PHPBB

世界最強掲示板ＰＨＰＢＢについて語ろう！

>>182
phpBBに取り付くワームとphpの脆弱性が
関連付けられて報道されて滝ガス
何がどう違うの?

> F-Secureによれば、phpBBでは以前から深刻な脆弱性が報告されているが、バージョン2.0.11は影響を受けないようだという。
phpBBの方もあげたほうがいいっぽいね

ぐはっ、MODの修正もやりなおしかorz
面倒くさすぎる。

>>185
修正箇所だよ。
http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=240513

PHPのコード問題を突くSantyワームの亜種が出現
http://www.itmedia.co.jp/enterprise/articles/0412/28/news006.html

このワームはPHPのWebページに共通するプログラミングエラーをターゲットとしており、
Google、Yahoo!、AOLなどの検索エンジンを使って脆弱性のあるWebページを検索、
PHPで「include()」「require()」の機能を使っているサイトを探し出すという。

phpbbsiteの攻撃が簡単てことでつか？

>>187 って、phpBB とは関係なく、世の中の PHP サイトの多くはサニタイズがだめだめ
という話に読めるんだが、そうなのか?

まあ確かにだめだめかもしれんな

韓国語で書くと？？みたいに文字化けするのはDBの問題かな？

＆＃44608;＆＃44508;みたいにです
半角だと？？になってしまいました

ファイルのアップロードのモジュールが見つからないorz
Uploadとかで検索したけど出てこないのは単語が悪いのかな？
誰か知ってたら紹介して下さい

見つかりました
Attachment_modとかいうんですね

phpBBのテンプレート／スタイル配布してるサイトってどっかない？
ほとんどサイトﾃﾞﾘられてる

http://www.phpbbhacks.com/
ココとかは？
なんかこのスレ人少なくて寂しいよ
もっと増えないかなぁ〜…

最近Ｐｈｐｂｂに対する怖いワームがあるみたいですけど自分のサイトが攻撃されたかってどうしたらわかりますか？
また自分のサイトが攻撃で沈没するかどうか試す方法はありますか？どうしたら安全になるんでしょうか？

phpBBを2.0.11にアップデートすれば安全になるのでは？

2.0.11にすれば大丈夫。

phpBBってユーザー登録しなくても書き込めるようには出来ないのかね？

普通にできるが > guest 書き込み OK

しょうもない質問
フォーラムへ書き込んだログﾌｧｲﾙってどこに格納されてる？

指定したデータベースに入ってる。

フォーラム一覧のFAQやら検索やらメンバーリストの配置を変えたいんですが
どのﾌｧｲﾙ弄ればいい？

./templates/subSilver/*_*.tpl
この辺を弄れ

メンバー登録でメアドを任意にするにはどうすりゃいいかね？

あえてこの板のこのスレで質問させてください。
無料でPHPBBだけ借りられるサービスを利用しようと思ってるんですが、どこのがよいでしょうか？
日本ではあんまりやってないようなので海外のを利用しようと思っていますが評判とかわかりません。
そもそも海外ので日本語は使えるんでしょうか？（文字化けとか）
どなたかレンタルのを利用されてる人っていませんか？

>>206
海外のサービスの実情はわかんないけど、
PHPBBはランゲージのパッケージで各国語に対応するようになってるから、
そのサービスが日本語パッケージをインストールしてるなら使えるだろうよ。
パッケージのインスコは別に難しくはないから管理者に頼んでいれてもらうってことも
できなくはないんじゃない？

メンバー登録必須にするにはどうすればいいんでしょうか？
管理画面で「なし」「ユーザー」「管理者」のところを「ユーサー」に変更したけどゲストでも書き込めるようなんだけど･･･

>>208
それはフォーラムのパーミッションを登録ユーザのみにすればよいかと('A`)ﾉ

>>209
あんがと〜

質問です。
特殊文字( à など)を表示させたいんですが、検索してもうまいぐあいにヒットしてくれません。
どうすればいいでしょうか？
よろしくお願いします。

フォーラムの適当な箇所にコメント載せたいんだけど、**.tplに直に書いただけじゃ
文字化けするよね？
この場合どうするんですか？

あるユーザーをモデレーターにしたいんだけど　どうすりゃ出来ます？

>>212
ウチはannouncement（だったかな？）だとかportalだとかのmod使ってやってるよ。
>>213
ユーザーかグループのパーミッションで。

で、結局ヤツらは何をもめてるんだ？　仲間割れかな。

http://www.phpbb.com/

>>215
前後関係は知らんが、そこの文面を読んだ限りだと
クラックされて復旧のための作業をしているが、時限バックアップ等
取って無いので厳しいと書いてあるだけのような気がするが。
(awstatsの脆弱性とあるのでphpBBに関係なく、多分やられる可能性があるね。)

クラックしたグループとある(つまりある程度特定できている)ので、
そのグループと以前から何かトラブルがあったのがクラックされた原因ということ？

AWstatsの脆弱性を付くクラッキングが多発しているらしい。
だからそこで言ってるグループはそれらの犯行グループのとこだな。
http://slashdot.jp/article.pl?sid=05/02/06/1454210&topic=16
http://www.itmedia.co.jp/enterprise/articles/0502/03/news015.html

こっちに記事がでたな。
ITmedia エンタープライズ：PhpBBサイト、不正侵入で開発者締め出し
http://www.itmedia.co.jp/enterprise/articles/0502/09/news010.html

なんか「検索」がうまく機能しないんだけどなんで？
例えばある記事に「あああ」と書いた奴あるとする。
検索で「あああ」を検索するとなにもみつからんと怒られる。

初心者です。インストール完了してデフォルトの画面は
できたのですがそこからのカスタマイズがさっぱりわかりません。
硬式見ても初心者向けのマニュアルもないし。。。
検索してもなかなかみつからないのですが
カスタマイズについて書いてあるサイトがあったら
教えてください。
よろしくお願いします。

どのようにしたいのかね？

>>221
上部にタイトル画像を入れたり、アバターを設定したり、全体の
カラーを変えたり、デフォルトのボタンの画像を変更したりしたいです。
設定画面でＣＳＳを使えばいいのかなとは思うのですが、ＣＳＳにも
詳しくないしマニュアル的なサイトがあったらありがたいのになぁと
思ったのでした。
やっぱりこんな素人には無理でしょうかorz

本家をうろうろしていたらテンプレをみつける
ことが出来ました！

「このIPが投稿したほかの記事」
を検索→なにも見つかりませんでした。

なんつーか、われながら意味不明って感じ。

２つ教えてください。

・テンプレートの背景色を変更するには、どのファイルを
いじくれば良いですか？
AdminCPのスタイル管理で編集しても背景色が変更されません。

・ テンプレートのスペース部分に□や？が表示されてしまうのですが
これを解消する方法はありますか？

初心者な質問で申し訳ありませんが
よろしくお願いします。

スタイルシート

�d

>>224
それって、ゲスト投稿した奴ってオチじゃないよね？

このユーザーが投稿した他のIPアドレスとかはあきらかに矛盾してるね

phpBB JAPANのFightclub Owns youて何?
2.0.11ってそんなに危なかった?

今見たら
Sorry, but this board is currently unavailable. Please try again later.
だった

落ちてるの？

メンテ中。

2.011からアップデートしたほうがいいんでしょうか？

>>233
phpBB Jはサイトのタイトルやらフォーラムの並び替えを勝手にいじられてたよ。(=かなり危ない)
管理人のパスを知られたっていうオチはないだろうしw

2.0.12でバージョンチェック機能が入って、新バージョンが出たら勧告が出るようになった。
最新は2.0.13だからアップデートしとくにこしたことはない。

modいろいろ入れてるのでバージョンアップがめちゃくちゃめんどくせー仕様は
なんとかならんですかね・・・・

>>234
phpbbjからリンクされている方のところのをDLしちゃって大丈夫？

どうやろ

スパムと思われるユーザーがかなり溜まってるのでまとめて消したい。

PhpMyAdminで一気に消しちゃったも構わないでしょうか？
管理画面からちまちま消すのが面倒なので……。

不都合とか起きませんか？

>>238
やってみれ。
不具合が起きたら（ｒｙ

xxxxxx サポートセンターです。
弊社サービスをご利用頂きまして誠にありがとうございます。
緊急の事態となりますためにお電話にてご連絡をさせていただきましたが、ご説
明することができませんでしたため、メールにてご案内をさせて頂きます。
本日、お客様のインストールしておられますphpBBを経由してサーバーに
不正なアクセスが発生したことが確認されました。
インストールしておられました場所
http://xxxxx/phpBB/
現在お客様がご利用しておられますバージョンが2.0.11となっておりますが、
最新のバージョンではバグが修正された、2.0.13がリリースされております。
おそらく何者かが2.0.11のバグを利用し、サーバーに不正なアクセスを行ったも
のと推測されます。
現在、弊社で弊社会員様専用コントロールパネルよりインストールできる
phpBBを最新の2.0.13にてインストールできるよう至急の検証を行っております。
つきましては、誠に恐れ入りますがサーバーへの不正アクセスを防止するために
お客様のphpBBをバージョンアップ頂きますか、ご利用を停止頂けましたら幸い
でございます。

誠に恐縮ではございますが、緊急の事態でございますため、お客様のPHP起動権
限を一時的に停止させて頂いておりますことを悪しからずご了承下さいませ。

※誠に恐れ入りますが、PHP起動権限の停止によりまして他のPHPプログラムも
ご利用頂けない状況となっております。


現状では、お客様のphpBBを設置しておられるアドレスが悪用される恐れがござ
いますためお客様ご自身にて新バージョンを入手またはバージョンアップを頂きますか、
一時的にサーバーより削除をお願いしたく存じます。

バックアップをお取り頂きました上で、一時的にサーバーより削除を頂けました
ら、弊社にて確認のうえPHP起動権限を復活させて頂くことが可能でございます。

と、いう事で全部ぶっ飛びました。

>>241
ご愁傷さま。

つーかアップデートしろよ。
他のサーバー共用者に迷惑がかかる。

とか言ってる俺も2日前にバージョンアップした
ばかりだから偉そうなこと言えない（ｗ

今あっぴでーとした。

>>235
だれるよな。でもデータが吹っ飛ぶよりはましかと。
phpBBライクでフリーの高機能フォーラムって他にないのかねー。

phpBBのFI Themeってどこからダウンロードするんですか？

MAX666とかゆ〜のにやられた
もうダメ、見切りつけた

さきほどphpBB-2.0.14を導入したのですが、分からない部分があるので質問します。
・一般の登録者の権限がいまいちわからないのですが、グループなどは指定できますか？
・フォーラム上でphpのコード等のファイルをアップロードできればと思っているのですが、可能ですか？
よろしくお願いします。

>>247
グループ管理の"管理"でグループの名前、説明文を決めます。
同じくグループ管理の"パーミッション"で、各フォーラムの読み書き他の権限を
上記で決めたグループ/メンバーシップ単位で決められます。

フォーラム管理の"パーミッション"はフォーラムごとに、読み書き他の権限を
ユーザーレベル(登録ユーザー/特定/MOD/管理者)単位で決められます。

ユーザー管理の"パーミッション"では、各フォーラムの読み書き他の権限を
上記で決めたグループ/メンバーシップ/ユーザーレベルに属する1ユーザーレベルで決められます。
設定画面はグループ管理と大体同じです。

パーミッションの優先順位は　ユーザー > グループ > フォーラム だと思います。



ところで気づいたら2.0.14なんだが、何が変わったんだ?

>>278
> ところで気づいたら2.0.14なんだが、何が変わったんだ?

セキュリティパッチじゃないかな。
ところが、php-sec ML かどこかで読んだんだが、その 2.0.14 にも速攻で XSS 脆弱性が見つかっている罠。

最近知ったけどYaBBっていうphpBBに似たperlで動いてる掲示板があった

いっぱいそんなのはあるだろ

MODって手動で当てなきゃいけないのでしょうか?
何かそういうツールがあるんでしょうか?

なぜか手動です。

何故diff、patchじゃないんですか?

すいません登録ユーザーの削除ってどうやるんでしょう？
あと使用禁止の名前って日本語は駄目なんでしょうか？
日本語を設定しても登録できてしまいます。
Ver2.0.15Euc-jp版使ってます
おねがいします

>>253
いまさらどうしようもないのです

>>255 なんですけど本当に見つかりません
ユーザーの禁止でなく、ユーザー自体を削除はできないんでしょうか？

見つかりました・・・
なんて使いにくい場所にあるんでしょう。

全角の件どなたか知りませんか？

>>257
DBから削除すればいいんじゃないの

ユーザー管理用のＭＯＤ使用すれば管理は、簡単です。

PHPBB使ってる日本のサイトで最も盛り上がってる所ってわかります？

日本じゃどうにも盛り上がらない形式だよな。
なんでだろ２ｃｈのせいかな

２ｃｈのせいかもしれないけど、そもそも高機能ではあるが議論にも馴れ合いにもあまり向いてないような

>>261
kakaku.com？

>>264
どこがPHPBB？
掲示板も全然ちゃうやないの。

あるワードを投稿しようとすると、その投稿を拒否るように出来る？

処理部分がどこかわかればきっとできる

多分できる

2.0.15使ってるんですけど、管理画面で

ユーザ管理＞管理＞ユーザー名入力＞ユーザーを検索

とすると入力したユーザー名ではなくて、管理者の名前が表示されるんですが・・・
これって既出ですか？

これmod探すのだりーな・・・

入れるのもだりーよ

初心者用に、php掲示板設置マニュアルみたいな、
一からやり方を説明してるようなサポートサイトありませんか？
もしくは本などで、あまり3000円以内のもの。
すみません。
まったくの初心者で、今月の初めくらいからHPを作り初めて、
その中の一つとして、php掲示板をどうしても作りたくて。
英語圏の人になじみのある形式で、メニューなども英語で、しかも日本語対応というのが
このphp掲示板だったのです。
どうかよろしくお願いします。
また、個人的に何かアドバイスをしてもよいというかたがいましたら、
メルアド晒しておきますので、もしよろしかったら、
お時間のあるときにでも、お力をお貸しください。
本当にお願いします。

>>272
あんた馬鹿か？
マニュアルぐらい読め。
そしてぐぐれ。

>>272
初心者は、まずはヤフーのカテゴリを当たるのがいいぞ。

>>272
マニュアルってphpbb.comのですか？
ぐぐってます。でもわかんないんだもん。

>>274
当たってみます。ありがとう！

ヤフー見て見ました。
今作ってるHPとは別に
掲示板用に
php対応のレンタルサーバを探さなきゃいけないってことですね？
設置自体は思ってたよりも複雑じゃなさそうなんでほっとしてます。
ほんと助言ありがとうです。

設置ﾃﾞｷﾀﾉﾀﾞﾛｳｶ････
初掲示板は国産にしといたほうが楽だぞ。
海外産は高機能の代わりにファイル多すぎ+初心者に優しくない。

初めての掲示板はApeBoardだったな……（レンタル除く）
あれでもてんてこ舞いだったｗ

いろいろmodを入れた末、最近はアップロードmod入れたいと思っているが
アップデートが面倒そうで躊躇してる。

modが増えるとアップデートが手間すぎるよ。

2.0.18出たようだが、なんだこの修正の量は・・・

http://www.phpbb.com/support/documents.php?mode=changelog

>>279
簡単にアップデートできるようにするか、こまめにパッチ出して欲しいよね。

subsilverを改造したスキン使ってるんだけど、直す必要あるのかなー。
もうCSSもぐちゃぐちゃだったし、改造し直すかな。

phpBB JAPAN復活しないかなぁ…。
ｱｯﾌﾟﾃﾞｰﾄ死にそう。。。

phpBBのようなフォーラム列挙してみるテスト。
国産はあんまりないな。

# フォーラム(海外 有料)
　* vBulletin
　* Bruning Board
# フォーラム(海外 無料)
　* phpBB
　* my little forum
　*YaBB
# フォーラム(国内)
　* F-Board
　* clrea
　* Omega Bulletin Board

>>281
JoomlaBoard。
CMSのJoomla!用のアドオン。
一通りの機能は揃ってるけど、一つ一つはそれほど高機能ではない。
CMSのアドオンだから、サイト構築のついでにフォーラム作るには丁度いい。
海外産で無料。日本語化ファイル配布してる人もいる。
もちろん単体では動かない。アドオンだから。

最初はシンプルマシンフォーラムを使ってたけど、
機能多すぎていやになった。
phpBBも機能多すぎだけど、デザインがシンプルで好きだ。
ってシンプルマシンフォーラム抜けてるじゃん！phpBBと双璧をなすフォーラムだぞ。