Hello again...
cool - hat super geklappt!
Nachdem die xssen.php den Fehler 500 geschmissen hat (wahrscheinlich ein OSI-Schicht 8 Problem: der Fehler sitzt vor dem Gerät), habe ich via http://aktuell.de.selfhtml.org/artikel/server/htaccess/ ein Passwort generiert und mir die .htaccess und .htpasswd manuell zusammengebastelt
Nochmals Danke!
ciao,
Stephan
Hallo,
uii, das ging ja schnell! 
Jetzt habe ich ja einige Ansätze bekommen, um ein wenig "Jugend forscht" zu betreiben
Danke an alle!
ciao,
Stephan
Hallo zusammen,
ich möchte meinen Adminbereichsbereich durch eine Htaccess-Datei wie bei www.joomla-security.de empfohlen mit Benutzername und Passwort schützen.
Auf deren Site wird www.fueralles.de als Generator dafür empfohlen und auch verlinkt. Allerdings ist diese Site wohl offline 
Im Web gibt es eine Menge anderer Sites, die diesen Service anbieten. Aber anhand welcher Kriterien kann man erkennen, ob die Site seriös ist, bzw. welche Sites können hier empfohlen werden?
Für Tipps bin ich dankbar...
Hallo winterman,
das Problem hatte ich auch.
So wie ich es sehe, musst du in der .htaccess im Block "Referrer filtering for common media files.." in Zeile 311 noch deine Domain (inkl. Subdomain) eintragen.
RewriteCond %{HTTP_REFERER} !^https?://(www\.)?example\.com [NC]
good luck
