безопасность

В понедельник вышло обновление безопасности для ядра Drupal 8.
Связано это с уязвимостью httpoxy.
Помимо обновление ядра рекомендуется изменить настройки своего веб сервера.

Нам понадобиться сайт на Drupal 7, смартфон.

1. Установка.

На смартфоны под управления Android устанавливаем:

1. Google Authenticator
2. QR Droid Code Scanner

Если у Вас нет Android смартфона, то читайте тут.

С сегодняшнего дня на моём сайте работает SSL шифрования.
Сертификат я получил на сайте wosign, и он не стоил ничего.
Через пару часов пришел архив, в котором были архивы для каждого веб-сервера.
Изменил настройки VirtualHost Apache.
Потом настроил redirect с http:// на https://