Als «security» getaggte Fragen

Verwenden Sie es für Fragen zur Site-Sicherheit, insbesondere für Fragen zum Schutz einer Drupal-Site vor unbefugtem Zugriff.

2
Warum befindet sich settings.php im Webordner?
In der Standardinstallation befindet sich settings.php unter sites/default/. Auf der offiziellen Drupal-Website gibt es keine Empfehlungen zum Ändern des Speicherorts dieser Datei. Stellt es nicht ein potenzielles Sicherheitsproblem dar? Ich habe gesehen, dass Apache-Webserver PHP-Dateien letztendlich nicht interpretieren konnten und den Inhalt der PHP-Datei im reinen Nur-Text-Format anstelle des vermeintlichen …
3
Verhindern Sie Cross-Site-Scripting
Eines der Sicherheitsprinzipien ist die Bereinigung von Zeichenfolgen und Variablen, die vom Client an den Server übergeben werden. In einfachem PHP gibt es einige Funktionen, um XSS - Schwachstellen ( Cross-Site Scripting ) zu verhindern : htmlspecialchars() strip_tags() Welche Strategie verfolgt Drupal 8, um XSS-Angriffe zu verhindern? Wie kann ich …
8 8  security 
1
Bereinigte Texteingabe für EntityMetadataWrapper set ()
Durch die Suche habe ich viele Beispiele gefunden, die die EntityMetadataWrapper- set()Funktion zum Aktualisieren von Entitätsfeldern verwenden, und sie erfolgreich in meinem Modul implementiert. Ich konnte jedoch nicht viel Dokumentation / Best Practices für die verschiedenen Array-Optionen finden, an die Sie übergeben können set(). Ich möchte sicherstellen, dass die Art …
8 7  entities  security 
1
Was sehen blockierte IP-Adressen?
Ich habe in den letzten Monaten viele fehlgeschlagene Angriffe auf meinen Server erhalten. Ich habe den Drupal-IP-Block verwendet, um IPs zu blockieren, bei denen nach Sicherheitslücken gesucht wurde. Ich würde gerne wissen, ob dies nur für Drupal ist oder ob es auch dem Betriebssystem hinzugefügt wird. Was sehen die Angreifer …
7 security 
4
base_url für http und https?
Ich habe eine Website, auf die sowohl über http als auch über https zugegriffen werden kann. Ich sehe die Sicherheitsüberprüfung Beschwerden, base_urldie nicht in definiert ist settings.php. Wenn ich es jedoch als definiere http://example.comund alle Caches leere, wird meine Vorlage in https nicht gerendert. Wenn ich die $base_urlZeile auskommentiere, wird …
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.