Onderwerp: Update Drupal en beveiligingsmelding

Hallo,

Vanaf woensdag probeer ik al onderstaande "problemen" te tackelen, maar ik kom er maar niet achter. Alle info die ik vind kan ik niet vinden in mijn pagina's van DirectAdmin of op de hoofdpagina van Drupal.

- Probleem 1 Update van 8.20 naar 8.21

- Probleem 2 Protecting against HTTP HOST Header attack

2 meldingen en geen idee wat ,waar en hoe ik het moet doen.

Wat betreft de update, kan ik het updatebestand wel vinden maar weet niet waar ik deze moet uitpakken.

Wat betreft de andere melding moet ik deze "ergens" in de settings.php gaan aanpassen maar net als de update, geen idee waar ik dit moet doen.

Volgens Drupal forum moet ik zoiets als onderstaand doen

$settings['trusted_host_patterns'] = array(
'^www\.drupal8\.support$',
'^drupal8\.support$',

Wat doe ik dan precies ? (En natuurlijk eerst uitvinden waar ik dat moet doen !!)

Met vriendelijke groet.

Etienne

Beste Etienne,

Dank voor je post op het forum!

Heb je de installatie via Installatron gedaan? Indien ja, dan zal Installatron (mits je dit niet hebt uitgezet) automatisch de software updaten zodra Installatron een update beschikbaar stelt. Je hoeft dan dus verder zelf niets meer te doen.

Mocht je het toch zelf willen updaten dan kan je dat mogelijk doen via de informatie in het administratiepaneel van Drupal. Of door het volgende te volgen: https://www.drupal.org/docs/7/updating-your-drupal....

Hopend hiermee je vraag beantwoord te hebben. Mochten er nog vragen zijn dan vernemen we die graag!

Dank voor je reactie. Blijkbaar is de update van 8.2 naar 8.2.1. niet groot genoeg om automatisch een back-up toe te passen. Installatron zegt dat 8.2.0 de nieuwste versie is. Ik laat het dan ook maar hierbij. Update staan ingesteld op automatisch.

Blijft over de 2de melding. Ik heb nog geen letter of plaatje uitgeprobeerd in Drupal maar ik wil de beveiliging zo goed mogelijk hebben. De php bestanden die ik tot nu toe heb gevonden betreffen de php.logs in het bestandsbeheer van Drupal.

In ieder geval ben ik met het eerste antwoord weer 1 stapje verder.

Met vriendelijke groet,

Etienne

Beste Etienne,

Als je via onze file manager in DirectAdmin navigeert naar domains/*jouwdomein.nl*/public_html dan moet daar ergens een settings.php tussen staan, en daar dien je hetgeen waar je zelf al mee kwam aan te passen. Helaas schort het een beetje met de uitleg die je in je bericht zet dus kan ik je daar helaas niet direct mee helpen.

Ik hoop dat je hiermee ook verder komt!

Tja, het is lang zoeken als ik nog geen domein heb geregistreerd :)

Ik weet nu waar ik het kan vinden. Dank voor je antwoorden.

Beste Etienne,

Geen dank!

Succes!