MyBB.de Forum
.htaccess Verschlüsselterbereich lädt trotzdem - Druckversion

+- MyBB.de Forum (https://www.mybb.de/forum)
+-- Forum: Sonstiges (https://www.mybb.de/forum/forum-1.html)
+--- Forum: Hosting/Server (https://www.mybb.de/forum/forum-30.html)
+--- Thema: .htaccess Verschlüsselterbereich lädt trotzdem (/thread-33238.html)



.htaccess Verschlüsselterbereich lädt trotzdem - MatthiasK - 09.03.2016

Hallo,
Ich wollte grade ein Guid machen wie man einen webserver richtig absichert mit der .htaccess Datei.
nun bin ich auf einen fehler gestoßen der mit unerklärlich ist.

und zwar ich verschlüssle das Verzeichnis
admin
das mache ich so 
Code:
AuthUserFile /var/www/vhost/buendi.de/.thusers
AuthName "Admin Bereich"
AuthType Basic
Satisfy Any #bezieht sich auf allow from

<Limit GET POST>
 Require valid-user
Order deny,allow
Deny from all
allow from #bezieht sich auf die domains
Require valid-user
</Limit>

nun kommt das standart auth fenster wen ich 3 mal cancel drücke komme ich trotzdem auf meine index.php warum ist das so?

http://forum.buendi.de/admin/index.php


RE: .htaccess Verschlüsselterbereich lädt trotzdem - StefanT - 09.03.2016

Ich weiß ehrlich nicht, was du mit den ganzen Optionen bezwecken willst.

Ein ganz einfaches Beispiel:
Code:
AuthName "Admin Bereich"
AuthType Basic
AuthUserFile /var/www/vhost/buendi.de/.thusers
require valid-user



RE: .htaccess Verschlüsselterbereich lädt trotzdem - MatthiasK - 09.03.2016

die methode habe ich auch schon durch leider das selbe ergebnis nach 3 versuchen komme ich einfach wieder auf die admin/index.php
habe es so nun eingefügt


RE: .htaccess Verschlüsselterbereich lädt trotzdem - StefanT - 09.03.2016

Bei der index.php ist auch gar kein Passwort abgefragt, nur bei der CSS-Datei. Hast du die .htaccess im richtigen Verzeichnis?


RE: .htaccess Verschlüsselterbereich lädt trotzdem - MatthiasK - 09.03.2016

Ich bin mir ganz sicher Bild ist im Anhang.
Ich verstehe es wie gesagt garnicht was da los ist.

wenn ich es im apache.conf selbsteintrage geht es
Code:
<Directory /var/www/vhost/buendi.de/forum.buendi.de/admin>
AuthType Basic
AuthName "Hier gehts um die Wurst"
AuthUserFile /var/www/vhost/buendi.de/.htusers
Require valid-user
</Directory>