「フォックス」 |
| きつね♪メモWiki XOOPSメモ Perlメモ PHPメモ その他のメモ 今日の作業記 XOOPS情報RSS |

| きつね♪ 12月7日 |
![]() |
| random|ranking |