Hackerboard Wiki HaboBlog
Hackerboard bei Facebook Hackerboard bei Google+ Hackerboard bei Twitter

[HaBo]

 
(In)security allgemein Sicherheit, Anonymität im Netz. Schutz und Maßnahmen. Prävention und Konzepte. Sicherheitsarchitekturen allgemein und auf der Netzwerkebene.

Verzeichnis ohne PW schützen. (htaccess)

Diskussion: Verzeichnis ohne PW schützen. (htaccess) im Forum (In)security allgemein, in der Kategorie Security Area; Anzeige hallo, ich versuche eine Verzeichnis auf meinem Server /rootverzeichnis/ZUSCHÜTZENDESVERZEICHNIS/ mit einem .htaccessverzeichnis zu schützen. da ergibt sich für mich ...

Antwort
Alt 26.03.11, 15:02   #1 (permalink)
 
Registriert seit: 04.04.07
kalil1234 Leistung: Addierstift
Likes: 0
Standard Verzeichnis ohne PW schützen. (htaccess)

Anzeige

hallo,

ich versuche eine Verzeichnis auf meinem Server /rootverzeichnis/ZUSCHÜTZENDESVERZEICHNIS/ mit einem .htaccessverzeichnis zu schützen. da ergibt sich für mich folgendes problem.

wenn ich über die domäne versuche auf das verzeichnis zuzugreifen ist alles ok und es erscheint eine Passwort eingabeaufforderung.
z.b. www.meinedomain.de/securedata wobei securedata der zu schützende folder ist.

das problem ist, dass die bilder welche auf der HP verwendet werden ebenfalls in diesem ordner liegen. somit erscheint beim visit der HP ebenfalls eine Eingabeaufforderung, obwohl die nicht erwünscht ist. die bilder können auch nicht mehr geladen werden.

meine frage. kann ich das verzeichniss soo schützen, dass man keinen zugriff auf den ordner hat, die beinhalteten files jedoch von meiner HP geladen werden können ohne dass eine eingabeaufforderung erscheint.


edit: Es geht hierbei um www.justizio.at. Der Ordner den ich schützen will hat den namen data. Also über www.justizio.at/data zu erreichen.
bzw. inzwischen nicht mehr zu erreichen.

mfg
kalil


Geändert von kalil1234 (26.03.11 um 15:07 Uhr)
kalil1234 ist offline   Mit Zitat antworten
Alt 26.03.11, 15:17   #2 (permalink)
Moderator
 
Benutzerbild von xeno
 
Registriert seit: 09.09.04
xeno Leistung: Pentium Ixeno Leistung: Pentium I
xeno eine Nachricht über ICQ schicken
Likes: 76
Standard

Kopier die Bilder halt woanders hin... anders kommst du am Passwortschutz nicht vorbei.
xeno ist offline   Mit Zitat antworten
   
HaBOT
 
- Anzeige -

Werbung ist gerade online    
Alt 26.03.11, 15:27   #3 (permalink)
Member of Honour
 
Benutzerbild von Brabax
 
Registriert seit: 04.10.01
Brabax Leistung: 8086Brabax Leistung: 8086
Brabax eine Nachricht über ICQ schicken
Likes: 42
Standard

Müsste das nicht funktionieren, wenn man einem User wie www-data den Zugriff erlaubt? Wenn man dann direkt zugreift wechselt man doch den User, oder? *grübel'*

lG
__________________

<< Wir leben bereits im morgigen Gestern, doch vom gestrigen Morgen sind wir noch weit entfernt. >>

<< Träume sind Schäume. Es liegt an dir ob du sie lebst oder ein Schaumschläger bist! >>

<< Erst wenn man beginnt zu implizieren, wird man merken, dass einem sowieso keiner richtig zuhört. >>
Brabax ist offline   Mit Zitat antworten
Alt 26.03.11, 21:13   #4 (permalink)
Senior Member
 
Registriert seit: 13.07.08
enkore Leistung: K 6-3enkore Leistung: K 6-3enkore Leistung: K 6-3
Likes: 85
Standard

Ich glaube es geht im darum, dass man den Verzeichnisinhalt nicht mehr sieht. Stichwort directory listing
__________________
"It is the human race! The deterioration of the spirit of man. Man undermining himself, causing a self-willed, self-imposed, self-evident self-destruction."
+++ BREAKING +++ Troll ertrinkt im Planschbecken +++
enkore ist offline   Mit Zitat antworten
Alt 27.03.11, 12:31   #5 (permalink)
 
Benutzerbild von hoohead
 
Registriert seit: 26.01.06
hoohead Leistung: Facit NTK
Likes: 3
Standard

leg einfach leere Datei Names index.html in den Ordner, dann sieht man die "Auflistung" nicht mehr.
hoohead ist offline   Mit Zitat antworten
Alt 27.03.11, 18:13   #6 (permalink)
Senior Member
 
Registriert seit: 27.06.04
Cyberm@ster Leistung: Facit NTK
Likes: 0
Standard

Was genau willst du erreichen? Du könntest auch einfach die Rechte des Ordners ändern (zB 711, dann ist der Ordner erreichbar aber der Inhalt wird nicht angezeigt)
Cyberm@ster ist offline   Mit Zitat antworten
Alt 12.04.11, 16:11   #7 (permalink)
 
Registriert seit: 12.04.11
m374kn1gh7 Leistung: Facit NTK
Likes: 2
Standard

Bilder wo anders hin verschieben oder Rechte vernünftig setzen.

Gruß
m374kn1gh7
m374kn1gh7 ist offline   Mit Zitat antworten
Antwort
   
- Anzeige -

Werbung ist gerade online    

[HaBo] » Security Area » (In)security allgemein » Verzeichnis ohne PW schützen. (htaccess)
Themen-Optionen
Ansicht

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks sind aus
Pingbacks sind aus
Refbacks sind aus



1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61