noch ne .htaccess Frage

[illuminatus26]

Hallo zusammen...

Habe einen Account bei ohost.de. Vielleicht kennt das ja jemand.
Nur liegen meine Dateien da nun ungeschützt im Verzeichnis rum.
Ruft man nun das Verzeichnis selber auf, so hat man eine schöne Liste mit allen Dateien.
Damit mir keine sensiblen Dateien (z.B. mysql-passwort, usw.) geklaut werden, brauche ich einen Verzeichnisschutz.
Habe mit phpaccess eine .htaccess-Datei erstellt.
Jetzt kommt aber bei jedem Seitenaufruf die Passwortabfrage.
Es soll nur nicht der Inhalt des Verzeichnisses angezeigt werden.
Die Skripte dürfen schon drauf zugreifen.
Wie mache ich das am besten???

[Wiedmann]

.htaccess

Code: Select all

Options -Indexes

[illuminatus26]

und was soll mir das nun sagen???
kann damit leider nix anfangen.....

[Knight1]

und was soll mir das nun sagen???
kann damit leider nix anfangen.....

Ganz einfach.
Du erstellst eine neue Datei, nennst diese .htaccess und schreibst da einfach Options -Indexes rein.
Das war's.


Kai aka Knight1
@Wiedmann: Bitte korrigiere mich wenn ich es falsch geschrieben ist.

[illuminatus26]

ich habe ja schon eine.
kann ich es da nicht einfach einfügen???
hat jemand vielleicht mal nen link, der die problematik behandelt???

[Knight1]

ich habe ja schon eine.
kann ich es da nicht einfach einfügen???
hat jemand vielleicht mal nen link, der die problematik behandelt???

Dann öffnest Du die vorhandene Datei einfach und änderst das einfach ab.


Kai aka Knight1

[illuminatus26]

klappt nicht......
wo muss das denn stehen??
so sieht meine datei aus.

Options -Indexes
AuthName "Protected Area"
AuthType Basic
AuthUserFile <--- was muss hier stehen?? zu schützender ordner???
require valid-user

[Knight1]

klappt nicht......
wo muss das denn stehen??
so sieht meine datei aus.

Options -Indexes
AuthName "Protected Area"
AuthType Basic
AuthUserFile <--- was muss hier stehen?? zu schützender ordner???
require valid-user

Das

AuthName "Protected Area"
AuthType Basic
AuthUserFile <--- was muss hier stehen?? zu schützender ordner???
require valid-user

wegmachen.

Kai aka Knight1

[illuminatus26]

schön....
habe ich gemacht.
nun zeigt er garnix mehr an.....

Serverfehler. Überprüfe Deine htaccess-Datei bzw. lösche diese.

.htaccess sieht nun so aus:

Options -Indexes

[Knight1]

schön....
habe ich gemacht.
nun zeigt er garnix mehr an.....

Serverfehler. Überprüfe Deine htaccess-Datei bzw. lösche diese.

.htaccess sieht nun so aus:

Options -Indexes

Dann weiß ich auch nicht weiter.
Vielleicht kann ja jemand anderes helfen.


Kai aka Knight1

[illuminatus26]

Trotzdem danke für die Mühe.......

[Wiedmann]

Serverfehler. Überprüfe Deine htaccess-Datei bzw. lösche diese.

.htaccess sieht nun so aus:
Options -Indexes

Dann darfst du Optionen nicht einstellen.

Alternative dazu:
Mach eine leere "index.html" in das (/die) Verzeichnis(se).

[illuminatus26]

ich denke wir sind ein wenig vom thema ab.
problem ist, dass ich in meinem webverzeichnis ordner habe, welche dateien beinhalten, die für den betrieb der hp nötig sind.
ich möchte nur erreichen, dass die skripte uneingeschränkten zugriff haben, aber niemand von ausserhalb an die daten kommt.
ob er sieht wie die dateien heissen, ist mir egal.
es geht sich nur darum, das niemand hingeht und dateien kopieren kann und somit z.b. das db-passwort kriegt.

[Wiedmann]

ob er sieht wie die dateien heissen, ist mir egal.

Also ursprünglich hat sich deine Frage so gelesen:

Ruft man nun das Verzeichnis selber auf, so hat man eine schöne Liste mit allen Dateien.
...
Es soll nur nicht der Inhalt des Verzeichnisses angezeigt werden.

ich möchte nur erreichen, dass die skripte uneingeschränkten zugriff haben, aber niemand von ausserhalb an die daten kommt.

Dazu musst du ja erst einmal wissen, welche Dateien davon du im Browser aufrufst, und welche von Scripte direkt benutzt werden.

[illuminatus26]

ich glaube ich drück mich hier ein wenig umständlich aus....

im verzeichnis test sind verschiedene dateien.

index.php
vebindungsdaten.php
ordner "test1"
ordner "test2"

gehe ich nun hin und gebe im browser

www.homepage.de/test

ein, so erhalte ich eine liste mit allen dateien.

somit kann ich auch verbindungsdaten.php auf meiner festplatte speichern.
index.php braucht aber den zugriff auf verbindungsdaten.php.

jetzt hätte ich es am liebsten so, dass nix angezeigt wird.