Ми використовуємо cookie-файли
Для оптимізації роботи нашого сайту ми використовуємо cookie-файли. Продовжуючи використовувати сайт, Ви погоджуєтеся з використанням cookie-файлів.
Панель керування
  • Русский
  • Українська
  • English
  • UAH
  • USD
  • RUB
  • EUR
  • 0-800-307-307 Гаряча лінія
  • +38 (044) 392-74-33 Київ
  • +38 (057) 728-39-00 Харків
  • +38 (056) 794-38-31 Дніпро
  • +38 (032) 229-58-93 Львів
  • +38 (048) 738-57-70 Одеса
  • +38(093) 170-15-42  Life
  • +38 (067) 400-88-44 Київстар
  • +1(888)393-24-51  USA, Toll free
  • +44(131)507-01-14  Great Britain
  • +7 (499) 348-28-61 Москва

CMS Drupal. Друпал 8. Настройки доверенного хоста


audit01
5 років
0
Друпал 8. Настройки доверенного хоста

Здравствуйте! Помогите пожалуйста настроить переменную trusted_host_patterns в settings.php. После установки Друпал 8 на OpenServer в отчете о состоянии написано: В settings.php не настроена переменная trusted_host_patterns. Это потенциальная угроза безопасности вашего сайта. Крайне рекомендуется настроить этот параметр. Более подробная информация доступна на странице Защита против HTTP HOST Header атак.
После гугления нашла следующее: Нужно просто добавить настройки trusted_host_patterns в settings.php вашего сайта:
/sites/default/settings.php

$settings['trusted_host_patterns'] = array(
'^www\.example\.com$',
'^example\.com$',
);
Где вместо example имя вашего сайта.

ЧТО СДЕЛАЛА Я:
* For example:
* @code
*/ $settings['trusted_host_patterns'] = array(
'^http\.auditing\.com\.ua$',
);
/* @endcode

* For example:
* @code
*/ $settings['trusted_host_patterns'] = array(
'^auditing\.com\.ua$',
'^.+\.auditing\.com\.ua$',
'^auditing\.com\.ua$',
'^.+\.auditing\.com\.ua$',
);
/* @endcode

После чистки кеша отчет о состоянии выдал следующее: Настройки доверенного хоста Включено
Переменная trusted_host_patterns выставлена в режим разрешения ^auditing\.com\.ua$, ^.+\.auditing\.com\.ua$, ^auditing\.com\.ua$, ^.+\.auditing\.com\.ua$

ПРАВИЛЬНО ЛИ Я СДЕЛАЛА?

toxi
5 років
2

Эту строку

* For example:
* @code
*/ $settings['trusted_host_patterns'] = array(
'^http\.auditing\.com\.ua$',
);
/* @endcode

лучше изменить так
* For example:
* @code
*/ $settings['trusted_host_patterns'] = array(
'^auditing\.com\.ua$',
);
/* @endcode

То есть указать адрес сайта без http

После чистки кеша отчет о состоянии выдал следующее: Настройки доверенного хоста Включено
Переменная trusted_host_patterns выставлена в режим разрешения ^auditing\.com\.ua$, ^.+\.auditing\.com\.ua$, ^auditing\.com\.ua$, ^.+\.auditing\.com\.ua$
© audit01

Если написано, что настройки доверенного хоста активированы - значит настройку выполнили верно.

audit01
5 років
1

СПАСИБО

drvadz
2 року
0

Тоже сначала не мог разобраться. Для своего сайта на HTTPS - seohub.pro настроил так:

$settings['trusted_host_patterns'] = array(
'^seohub\.pro$',
'^.+\.seohub\.pro$',
);


Ошибка пропала

Брати участь в спілкуванні на цьому форумі можуть тільки зареєстровані користувачі.