Hallo liebe Listis!
Wie viele von Euch wissen, bastle ich ja gerne selbst an
meiner HP herum und probiere einiges aus.
Ich m�chte nun gerne einmal versuchen, einen Pa�wortschutz
mit .htaccess und .htpasswd einzurichten. Hierzu habe ich
dennoch einige Fragen:
1. Wie sicher ist denn diese Art des Schutzes? (nat�rlich
ist nichts vollkommen sicher)
2. Kann man diese Dateien als Laie selbst erstellen, oder
sollte man dies lieber einen Experten �berlassen?
3. Es gibt im WWW einige Seiten, wo man sich die beiden
Dateien direkt automatisch erstellen lassen kann. Ist dies
�berhaupt ratsam?
Ansonsten finden sich ja viele Seiten im WWW, wie man solche
Dateien erstellen kann ... da werde ich mich dann schon ggf.
irgendwie durcharbeiten!
F�r Eure Hilfe schon einmal ganz lieben Dank im voraus!!!
Liebe Gr��e
Frank
Hallo Frank,
1. Wie sicher ist denn diese Art des Schutzes? (nat�rlich
ist nichts vollkommen sicher)
Die Sicherheit h�ngt vor allem vom gew�hlten Benutzernamen und Pa�wort ab. Ist
die Verbindung nicht mit SSL verschl�sselt, geht das Pa�wort im Klartext �ber
die Leitung, es k�nnte also zwischendurch jemand mitlesen. Das betrifft
haupts�chlich den Bereich um die beiden Endpunkte, also lokal Haus oder B�ro
und das Netz, in dem der Server steht. Wenn da etwas falsch konfiguriert ist,
kann ein Rechnernachbar das Pa�wort abfangen.
2. Kann man diese Dateien als Laie selbst erstellen, oder
sollte man dies lieber einen Experten �berlassen?
Das kann man ohne Probleme selbst machen. Eine Anleitung gibt es hier:
http://de.selfhtml.org/servercgi/server/htaccess.htm
Wichtiger Hinweis: Die Datei mit den Pa�w�rtern m�glichst an einer Stelle
ablegen, die man per Web nicht erreichen kann. Wenn das nicht m�glich ist,
dann wenigsten keinen leicht zu erratenden Namen wie .htpasswd oder password
verwenden.
Gru�
Jesper
- --
Jesper Zedlitz E-Mail : jesper@zedlitz.de
Homepage : http://www.zedlitz.de
ICQ# : 23890711