Что значит сообщение [Django] ERROR: Invalid HTTP_HOST header...?

Question

[pvgdrk]

Настроил в джанго проекте логгирование ошибок на почту. Теперь постоянно приходит вот такая телега пачками:
[Django] ERROR: Invalid HTTP_HOST header: 'www.somesite.com'.You may need to add u'www.somesite.com' to ALLOWED_HOSTS
С разных непонятных сайтов. Что это такое?

Answer 1

[Ростислав Григорьев]

Нужно добавить 'www.somesite.com' в настройки проекта, которые находятся в файле `settings_local.py` или `settings.py` для параметра ALLOWED_HOSTS.

Например, так:

ALLOWED_HOSTS = ['www.somesite.com', 'somesite.com']

Или разрешить любые хосты:
ALLOWED_HOSTS = ['*']

Если сайты левые, то есть не ваши, тогда можно в настройках логгирования поставить для этих сообщений заглушку:

'loggers': {
      'django.security.DisallowedHost': {
           'handlers': ['null'],
           'propagate': False,
},

Comments

[sim3x]

ALLOWED_HOSTS = ['*']
дыра в безопасности

[Артём Клименко]

sim3x: ну хоть что-то в безопасности!

[pvgdrk]

за каким чёртом я должен добавлять какой-то левый сайт? разве всё это как-то не связано с фишингом? (я сам не очень понимаю с чем это связано, потому и справшиваю)

[Ростислав Григорьев]

pvgdrk: обновил ответ

[Ростислав Григорьев]

Артём Клименко: :)