Güvenlik hatasi

Events happening in the community are now at Drupal community events on www.drupal.org.
kekokoc's picture

Yeni Drupal 7.28 kurulumundan sonra:

See http://drupal.org/SA-CORE-2013-003 for information about the recommended .htaccess file which should be added to the /tmp directory to help protect against arbitrary code execution.

hatasi aldim. Site adresindeki aciklamaya göre yeni .htaccess dosyasi olusturdum ve /tmp dizinine kopyaladim ama hata devam ediyor.

Yardim lütfen...

Comments

.htaccess içine aşağıdaki

yenerberktas's picture

.htaccess içine aşağıdaki kodu kopyalayım ve tmp dizinine yazma izni verin.

Turn off all options we don't need.

Options None
Options +FollowSymLinks

Set the catch-all handler to prevent scripts from being executed.

SetHandler Drupal_Security_Do_Not_Remove_See_SA_2006_006

# Override the handler again if we're run later in the evaluation list.
SetHandler Drupal_Security_Do_Not_Remove_See_SA_2013_003

If we know how to do it safely, disable the PHP engine entirely.

php_flag engine off

Yener kardesim yine olmadi

kekokoc's picture

Yener kardesim yine olmadi

sites/default/files ve

yenerberktas's picture

sites/default/files ve sites/default/files/tmp oluşturdun değil mi abi.Birde http://goo.gl/HTuoxz buradaki ayarları yaptınız mı eğer hala olmuyor ise hosting firmanız ile ilgilidir.

/tmp dizinini

kekokoc's picture

/tmp dizinini sites/default/files/tmp 'ye tasiyinca sorun cözüldü.
Yardimlarin icin cok tesekkür ederim... :)