htpasswd immer im Apache Ordner?

[Tom]

Hello Werner,

Du müsstet mal deine .htaccess zeigen.

Die Passwortdatei .testblabla zu nennen, ist nicht so günstig. Die Dateien, die der Apache nicht per HTTP ausliefert beginnen per default mit .ht

Das kann man zwar auch ändern, es wäre aber erstmal Standard.

Eine .testblabla kann man sehr wohl über HTTP aufrufen, wenn man den Namen kennt. Damit würden dann die üblicherweise nur schwach verschlüsselten Passwörter zur Entschlüsselung bereit stehen.

Liebe Grüße aus dem schönen Oberharz

Tom vom Berg