Salam,
kennt sich jemand mit "apache web server" aus? hab ein problem und komm nicht mehr weiter

Aicha

liebe Aicha,
es kommt auf die Frage an! Here damit...
Hachim

apropos hier einige Seiten zu Apache: http://www.apache.org http://www.apache-ssl.org/
http://www.webmaster-foren.de/apache/ (Apache Forum) http://www.apache-service.de/cgi-local/YaBB.pl (anders Apache Forum)

http://www.apache-service.de/literatur.htm (Apache Literatur)
ciao
Hachim

ich habe folgendes Problem:
wie unter apache.org beschrieben habe ich .htaccess unter der directory gespeichert die ich schützen will, und index.html eine directory höher. die password-box erscheint aber schon wenn ich auf index.html greifen will.
wie kann ich es machen, dass ich auf index.html ungeschützt greifen kann, und erst wenn ich von dort aus auf ein link klicke, die password-box erscheint?

Danke für die links
Aicha

Hallo aicha,
Standartmäßig soll die datei "index.htm" im verzeichnis "htdocs" gespeichert werden.
.htaccess-Dateien gelten stets für das Verzeichnis, in dem Sie abgespeichert werden, sowie für alle Unterverzeichnisse .
Wenn du in einem der Unterverzeichnisse andere Regelungen wünschen, müssen Sie dort wiederum eine .htaccess-Datei abliegen.
Die htaccess-Datei muss in dem Verzeichnis sein, dass Du schützen willst. Überprüfe bitte ob das verzeichnis wo du index.html gespeichert hast kein unterverzeichnis von dem verzeichnis wo .htaccess, gespeichert ist.

Es kann sein das du noch eine Kopie von der htaccess-datei in dem gleichen verzeichnis wo index.html gespeichert hast. In diesem Fall erscheint auch das Passwort fenster wenn du die start seite aufrufst.

Viel spaß mit Apache...das ist ein richtige Süßeeeeeee..sie macht süchtig!

hallo aicha
schaue mal unter: http://www.netzwelt.com/selfhtml/diverses/htaccess.htm

dort sind einige hinweise bezüglich: .htaccess

viel Spaß

Hi Mohammed,
in httpd.conf hab ich unter Documentroot das verzeichnis eingestellt von dem aus alle Dokumente bereitgestellt werden, dort hab ich auch index.html gespeichert, und .htaccess im Unterverzeichniss, trotzdem geht es nicht ?????

Aicha

hi aicha schicke mir dein datei-struktur. Es fällt mir gerade was ein...und zwar in der datei: httpd.conf ist auch ein option wo mann darauf hinweist das man alle verzeichnisse schützen muss..vielleicht hast du dort "ALL" eingegeben. In diesem fall werden auch alle verzeichnisse unabhängig von der stelle der datei .htacces geschützt.

sag mal handelt es sich hier um apache unter windows oder linux?

Hi Mohammed
du meinst wahrschnlich diese Stelle:

#
#
# This may also be "None", "All", or any combination of "Indexes",
# "Includes", "FollowSymLinks", "ExecCGI", or "MultiViews".
#
# Note that "MultiViews" must be named *explicitly* --- "Options All"
# doesn't give it to you.
#
Options Indexes FollowSymLinks MultiViews

#
# This controls which options the .htaccess files in directories can
# override. Can also be "All", or any combination of "Options", "FileInfo",
# "AuthConfig", and "Limit"
#
AllowOverride AuthConfig

#
# Controls who can get stuff from this server.
#
Order allow,deny
Allow from all


Apache unter windows

Hi aicha,
Anscheind hast du apache unter windows installiert...was ich halt niemals empfehlen kann. Ich habe gerade versucht unter linux ein verzeichnis zu schützen und das klappt ohne Problem. Auch wenn ich in der konfigurationsdatei "ALL" einsetze..kann weiterhin unterverzeichnisse sichern..von daher kann das nicht der grund sein.
Liebe aicha ..bitte bist du sicher das die datei .htacess nur einmal gibt...und nicht 2 mal?
Lösche dein cache! und starte apache neu....wenn es nicht klappt dann kucken wir mal weiter!

Hi mohammed,
ich weiss jetzt woran es lag, hab nämlich in index.html ein bild aus ein geschüztes unterverzeichnis gespeichert. war mein Fehler. danke für deine hilfe
salam aicha

Hallo aicha,
Dann bin ich erleichtert.
Ich weiss nicht ob dein apache server nur für Private Zweck dient oder für wichtige Inhalte.
Die Benuzer-Kenwort methode ist keine sichere variante um wichtige Dokumente zu schützen da die Passwort-datei sowie user-datei unverschlüsselt auf der Festplatte gespeichert sind. Wenn ein Angeifer an solche datei kommt..dann kann er enorme schaden erzeugen.

Sinnvoll ist es alle diese Datei zu verschlüsseln. Es gibt zahlreiche Tools die halt datei-Veschlüsselung ermöglichen..beispielweise: Filesave von secude.

Empfehlenswert wenn es um wichtige Inhalte auf linux uder unix umzusteigen..Dort ist die Sicherheit wesentlich besser.

Ein andere sichere Variante, Seite zu schützen ist auch mit Hilfe von Zertifikaten möglich. Jder Teilnehmer verfügt über ein zertifikat...Server ebenfalls. hier ist nicht nur ein sichere Authentifikation möglich sondern auch der Zugriff ist getunelt und ein Angreifer hat kein chance.