После того как движок установлен можно вообще chmod 600 settings.php , т.е. права на файл должны быть - r-- --- --- . И работает и безопасно. ИМХО нечего кому попало читать settings.php даже если база отвечает только на localhost. Один нюанс, settings.php должен принадлежать пользователю от имени которого работает вэб-сервер.

В параметрах хостинга не указано количество выделяемой ОЗУ и количество выделяемых процессов, физические параметры хостинга очень важны, особенно для drupal-а важно количество оперативки выделяемой под аккаунт.

Еще возможен вариант неправильного набора адреса странички www.ваш_сайт.домен и ваш_сайт.домен это с точки зрения браузера разные вещи и если вы авторизовались скажем на www.ваш_сайт.домен и потом по каким то причинам перешли на страничку с началом (т.е. доменом) ваш_сайт.домен вы получите отказ в доступе.

Такая ситуация может возникать из-за включенного кеширования на сайте. Проверьте настройки http://ваш_сайт/admin/settings/performance Режим кеширования: нормальный , Минимальное время жизни кеша: НЕТ

Такая ситуация может возникать из-за включенного кеширования на сайте. Проверьте настройки http://ваш_сайт/admin/settings/performance Режим кеширования: нормальный , Минимальное время жизни кеша: НЕТ

Спасибо большое! Очень актуально! Нечто подобное собирал на 6-ке после Вашей статьи в PC Magazine/RE, но так и не реализовал. Скорее всего теперь задуманное воплотится в жизнь!