Security Review
Eingetragen von angela123 (51)am 26.01.2014 - 16:59 Uhr in
Hallo zusammen,
Kann jemand mir vielleicht helfen, ich bekomme diese Fehlermeldung beim Durchlauf der Security Review:
- Base URL is not set in settings.php.
- PHP files in the Drupal files directory can be executed.
- Some files and directories in your install are writable by the server.
- There are Views that do not provide any access checks.
Ich wäre sehr Dankbar
Folgende Änderungen habe ich schon vorgenommen:
Das erste Problem habe ich gelöst in dem ich der Verzeichnis tmp beim sites/files/tmp erstellt habe
die anderen 3 Probleme sind aber leider noch nicht gelöst. Da ich FTP benutze , habe ich folgende änderungen vorgenommen
Besitzer-Berechtigung, Gruppen-Berechtigung und User-Berechtigung:
drupal/sites/default -----------------> 750
drupal/sites/default/files (including sub folders & files)---------------------->755
drupal/sites/default/settings.php ----------------------------->440
drupal/sites/default/default.settings.php------------------------>440
drupal/sites/all/themes (including sub folders & files) ---------------------->755
drupal/sites/all/modules (including sub folders & files) ---------------------->755
Ich habe danach Cron-job und der Security Review noch mal durchlaufen lassen aber nicht passiert
Viele Grüsse,
Angela
- Anmelden oder Registrieren um Kommentare zu schreiben
Was genau bei den Rechten
am 26.01.2014 - 17:36 Uhr
Was genau bei den Rechten einzustellen ist hängt auch ein bißchen vom Setup des Servers ab, auf dem die Installation läuft.
Alle Verzeichnisse müssen das Execution-Bit für jeden gesetzt haben, der auf Dateien oder Verzeichnisse auf tieferen Ebenen zugreifen muß. Wenn der Webserver-Prozess als www-data läuft (wie meist bei Unix), darf also hinten nie eine 0 stehen, denn dieser Prozess muß lesen können (also mindestes 4 für Dateien und 5 für Verzeichnisse).
Seit Drupal 7.24 brauchen das Files und das Tempverzeichnis neue .htaccess-Dateien (
PHP files in the Drupal files directory can be executed.
). Dazu die .htaccess-Dateien dort löschen, in die Konfiguration des Dateisystem gehen und auf sichern klicken. Dann werden die korrekt neu angelegt.
Achtung: Die im .htaccess vorhandenen Options Zeilen sind nicht bei allen Providern erlaubt und müssen dann auskommentiert werden!!! Das hat meinen Adrenalinspielgel bei einer Installation mal ganz schön hochgetrieben, bis mir die Ursache klar war. Man hat dann nämlich keine CSS-Dateien oder Bilder mehr für die Seite. Die sieht nur noch kaputt aus.
Beste Grüße
Werner
Hallo wla
am 26.01.2014 - 21:11 Uhr
Vielen Dank für Ihre Antwort, wo finde ich diese www-data um diese zu ändern. Ich bin beiM alfahosting
Vielleicht kenne Sie sich einbisschen aus.
LG
aNGELA