1. Главная
  2. Форумы
  3. Техподдержка Drupal
  4. Установка и настройка

На вашем сайте выявлено несколько проблем

Главные вкладки

Аватар пользователя SerW SerW 6 марта 2017 в 20:42

Каталог временных файлов Не полностью защищена
See https://www.drupal.org/SA-CORE-2013-003 for information about the recommended .htaccess file which should be added to the /tmp directory to help protect against arbitrary code execution.

Настройки доверенного хоста Выключено
В settings.php не настроена переменная trusted_host_patterns. Это потенциальная угроза безопасности вашего сайта. Крайне рекомендуется настроить этот параметр. Более подробная информация доступна на странице Защита против HTTP HOST Header атак .

Как разрешить эти две проблемы?

Лучший ответ

Аватар пользователя Mihail.space Mihail.space 6 марта 2017 в 21:01

«Каталог временных файлов Не полностью защищена:»

на семерку эту проблему решали так http://www.drupal.ru/node/105518
На восмерке у меня такого ни разу не было, пока ничем не могу помочь.

«В settings.php не настроена переменная trusted_host_patterns. Это потенциальная угроза безопасности вашего сайта. Крайне рекомендуется настроить этот параметр. Более подробная информация доступна на странице Защита против HTTP HOST Header атак »

В settings.php добавить

$settings['trusted_host_patterns'] = array(
'^example\.ru$',
'^www\.example\.ru$',
);

example.ru заменить на свой домен

Комментарии

Аватар пользователя Mihail.space Mihail.space 6 марта 2017 в 21:01

«Каталог временных файлов Не полностью защищена:»

на семерку эту проблему решали так http://www.drupal.ru/node/105518
На восмерке у меня такого ни разу не было, пока ничем не могу помочь.

«В settings.php не настроена переменная trusted_host_patterns. Это потенциальная угроза безопасности вашего сайта. Крайне рекомендуется настроить этот параметр. Более подробная информация доступна на странице Защита против HTTP HOST Header атак »

В settings.php добавить

$settings['trusted_host_patterns'] = array(
'^example\.ru$',
'^www\.example\.ru$',
);

example.ru заменить на свой домен

Аватар пользователя SerW SerW 8 марта 2017 в 11:53

Где найти параметры
$settings['hash_salt'] = ';
$settings['install_profile'] = 'standard';
$config_directories['sync'] = 'sites/default/files/config_/sync';
?

Аватар пользователя Studio VIZA Studio VIZA 8 марта 2017 в 11:56

Где вы редактируете файл, выжмите Ctrl+f появится окошко. туда внесите $settings['hash_salt'] = '; и вам будет указано где именно в файле эта строка.

Аватар пользователя SerW SerW 8 марта 2017 в 12:00

И имею в виду, где найти параметры для моего веб-сайта? У меня эти параметры от другого проекта указаны.

Аватар пользователя Studio VIZA Studio VIZA 8 марта 2017 в 12:30

Теперь, на вашем сайте выявлено ещё больше проблем ))

Контакты в профиле, я от вас недалеко живу, теле2 мтс, билай скайп - звоните, много времени не обещаю, чем смогу помогу.