Hi Leute
kennt einer von euch ne gute Mögichkeit, nen bestimmten Bereich auf der Homepage durch ein Passwort zu schützten? Mit gut ich nicht die JAVAvariante gemeint, wo ich nur in den Quelltext schaun muss um zack kenn ich das PW. Es sollte schon sicher sein aber auch kein Programm bei dem man die komlette Seite über nen Server leiten muss.
Kennt einer was, was gut ist?

Thx und Gruß Alf

Moin!

.htaccess und .htpasswd an die files kommt keiner.
Da würde höchstens nen bruteforce usw. helfen.
Abgesehen davon unterstützt das der server eigentlich Standardmässig.

Argg, hab ich schon versucht, bekomms blos nicht hin. Keine Ahnung warum, habs exakt so gemacht wie auf http://www.bingo-ev.de/~ub304/htaccess.htm beschrieben. Aber wenn ich jetzt in meinen geschützten Bereich rein will komm ich rein, ohne dass eine PW-Abfrage stattfindet...

Das kann an der Httpd.conf liegen. Das Problem hatte ich auch mit meinen Homeserver. Du musst ein paar Werte ändern.

Falls Sie die Standard httpd.conf benutzen, die beim Apache dabei war, müssen Sie noch eine Änderung vornehmen, damit die .htaccess-Dateien überhaupt berücksichtigt werden. Ersetzen Sie AllowOverride None überall in der Konfigurationsdatei durch AllowOverride All.

Info

Wenn der Server PHP unterstützt könnte man sich da auch noch was zusammenbasteln.

Hm da gibts folgendes Problem: ich hab gar keinen Apache-Server, benutzt den ganz normalen 1und1 Webspace. Kann auch sein, dass ich mal wieder nix check, aber ihr wisst doch:
Noob@Work

Na ein Apache wird da bestimmt schon hinterstecken. Aber konfigurieren können wirst
du da nix. Du kannst dich ja mal in das 1&1 Control-Center einloggen und da deinen
Webspace knfigurieren. Ich meine da konnte man dann auch Verzeichnisse mit nem PW
schützen.

htaccess Generator für php

Passwortgenerator für md5

Anleitung für 1&1

noch eine gute Anleitung

und noch eine

Meine .htaccess sieht so aus

Die .htpasswd liegt dann im selben Ordner (ich weiß, das ist ein Sicherheitsloch) sieht dann so aus.

Moment ich brauch den "limit"-Tag gar nicht?

Okay ich glaub ich hab meinen Fehler: Die Datein sind als .txt abgelegt. Aber wie bekomm ich das hin. Wenn ich auf speichern unter geh und dann .htaccess eingeb, hängt er den .txt-Tag einfach an...

Dateinamenerweiterung bei bekannten Typen ausblenden ausschalten.
Wenns dann nicht geht den Dateinamen in Anführungsstrichen eingeben.