xoops123さあ、いっしょに XOOPS はじめましょう！

ディストリビューションpack2011をインストールしよう！

１０　Protectorの設定

Protectorは、XCLのセキュリティを高めてくれる有用なモジュールです。

詳しい説明は別サイトに譲るとして、ここではやっておいた方が良い設定などを説明します。
XUGJ ModuleManuals Protector
http://www.xugj.org/modules/xpwiki/?ModuleManuals%2FprotectorV3

管理画面左メニューの「Protector」から「一般設定」を選んでください。

またも、「一般設定」という文字はどこにもありませんが、Protectorの一般設定画面です。

Protectorの一般設定画面

ここでの設定は、既にお奨め設定となっているので特に変更は必要ありません。

ただし、F5アタックと見なす回数が２０と少ないことから、訪問者が次々とリンクをクリックしていった場合、１分間で２０回のクリックを超えると画面が真っ白となってしまうことがあります。

そこで、F5アタックと見なす回数を３０か４０くらいに設定して、悪意あるクローラーと見なす回数を６０とか８０くらいにしても良いかもしれません。

設定を変更したら、下部にある「送信」ボタンを押して確定してください。

セキュリティガイド

Protectorには、現在のサイトのセキュリティ状態を診断する機能があります。

左メニューの「Protector」「セキュリティガイド」をクリックしてページを表示してください。

まず、XOOPS_TRUST_PATHにWEBブラウザで直接アクセスできないことを確認してみましょう。

「TRUST_PATH内のPHPファイルに直アクセスできないことの確認（リンク先が404,403,500エラーなら正常）」という文字列をクリックしてみてください。

404や403、500などのエラー画面が表示されましたか？

それであれば、OKです。

もしも、ディレクトリなどの一覧やエラー画面以外が表示されるようなら、サーバの設定が間違っているか、XOOPS_TRUST_PATHの設置場所の誤りです。今一度、XOOPS_TRUST_PATHの設置場所を確認・検討する必要があります。

また、サーバによっては、XOOPS_TRUST_PATHをROOT直下に配置した場合もあるでしょう。

その場合もディレクトリ一覧やエラー画面以外が表示されることと思います。

その場合、XOOPS_TRUST_PATH直下にDENY FROM ALLの一行を持つ.htaccessを追加するなどして、XOOPS_TRUST_PATH内に直接アクセスできないようにする必要があります。

その他の項目については、末尾に緑色でOKと表示されていますが・・・

おっと、末尾に赤色で非推奨となっているものがありますね。これも、解消しておきましょう。

これについては、XUGJの下記記事が参考になります。
　http://www.xugj.org/modules/xpwiki/?ModuleManuals%2FprotectorV3#g4d8564f

「XOOPS Cube 2.1 Legacy の場合は、以下のようになります。」と書かれている箇所を参考にして、 mainfile.phpにprecheckのための記述を追加しましょう。

ここで追加するのは、現にサーバにあるmainfile.phpですから、先ほどバックアップしておいたmainfile.phpを利用するのが良いでしょう。（もしものため、バックアップしたmainfile.phpは、別途保存しておきましょう。）

末尾、９９行目の次の記述

if (!defined('_LEGACY_PREVENT_LOAD_CORE_') && XOOPS_ROOT_PATH != '') {
        include_once XOOPS_ROOT_PATH.'/include/cubecore_init.php';
        if (!isset($xoopsOption['nocommon']) && !defined('_LEGACY_PREVENT_EXEC_COMMON_')) {
            include XOOPS_ROOT_PATH.'/include/common.php';
        }
    }
}
?>

if (!defined('_LEGACY_PREVENT_LOAD_CORE_') && XOOPS_ROOT_PATH != '') {
       include XOOPS_TRUST_PATH.'/modules/protector/include/precheck.inc.php' ;
       @include_once XOOPS_ROOT_PATH.'/include/cubecore_init.php';
       if (!isset($xoopsOption['nocommon']) && !defined('_LEGACY_PREVENT_EXEC_COMMON_')) {
           include XOOPS_ROOT_PATH.'/include/common.php';
       }
       include XOOPS_TRUST_PATH.'/modules/protector/include/postcheck.inc.php' ;
    }
}
?>

追記できたら、FTPにてサーバにてXOOPR_ROOT_PATH（html）にアップロード、上書きします。

完了したら、管理画面をリロードして確認してみましょう。

はい。全てOKになりましたね。

お疲れさまでした。これで、インストールとインストール後の作業が完了です。

さて、ここからはお待ちかねのサイト構築です。
さあ、どんなサイトを作るかは・・・あなた次第です。

まずは、テーマ変更とかデザインを変えてみましょうか？
　　http://xoops123.com/modules/pico/index.php?content_id=50