Seite 1 von 2
Verzeichnisschutz einbauen
Verfasst: 05.11.2002 09:34
von hmueller
Hallo,
Ein paar Fragen zum Einbau des Verzeichnisschutzes
(trotz Anleitung einige Unklarheiten):
Als User + PW nehme ich mein Admin-Passwort her?
Wenn ich die Dateien mit FTP hochlade, wird das zwar als "erfolgreich" geloggt, aber die Dateien werden auf dem Server nicht angezeigt. Das normal? (PerfectFTP)
Welche Auswirkungen hat das dann (für mich als user), wenn ich das einbaue, d.h. merke ich das irgendwie oder merkt das nur der Hacker, weil er nicht zugreifen kann?
htpasswd ins admin-verz. + htaccess in admin, includes und db laden. richtig so?
Re: Verzeichnisschutz einbauen
Verfasst: 05.11.2002 10:00
von Acid
hmueller hat geschrieben:
Als User + PW nehme ich mein Admin-Passwort her?
Ich würde mir User/PW neu generieren. In der Anleitung is ja ein Link angegeben...
Wenn ich die Dateien mit FTP hochlade, wird das zwar als "erfolgreich" geloggt, aber die Dateien werden auf dem Server nicht angezeigt. Das normal? (PerfectFTP)
Liegt wohl an Deinem FTP-Tool... wenn Du es in den Einstellungen nicht ändern kannst, würde ich mir (eventuell zusätzlich) noch ein anderes FTP-Tool holen (z.B. LeechFTP), denn wenn Du die Dateien nicht sehen kannst, könntest Du sie auch nicht löschen.
Welche Auswirkungen hat das dann (für mich als user), wenn ich das einbaue, d.h. merke ich das irgendwie oder merkt das nur der Hacker, weil er nicht zugreifen kann?
Der "Hacker" merkt es auf jeden Fall.
Und Du als User bemerkst es nur wenn Du ins Adminpanel gehst (Passwortabfrage).
Re: Verzeichnisschutz einbauen
Verfasst: 05.11.2002 13:45
von hmueller
Und Du als User bemerkst es nur wenn Du ins Adminpanel gehst (Passwortabfrage).
d.h. wenn ich ins Adminpanel will und es kommt plötzlich eine Paßwortabfrage "restricted Area", dann war dsas nicht der Server-Admin, sondern ich habe mein htaccess richtig eingebaut?!
Re: Verzeichnisschutz einbauen
Verfasst: 05.11.2002 17:31
von hmueller
Tool holen (z.B. LeechFTP), denn wenn Du die Dateien nicht sehen
nein, klappt auch nicht!!
was kann ich noch tun??
Verfasst: 05.11.2002 17:38
von Guido
Du könntest es mit ws_ftp versuchen. Dort ist rechts neben dem Dateifenster vom Server ein kleines weisses Feld unterhalb "MkDir" dort musst Du "-al" eingeben und dann werden auch die versteckten dateien (wie .htaccess und .htpasswd) angezeigt ! Wahrscheinlich haben auch andere ftp Progs so eine Einstellmöglichkeit, aber ich benutze ws_ftpLE...
Verfasst: 05.11.2002 17:47
von hmueller
ja super, danke!
Ich konnte die Dateien wieder rauslöschen.
Trotzdem, es funktioiniert nicht, d. .h. immer "wrong-passwort"-meldung.
Falsch eingebaut?
Verfasst: 05.11.2002 18:04
von Guido
Lies mal
HIER (Mein Posting)
Verfasst: 06.11.2002 13:53
von hmueller
Hallo,
kann ich da eigtl. auch mehrere Passwörter eingeben?
Einfach mehrere Zeile anlegen?
Verfasst: 06.11.2002 14:41
von Guido
Mit dem Script, geht erstmal nur eines, aber es gibt spez. Seiten im Netz, einfach mal nach Passwort Generator .htpasswd suchen, dort kann Du die verschlüsseln lassen online und die trägst Du dann nach folgenden Schema in die .htpasswd ein:
Username|ksfhwifsfskf
Wobei "ksfhwifsfskf" das auf der o.g. Seite verschlüsselte Passwort ist...
Verfasst: 06.11.2002 16:15
von hmueller
Hallo,
Hilfe! Hab' das eingebaut, zwar mit Meldung
Code: Alles auswählen
Warning: stat failed for dvlp.inc (errno=2 - No such file or directory)
in /home/web.forum/public_html/admin/xssen.php on line 84
, zunächst gings, aber dann folgende Fehler (Board lässt sich überhaupt nicht mehr aufrufen):
Code: Alles auswählen
Warning: Failed opening './includes/constants.php' for inclusion (include_path='.:/usr/share/php') in /home/web.rep.forum/public_html/common.php on line 119
Warning: Failed opening './includes/template.php' for inclusion (include_path='.:/usr/share/php') in /home/web.rep.forum/public_html/common.php on line 120
Warning: Failed opening './includes/sessions.php' for inclusion (include_path='.:/usr/share/php') in /home/web.rep.forum/public_html/common.php on line 121
Warning: Failed opening './includes/auth.php' for inclusion (include_path='.:/usr/share/php') in /home/web.rep.forum/public_html/common.php on line 122
Warning: Failed opening './includes/functions.php' for inclusion (include_path='.:/usr/share/php') in /home/web.rep.forum/public_html/common.php on line 123
Warning: Failed opening './includes/db.php' for inclusion (include_path='.:/usr/share/php') in /home/web.rep.forum/public_html/common.php on line 124
Fatal error: Call to undefined function: append_sid() in /home/web.rep.forum/public_html/common.php on line 132
Hab' ich vielleicht was mit den Dateirechten falsch gemacht? sind auf 776, 775 krieg ich nicht hin.