На вашем сайте выявлено несколько проблем

6 марта 2017 в 20:42
Аватар пользователя SerW SerW 0 21 Решено

Каталог временных файлов Не полностью защищена
See https://www.drupal.org/SA-CORE-2013-003 for information about the recommended .htaccess file which should be added to the /tmp directory to help protect against arbitrary code execution.

Настройки доверенного хоста Выключено
В settings.php не настроена переменная trusted_host_patterns. Это потенциальная угроза безопасности вашего сайта. Крайне рекомендуется настроить этот параметр. Более подробная информация доступна на странице Защита против HTTP HOST Header атак .

Как разрешить эти две проблемы?

Комментарии

«Каталог временных файлов Не полностью защищена:»

на семерку эту проблему решали так http://www.drupal.ru/node/105518
На восмерке у меня такого ни разу не было, пока ничем не могу помочь.

«В settings.php не настроена переменная trusted_host_patterns. Это потенциальная угроза безопасности вашего сайта. Крайне рекомендуется настроить этот параметр. Более подробная информация доступна на странице Защита против HTTP HOST Header атак »

В settings.php добавить

$settings['trusted_host_patterns'] = array(
'^example\.ru$',
'^www\.example\.ru$',
);

example.ru заменить на свой домен

6 марта 2017 в 21:01

Где найти параметры
$settings['hash_salt'] = ';
$settings['install_profile'] = 'standard';
$config_directories['sync'] = 'sites/default/files/config_/sync';
?

8 марта 2017 в 11:53

Где вы редактируете файл, выжмите Ctrl+f появится окошко. туда внесите $settings['hash_salt'] = '; и вам будет указано где именно в файле эта строка.

8 марта 2017 в 11:56

И имею в виду, где найти параметры для моего веб-сайта? У меня эти параметры от другого проекта указаны.

8 марта 2017 в 12:00

Теперь, на вашем сайте выявлено ещё больше проблем ))

Контакты в профиле, я от вас недалеко живу, теле2 мтс, билай скайп - звоните, много времени не обещаю, чем смогу помогу.

8 марта 2017 в 12:30