XOOPSで運営しているサイトにスパムコメント攻撃を掛けられた・・・一日辺り12000アクセス

これは厳しい。サーバーの帯域制限にひっかかり、DBがダウンする始末。アタック元はロシアや中国？ちょっとログだけでは判断がつきかねる。アクセスIPも一定ではなく多くのIP経由で行われていた。

対象となったのはWeblogのモジュール。

仕方なくー昨日モジュールを停止した。何とか今日になってアクセスがとまった。ひでーことするよなぁ。

熊本でも、チベット支援の運動が行われているとのことで、浄土真宗本願寺派の僧侶の皆さんが主催する。イベントを見に行ってきました。

http://www.tibet-k.net/pc/index.php?option=com_content&task=view&id=112&Itemid=52

チベットの現状などが分かって、ためになりました。

いろんな写真アルバムコンポーネントを試している。何しろこれからのウェブというのは、マルチメディアがベースだ。写真、動画、それぞれをコントロールできないとCMSとはいえ、問題だ。

今回試したのはPHPスクリプトのExpose 4 をJoomlaのモジュールにしたものだ。こいつはなかなかの高機能。画像だけでなく動画もアルバム化可能だ。

動的にアルバムのリストが出てくる。

これらを選ぶと

これらの写真のリストがマウスに合わせて左右に動く。

クリックすると

拡大画面がでる。もちろんスライドショーも可能だ。

問題が一つある・・・結構でかい問題だが・・・キャプション（説明のテキスト）に日本語が使えない。

しかしまあ、スタイリッシュでインタラクティブなギャラリーをお望みなら使ってみる価値はあるかも。

ダウンロードは

http://extensions.joomla.org/component/option,com_
mtree/task,viewlink/link_id,254/Itemid,35/

あ、それからアルバムのマネージャーに入るときにパスワードを｢求められるが、デフォルトのパスワードは

manager

である。解凍した英語の説明書から見つけた。この部分で挫折した人も居るかもしれないので書いておく。

XOOPSの標準のフォーラムは機能も充実していて、それはそれで使いやすいのだが、機能が多い分ちょっと分かりにくい感じもする。そこでもう少し単純な掲示板が無いかと探していたらあった。

BluesBB

これはなかなか単純だ。

設定の項目もこんなもの。

しかもiModeでの閲覧も可能。なかなか優れものと見た。

XOOPSのシステムでデータバックアップのためBackPackモジュールで最適化のタグを触ってたのち、何気なくブラウザを落としてしまったら、DBが動かなくなった。Myphpadminの動作もおかしい・・・。またマルチドメインで運営しているのだが、その影響で、他のCMSにも障害が出た。

単一のドメイン上のDBが壊れただけなら、そのドメインのシステムのみが動かない可能性が高く、他のCMSにまで影響が出るのは、ちょっと考えにくい。

そこで、サーバー業者に問い合わせをして、DBの再起動をお願いしようかと思ったが、とにかく、サーバー業者の意見を聞いてみようと思って、何度かメールでやり取りをした。

ほぼ、予想通り以下の様な返事が返ってきた。

再度弊社にて調査をさせて頂きました所、データベースに対して、

SELECT *
FROM xoops_config
WHERE (
conf_modid = ‘0′
AND conf_catid = ‘1′
)
ORDER BY conf_order ASC

等のSQL文が大量に実行されているのを確認致しました。
その為、制限の強化をさせて頂いております。
早急に負荷の軽減を行って頂けますでしょうか。

 

この時点で、ｍMyphpadminにすら接続制限がかかっていたため、こちらとしてはなす術も無い。仕方なく、問題のモジュール類をFTPで削除した旨を伝えて、何とか復旧。いやああ、冷や汗物でした。

しかし、まあ、このような経験が今後の仕事の糧になるわけで、それはそれでいい勉強をしたと思います。

JoomlaのファイルダウンローダーでDocmanというのがあります。これを導入することで、クライアント自らファイルをアップしたり登録したユーザーをDocmanの中のユーザ管理で独自にコントロールして、ダウンロードの可不可を決めることが出来るようになります。

これを「Joomlaの道しるべ」さんが日本語化していますので、設置方法を書いておきます。

注意：現在のDocmanのバージョンは1.4RC3ですが、Joomlano道しるべさんの用意しているバージョンはRC1です。従って、RC3をダウンロードした方は問題が出るかもしれません。

1.ファイルダウンロード

http://joomlacode.org/gf/project/docman/frs/

上記からDocmanの本体と、その他必要と思われるマンボットなどをダウンロードします。

そのあと、Joomlaの道しるべ　さんの　ダウンロードページ　からDOCman日本語ランゲージファイル（Ver1.4.0RC1）をダウンロードします。Docmanのインストールはいつものように管理画面からコンポーネントとしてインストールしてください。

2.日本語化

先の日本語化ファイルを解凍すると

という構造になっています。

トップのLanguageフォルダー内のファイルは下記のところに入れます。

Themesのファイルは下記のところに入れます。

これで、一応設置完了です。

無料でリアルタイムストリーミング放送局を開設できるStickamで、ブログパーツでの放映が出来るようになったようです。つまり、埋め込みですね。

そこで実験を兼ねて埋め込んでみました。

ライブ放送もやってみましたが、すんごいですぅ。通常のストリーミングサーバをレンタルすると高画質なものは月額10万とかとられる場合もあるんですが、簡易なもので構わなければ、これで十分ですね。

放送していない時間帯は、私が作ってStickamに登録してあるヴィデオや音楽、写真などを楽しむことが出来ます。

ダウンロードして、解凍すると２つのフォルダーが現れる。

commonフォルダとmodulesフォルダでcommonのなかにFCKの本体、modulesの中にtinyd0が入っているので、これをそれぞれサーバにアップします。

後は、通常のTinyDのインストールをやっていただけば使用可能となります。

XOOPSで、コンテンツを作るときには、色気の無いBBを使うかSPAWを使うわけだがやはりFCKを使いたい。

BB

Spaw Editor

そこで、FCKエディターをTinyDでも使えるようにハックしたものを探してみた。

TinyD with FCK Editor

設定手順を書いておこう。