[Решен] На вашем сайте выявлено несколько проблем

Пнд, 06/03/2017 - 17:42

Каталог временных файлов Не полностью защищена
See https://www.drupal.org/SA-CORE-2013-003 for information about the recommended .htaccess file which should be added to the /tmp directory to help protect against arbitrary code execution.

Настройки доверенного хоста Выключено
В settings.php не настроена переменная trusted_host_patterns. Это потенциальная угроза безопасности вашего сайта. Крайне рекомендуется настроить этот параметр. Более подробная информация доступна на странице Защита против HTTP HOST Header атак .

Как разрешить эти две проблемы?

0 Спасибо

Лучший ответ

Аватар пользователя Mihail.space
5 months 2 недели назад Mihail.space #

«Каталог временных файлов Не полностью защищена:»

на семерку эту проблему решали так http://www.drupal.ru/node/105518
На восмерке у меня такого ни разу не было, пока ничем не могу помочь.

«В settings.php не настроена переменная trusted_host_patterns. Это потенциальная угроза безопасности вашего сайта. Крайне рекомендуется настроить этот параметр. Более подробная информация доступна на странице Защита против HTTP HOST Header атак »

В settings.php добавить

$settings['trusted_host_patterns'] = array(
'^example\.ru$',
'^www\.example\.ru$',
);

example.ru заменить на свой домен

0 Спасибо

Комментарии

Аватар пользователя Mihail.space
5 months 2 недели назад Mihail.space #

«Каталог временных файлов Не полностью защищена:»

на семерку эту проблему решали так http://www.drupal.ru/node/105518
На восмерке у меня такого ни разу не было, пока ничем не могу помочь.

«В settings.php не настроена переменная trusted_host_patterns. Это потенциальная угроза безопасности вашего сайта. Крайне рекомендуется настроить этот параметр. Более подробная информация доступна на странице Защита против HTTP HOST Header атак »

В settings.php добавить

$settings['trusted_host_patterns'] = array(
'^example\.ru$',
'^www\.example\.ru$',
);

example.ru заменить на свой домен

0 Спасибо
Аватар пользователя SerW
5 months 2 недели назад SerW #

Не решилась проблема.

0 Спасибо
Аватар пользователя Mihail.space
5 months 2 недели назад Mihail.space #

Не может такого быть. Скриншот того, что вы добавили в settings.php, пожалуйста

0 Спасибо
Аватар пользователя SerW
5 months 2 недели назад SerW #

Почему-то когда я перекидываю settings.php на хостинг, изменения стираются (

0 Спасибо
Аватар пользователя Studio VIZA
5 months 2 недели назад Studio VIZA #
SerW написал:
изменения стираются

Измените права на файл, с 444 на 777, после сохранения изменений верните 444.

0 Спасибо
Аватар пользователя SerW
5 months 2 недели назад SerW #

Спасибо огромное ,проблема решена!

0 Спасибо
Аватар пользователя SerW
3 months 4 недели назад SerW #

А как добавить еще два алиаса к домену?

0 Спасибо
Аватар пользователя SerW
5 months 2 недели назад SerW #

Блин, я перепутал settings.php двух сайтов. Как можно вернуть в исходный вид settings.php?

0 Спасибо
Аватар пользователя Studio VIZA
5 months 2 недели назад Studio VIZA #

Уберите изменения из файла.

0 Спасибо
Аватар пользователя SerW
5 months 2 недели назад SerW #

Как???

0 Спасибо
Аватар пользователя Studio VIZA
5 months 2 недели назад Studio VIZA #

Так же, как внесли.

0 Спасибо
Аватар пользователя SerW
5 months 2 недели назад SerW #

Где найти параметры
$settings['hash_salt'] = ';
$settings['install_profile'] = 'standard';
$config_directories['sync'] = 'sites/default/files/config_/sync';
?

0 Спасибо
Аватар пользователя Studio VIZA
5 months 2 недели назад Studio VIZA #

Где вы редактируете файл, выжмите Ctrl+f появится окошко. туда внесите $settings['hash_salt'] = '; и вам будет указано где именно в файле эта строка.

0 Спасибо
Аватар пользователя SerW
5 months 2 недели назад SerW #

И имею в виду, где найти параметры для моего веб-сайта? У меня эти параметры от другого проекта указаны.

0 Спасибо
Аватар пользователя Studio VIZA
5 months 2 недели назад Studio VIZA #

Теперь, на вашем сайте выявлено ещё больше проблем ))

Контакты в профиле, я от вас недалеко живу, теле2 мтс, билай скайп - звоните, много времени не обещаю, чем смогу помогу.

0 Спасибо
Аватар пользователя SerW
5 months 2 недели назад SerW #

Спасибо большое. Написал в хостинг, там помогут )

0 Спасибо
Аватар пользователя SerW
5 months 1 день назад SerW #

А как быть, если у веб-сайта два псевдонима?

0 Спасибо
Аватар пользователя Studio VIZA
3 months 4 недели назад Studio VIZA #
SerW написал:
А как быть, если у веб-сайта два псевдонима?

SerW написал:
А как добавить еще два алиаса к домену?

0 Спасибо