14 апреля 2016 в 17:44
Добрый день,установил drupal на хостинг begget,в "Отчёте о состоянии" в пункте "Настройки доверенного хоста" выдал ошибку такого рода:
Ошибка!! The trusted_host_patterns setting is not configured in settings.php. This can lead to security vulnerabilities. It is highly recommended that you configure this. See Protecting against HTTP HOST Header attacks for more information. Сайт еще не привязывал к движку он пустой, висит тупо на хостинге.
| Вложение | Размер |
|---|---|
 h7r4hwevhxi.jpg | 143.04 КБ |
Комментарии
не обязательно (случаев взлома не было). но если вы не хотите видеть сообщение,тогда в файл /sites/default/settings.php допишите примерно так:
<?php $settings['trusted_host_patterns'] = array('tlito\.ru$',
'^.+\.tlito\.ru$',
);?>
вместо тлито-ваш адрес, (IDN-домены в паникоде).
после этого ошибка уйдет.
Большое,спасибо.Реально помогло,в первые имею дело с Drupal.Данная проблема начала выскакивать только в 8 версии как я понял??
Только в 8 версии дошли руки, чтобы напомнить в админке об этой рекомендации: закрыть путь к возможной уязвимости
Только дошли, а хакеры уже вперед - убежали.