Drupal 8 -Message erreur Trusted Host Settings

Information importante

En raison d'un grand nombre d'inscriptions de spammers sur notre site, polluant sans relache notre forum, nous suspendons la création de compte via le formulaire de "sign up".

Il est néanmoins toujours possible de devenir adhérent•e en faisant la demande sur cette page, rubrique "Inscription" : https://www.drupal.fr/contact


De plus, le forum est désormais "interdit en écriture". Il n'est plus autorisé d'y écrire un sujet/billet/commentaire.

Pour contacter la communauté, merci de rejoindre le slack "drupalfrance".

Si vous voulez contacter le bureau de l'association, utilisez le formulaire disponible ici, ou envoyez-nous un DM sur twitter.

Submitted by zmimi83 on

Bonjour,

Dans mon tableau de bord d'administration, le message suivant est affiché :

Trusted Host Settings Non activé
The trusted_host_patterns setting is not configured in settings.php. This can lead to security vulnerabilities. It is highly recommended that you configure this. See Protecting against HTTP HOST Header attacks for more information.

Une petite assistance pour solutionner ce "soussaille" serait la bienvenue !

Merci d'avance !

MG

Forum : 
Support général
Version de Drupal : 
8.x

Soumis par vincent59 le 30 Mai, 2016 - 12:54

Cela se règle en mettant à jour le fichier settings.php, avec la variable $settings['trusted_host_patterns']

Par exemple, si l'URL du site web est http://mon.jolisite.com, la variable sera définie comme cela :

$settings['trusted_host_patterns'] = array(
   '^mon.jolisite.com$',
);

C'est un paramètre qui renforce la sécurité des sites en limitant les noms de domaines autorisés.

Soumis par vincent59 le 31 Mai, 2016 - 20:55

Je pense que le format est passé à la trappe. Il faut mettre un anti-slash devant le point, ce qui ferait dans le cas précis :

$settings['trusted_host_patterns'] = array(
   '^colibirshyerois(antislash).fr$',
);

Dans le fichier settings.php il y a des exemples

Soumis par ali13 le 15 Août, 2017 - 00:36

bonjour,
je réactive ce post car j'ai ce problème suite à une mise à jour.
ce morceau de code je le place ou dans ce fichier ?
n'importe ou ? à la fin du fichier par exemple.

c'est pas très simple pour les novices

Merci A+