Drupal ATW-re

ellenbach képe

Sziasztok.

A segítségeteket szeretném kérni. Nem igazán kar összejönni a dolog nekem. Vagyis az ATW és a DRUPAL házasítása. Kérem ha van valaki aki segítene egy amatőrnek vegyen fel msnre:
ellenbachlaci@hotmail.com
vagy skype-ra: ellenbach.laszlo
Nagyon megköszönném.

ellenbach képe
+

A lényeg az lenne hogy egy olyan egyszerű oldlam legyen ahol lehet chatelni és képet tudok feltenni, illetve egy hirek menüben infokat

Nagy Gusztáv képe
Fórum alapelvek

Kérlek, vedd tudomásul, hogy egy fórumon általában (itt pedig különösen) nem illik magánsegítséget kérni. Ennek a fórumnak a segítségnyújtás mellett célja, hogy egy tudásbázis is legyen. Tehát aki segít, az igenis itt, publikusan segítsen, ha ez megoldható technikailag. (Persze lehetnek kivételek, de ez az alapelv.)

Másrészt az ATW-n a Drupal nem nagyon fog menni. Sőt, más ingyenes helyen se nagyon.

A hírek az alaprendszerrel megoldható. A képekhez Image modult ajánlom. De leginkább a jegyzetemet:

-- aláírás --

Nagy Gusztáv

(Ha most kezded, a jegyzetem hasznos lehet.)

Poetro képe
register_globals

A mai napon sikeresen telepítettem egy drupal-6.13-at az ATWn levő egyik domainre. Hozzá kell tenni, hogy ez fizetett szolgáltatás, mégse olyan egyszerűek a dolgok.

Meg kell kérni az ATWseket, hogy kapcsolják ki a register_globals-t (enélkül nem fog menni a telepítés se). A .htaccess fájlokkal nem tud mit kezdeni az ATW (csak Internal Server Errort), ezért érdemes egy teljesen üres .htaccess fájlt felmásolni.

Telepítés és alapvető konfigurálás után, pedig érdemes a files mappában időközben lergenerálódott .htaccess fájlt (amennyiben a Drupal máshova is generált volna, akkor mindet) teljesen kiüríteni, elkerülendő az Internal Server Error üzeneteket a feltöltött fájl megtekintése helyett.

Nagy Gusztáv képe
És ezzel

gyakorlatilag sebezhetővé tetted az oldaladat. Azért nem csak poénból vannak ám ott azok a sorok a .htaccess-ben.

Én menekülnék egy ilyen szolgáltatótól.

-- aláírás --

Nagy Gusztáv

(Ha most kezded, a jegyzetem hasznos lehet.)

Poetro képe
Statikus

Tudom, hogy sebezhetőbb így az oldal, de nem tudok mit tenni, a megrendelő ezt már kifizette, gondolom legalább egy évre. De mivel az oldal szinte teljesen statikus (csak egy számláló van rajta), ezért nem hinném hogy komolyabb kockázata lenne. Nincs kommentezési lehetőség, fájl feltöltés, fórum, semmi, csak ~10 db oldal.

fox mulder képe
Ha már fizetős

Hali!

Nem tudom, mennyit fizettél, de pár ezer forintért (per év) már lehet olyan tárhelyet bérelni, ahol nincsenek ilyen gondok. És igaza van Gusztávnak: nem véletlenül vannak ott azok a .htaccess fájlok. Szerintem is költözz el :)

Fox Mulder

Poetro képe
Semmit

Tudom, én is ezen a szerven vagyok, valamelyik oldalammal, mint a Drupal.hu, és csak ajánlani tudom ;)

bali723 képe
kár

Sajnálattam hallom (inkább olvasom), hogy ennyi baj van az atw vel, ha drupalt akar valaki feltenni. Nekem is ATW n van a honlapom és ez a .htaccess kicsit idegesítő... Lehet nekem is ki kéne ürítenem és akkor megoldódna egy csomó gondom (pl el tudnám tüntetni a ?q= -t). Csak az a baj, hogy én ezt ajándékba kaptam (honlapot, pontosabban csak egy domain és ugye az enyém azt csinálok vele amit akarok). Egyáltalán lehet csak úgy szolgáltatót váltani, vagy előtte várjam meg míg letelik az 1 év? Egyáltalán ha üres a .htaccess fájl, akkor hogyan lesz sebezhetőbb az oldal?