Marc Reichelt: htaccess & md5

Beitrag lesen

Hi!

Hi,

ich habe die aktuellste xampp Version und möchte jetzt ein Verzeichnis incl. aller Unterverzeichniss und Datei schützen.

Ich weiß ja was schioef geht, nur ich weiß nicht warum.
Wenn ich in den geschützen Bereich will, werde ich nach Benutzername und Passwort gefragt.
Eingegeben, bekomme ich die Meldung wieder, weil das Passwort md5 verschlüßelt ist. Wie funktioniert das unter Windows (lokal, kein Webserver)?

Unter Windows müssen die Passwörter leider in Klartext in die .htaccess-Datei geschrieben werden.

Ich möchte nicht das man das Passwort richtig sieht! Vielen liebe Leute
eure Jana

Niemand sieht dein Passwort - es sei denn er hat Zugriff auf die .htaccess-Datei.

meine htaccess

...
AuthName "Securitycenter"
AuthType Basic
AuthUserFile M:\html\xampp\htdocs\mymusic\inc\change/.htuser
<Files *.php>
require user Administrator
</Files>

meine htuser

...
#das PW ist md5 verschlüßelt (ist eine Zahlenkombi)
Administrator:cf9deeac4c53caefecd0b93620bca56e

Achte bitte darauf dass du auch keine verschlüsselten Passwörter veröffentlichst.
Denn anhand dieser Zeile können viele Leute ganz einfach eine BruteForce-Attacke darauf starten und das Passwort so oft sogar innerhalb von Sekunden/Stunden knacken, je unsicherer desto schneller!

cu

Marc Reichelt || http://www.marcreichelt.de/

--
Linux is like a wigwam - no windows, no gates and an Apache inside!
SELFCode: ss:| zu:) ls:< fo:# de:> va:} ch:? sh:) n4:( rl:? br:^ js:( ie:% fl:( mo:)
http://emmanuel.dammerer.at/selfcode.html