Drupal 8 und GESCHÜTZES DATEIVERZEICHNIS SA-CORE-2013-003
Eingetragen von py (18)am 15.05.2017 - 08:32 Uhr in
Hallo Zusammen,
ich habe gerade ein Drupal 8.3.0 Webseite installiert. Jetzt bekomme ich aber folgenden Fehler im Statusbericht:
GESCHÜTZES DATEIVERZEICHNIS
Nicht vollständig geschützt
See https://www.drupal.org/SA-CORE-2013-003 for information about the recommended .htaccess file which should be added to the directory to help protect against arbitrary code execution.
Unter unter https://www.drupal.org/SA-CORE-2013-003 gibt es aber keinen Abschnitt für Drupal 8.
Welches Verzeichnis ist denn unsicher?
- /sites/default/files ?
- /sites/default/files/tmp ?
- /private ?
- /sites/default/files/translations ?
Die .htaccess von Drupal 8 sieht im files Verzeichnis eigentlich schon ganz gut aus.
Wer hat einen Tipp für mich?
Nach dem löschen des Cache war die Fehlermeldung verschwunden.
Vielen Dank
Axel
- Anmelden oder Registrieren um Kommentare zu schreiben
Genau vor dem gleichen
am 17.08.2017 - 10:27 Uhr
Genau vor dem gleichen Problem stehe ich auch.
Es handelt sich bei mir um eine Open Social Distribution mit Drupal 8.3.5
Bei anderen D8 Projekten ist mir der Fehler im Statusbericht nicht aufgefallen.
Hat sich da inzwischen bei Dir etwas ergeben?
LG Regina Oswald
-------------------------
Montviso - Internetdienstleistungen
http://www.montviso.de
Hallo,Dieser Link vom
am 18.08.2017 - 00:15 Uhr
Hallo,
Dieser Link vom Fragesteller ist von 2013 un kann demnach kaum D8 sein?
https://www.drupal.org/SA-CORE-2013-003
MfG
Robert
https://awri.ch
Ich habe eine Schweizer Tastatur und daher kein scharfes ß ;-)
Richtig Robert. Das ist aber
am 18.08.2017 - 05:56 Uhr
Richtig Robert.
Das ist aber der Link auf den von der Drupal 8 status Seite aus verlinkt wird.
Das ist ja das irritierende.
Ich habe inzwischen ein Udate auf aktuellstes D8 gemacht, was bei der Distribution, welche ich erst vor ein paar Tagen installiert habe, noch nicht dabei war.
Und damit ist die Meldung verschwunden.
LG Regina Oswald
-------------------------
Montviso - Internetdienstleistungen
http://www.montviso.de