Probleme mit Files directory nach Update auf Version 6.29
am 24.11.2013 - 01:52 Uhr in
Nach dem erforderlichen Sicherheitsupdate auf Version 6.29 bekomme ich folgende Fehlermeldungen.
Files directory - Not fully protected
See http://drupal.org/SA-CORE-2013-003 for information about the recommended .htaccess file which should be added to the sites/default/files directory to help protect against arbitrary code execution.
und
Temporary files directory - Not fully protected
See http://drupal.org/SA-CORE-2013-003 for information about the recommended .htaccess file which should be added to the /home/.sites/114/site500/tmp directory to help protect against arbitrary code execution.
Gemäß der Anleitung auf http://drupal.org/SA-CORE-2013-003 habe ich die htaccess-Dateien geändert. Files directory hat sich damit erledigt aber Temporary files directory bringt immer noch die Fehlermeldung.
Wer weiß Rat?
- Anmelden oder Registrieren um Kommentare zu schreiben
Kann es vielleicht sein, dass
am 24.11.2013 - 14:49 Uhr
Kann es vielleicht sein, dass zwei /tmp Verzeichnisse existieren und für das im Drupal Stammverzeichnis die .htaccess Änderungen gar nicht greifen?
Mein Problem ist, dass
am 06.12.2013 - 13:45 Uhr
Mein Problem ist, dass "/home/.sites/114/site500/tmp" ein cgi oder php-Pfad ist. Wie komme ich da hin? In "sites/default/files/tmp" existiert auch eine htaccess-Datei welche ich entsprechend geändert habe, aber eben nichts bringt. Ich verstehe nur mehr "Bahnhof"
mit FTP
am 06.12.2013 - 14:01 Uhr
und wenn dieser nicht auf das html-Verzeichnis gemaped ist, sollte der Zugriff möglich sein.
Also: im FTP schauen, dass er auf die Domain ohne Verzeichnis zeigt.
Dort sollte dann dieses tmp sichtbar sein.
Dieser Ordner ist absichtlich nicht im WEB-Pfad, damit er nicht direkt zugegriffen werden kann.
Du musst sie eigentlich nur
am 08.12.2013 - 19:54 Uhr
Du musst sie eigentlich nur löschen, wenn sie nicht von Dir eigene Einstellungen enthalten, dann werden sie einfach neu erstellt. ;-)
löschen
am 08.12.2013 - 23:17 Uhr
@Tobias, habe ich das richtig verstanden. Ich muss den Pfad löschen und der wird dann automatisch neu erstellt?
Ja Drupal erstellt die
am 14.12.2013 - 20:45 Uhr
Ja Drupal erstellt die .htaccess automatisch für die Files-Verzeichnisse, wenn nicht vorhanden, auch schon davor war das so immer ;-).
Am besten nach dem löschen
am 14.12.2013 - 22:57 Uhr
Am besten nach dem löschen der .htaccess den drupal cronjob ausführen, dann passiert das gleich.