| Vorheriges Thema anzeigen :: Nächstes Thema anzeigen |
| Autor |
Nachricht |
Susann Moderator


Anmeldungsdatum: Jun 13, 2005 Beiträge: 444 Wohnort: Germany
|
Verfasst am: So Sep 10, 2006 1:38 pm Titel: Forums Admin Datein zusätzlich per htaccess schützen |
|
|
Wer mit NukeSentinel up-to-date ist, hat bereits einen sehr guten Schutz vor Hack-Angriffen.Zusätzlich empfiehlt es sich die Admin Dateien des phpBB Forums per htaccess mit einer Paßwortabfrage zu schützen.
Dazu werden 2 Datein in dem Ordner modules/Forums/admin benötigt.
1. .htaccess
2. .staccess (Kann alternativ auch einen anderen Namen haben, aber der Punkt davor muss erhalten bleiben, die .htaccess ggf. abändern)
In die .htaccess ist folgendes einzutragen:
| Code: | <Files .staccess>
deny from all
</Files>
<Limit GET POST PUT>
require valid-user
</Limit>
AuthName "Restricted Forum Area"
AuthType Basic
AuthUserFile /dein/pfad/ggf.deineNutzerkennung/modules/Forums/admin/.staccess |
Die .staccess Datei enthält lediglich Passwort und Name(der beliebig ausgewählt werden kann):
Beispiel .staccess:
Chmod 644 reicht dafür völlig aus. Generieren kann man das Passwort auf zahlreichen Seiten u.a. auch mittels eines kleinen Scripts von ravenphpscripts.com, wo dieser Tipp ebenfalls im Forum zu finden ist. |
|
| Nach oben |
|
 |
Coldcut Site Admin


Anmeldungsdatum: Jun 16, 2005 Beiträge: 878 Wohnort: Austria
|
Verfasst am: So Sep 10, 2006 7:40 pm Titel: |
|
|
Ein kleiner Zusatz:
Für alle Subscriber und VIP-Member unserer Seite gibt es auch ein einfaches vorgefertigtes kleines Script dafür im VIP-Downloadbereich.
Coldcut  _________________ CiroxX©™ Development Team
----------
"Dann klappts auch mit der Nachbarin!"
- - - - - - - - - - -
-> Hinweis: Nur registrierte Benutzer haben die Möglichkeit in diesem Forum "Links" zu sehen! Bitte Registrieren oder Einloggen - Danke! | <- |
|
| Nach oben |
|
 |
Locke Newbie


Anmeldungsdatum: Nov 24, 2005 Beiträge: 72
|
Verfasst am: Di Sep 26, 2006 6:01 pm Titel: |
|
|
Das funzt net. Krieg immer folgende Meldung
Internal Server Error
The server encountered an internal error or misconfiguration and was unable to complete your request. |
|
| Nach oben |
|
 |
Susann Moderator


Anmeldungsdatum: Jun 13, 2005 Beiträge: 444 Wohnort: Germany
|
Verfasst am: Mi Sep 27, 2006 1:00 am Titel: |
|
|
Das funktioniert sehr gut !Wenn du eine eigene htaccess für NukeSentinel im root hast, geht es ohne weiteres auch im Forums admin Ordner.
Du hast irgendwo einen Fehler in der .htaccess.Prüf die noch mal insbesondere auch den Pfad:
| Zitat: | | AuthUserFile /dein/pfad/ggf.deineNutzerkennung/modules/Forums/admin/.staccess |
|
|
| Nach oben |
|
 |
Locke Newbie


Anmeldungsdatum: Nov 24, 2005 Beiträge: 72
|
Verfasst am: Mi Sep 27, 2006 5:32 am Titel: |
|
|
| Wahrscheinlich liegt das daran das wen bei mir die.htaccess im root liegt die Seite nicht funktioniert und ich diese deswegen nicht drinne habe. Naja kann man machen nüscht. |
|
| Nach oben |
|
 |
|