Der Schutz besteht aus zwei Dateien. Einer .htaccess und einer .htpass oder ähnlich. Normalerweise kannst Du den Zugangsschutz mit den Mitteln im Providerbackend erzeugen.
Falls nicht würde mich das wundern.
Es gibt aber auch diverse Generatoren. Such einfach nach ".htaccess generator"
Die User/Passwortdatei kann einen beliebigen Namen haben. Fängt in der Regel mit ".ht" an. Der Punkt sorgt dafür das das ein "hidden file" ist. Normalerweise nicht per Default sichtbar im Dateisystem. FTP-Clients können die SIchtbarkeit aber aktivieren.
auf der letzten JUG online wurde mal ein komplett anderer Ansatz zum Schutz des Admin-Verzeichnis angesprochen und vorgestellt. Vielleicht wäre das auch interessant?
Stefan hat es hier mal beschrieben:
https://gist.github.com/tecpro…f698b80150bbe46118567b0c4
Schon vor Jahren hier beschrieben
Providerbackend erzeugt im entsprechenden Verzeichnis eine .htaccess mit folgendem Inhalt:
...
AuthUserFile "/home/flipper/.htpasswds/public_html/flipper.de/administrator/passwd"
...
Eine .htpass kann ich nach der Operation nicht finden, ist in meinem Fall wohl die Datei passwd.
Ja, sofern der obige Dateipfad und die genannte Datei bei dir existiert und die Datei passwd vom Web bzw. von "außen" nicht zugänglich ist! Viele Webhoster haben diesbezüglich aber eine entsprechende Anleitung bei den FQA oder Anleitungen des jeweiligen Webhosters.
Siehe z.B. auch:
Verschlüsstes Passwort oweh, das auch noch. Einem Klick im Broviderbackend ist für mich hilfreich.
Warum oh weh?
Es gibt doch so viele Online-Generatoren. Einfach gewünschte Zugangsdaten dort eingeben und du erhältst die entsprechende Zeile(n) für die .htpasswd (oder wie auch immer du die nennst) angezeigt.
Siehe z.B. hier: https://www.redim.de/blog/pass…z-mit-htaccess-einrichten
Das xssen Script ist ganz praktisch, wenn man den /administrator Passwortschutz nicht über die Hosting Verwaltung einrichtet:
Für die Haupt-.htaccess empfehle ich den .htaccess Generator der AdminTools Pro - in Verbindung mit der Firewall ein immenser Sicherheitsgewinn.
Warum oh weh?
Es gibt doch so viele Online-Generatoren. Einfach gewünschte Zugangsdaten dort eingeben und du erhältst die entsprechende Zeile(n) für die .htpasswd (oder wie auch immer du die nennst) angezeigt.
Siehe z.B. hier: https://www.redim.de/blog/pass…z-mit-htaccess-einrichten
Ja, ok, gut beschrieben auf redim.de. Danke. Passwortschutz für bestimmte IP deaktivieren klingt auch nützlich.
