.htaccess ?

[mazing]

Halli Hallo !

Ich wollte grad ein Verzeichnis auf MEINEM Rechner per htaccess schützen da ich ein Board einrichte (Lokal) und nun nicht jeder Eindringling auf meine DB zugreifen können soll !
Denn wenn man meine ip eingibt und den richitgen pfad kann man ganz schnell in meiner DB von außen rumwühlen...
Nur leider funkst das nicht...
Hat einer einen Rat für mich ?

Danke vorab !

[IchBinIch]

Was erwartest du jetzt von uns? Hab keinen Bock meine Glaskugel rauszuholen um deinen Fehler zu erraten

Kann dir nur das geben: http://www.google.de/search?sourceid...Passwortschutz

[mazing]

Der Fehler ist das Jeder noch auf mein phpMyAdmin zugreifen kann !

[IchBinIch]

das Verzeichnis solltest du aber auch ohne Probleme schützen können. so hats mein hoster auch.

[mazing]

najo bei mir gehts nit...

[IchBinIch]

najo bei mir gehts nit...

was erwartust du dir?

[TobiaZ]

@mazing: also, du hast phpmyadmin vermutlich in irgendeinem unterverzeichnis installiert. denke mal in nem unterverz vom webroot, damit du von außen rankommst, sonst hättest du ja kein problem.

jetzt kannst du doch in dieses Verz. deine Datei legen.

[mrhappiness]

htaccess hält aber niemanden davon ab, an der db rumzupfuschen oder?

[wahsaga]

Original geschrieben von mrhappiness
htaccess hält aber niemanden davon ab, an der db rumzupfuschen oder?

natürlich nicht. das kann er aber nur, wenn er entweder die zugangsdaten zur db hat, oder per ftp-zugriff die eigentlichen dateien von mysql manipulieren könnte.

ein mit zugangsdaten versehener phpmyadmin in einem öffentlich zugänglichen verzeichnis sollte aber auf keinen fall vorhanden sein.

[TobiaZ]

ein mit zugangsdaten versehener phpmyadmin in einem öffentlich zugänglichen verzeichnis sollte aber auf keinen fall vorhanden sein.

und genau käme ja der schutz ins spiel.

[schmalle]

@manzin det ist nicht ganz zufällig ein windows rechner? des geht nämlich ned mit .htaccess

[wahsaga]

Original geschrieben von schmalle
@manzin det ist nicht ganz zufällig ein windows rechner? des geht nämlich ned mit .htaccess

geht nicht gibt's nicht.

allerdings muss unter windows das passwort im klartext in der .htpasswd abgelegt werden, da windows crypt nicht kennt.

[mazing]

Hm DAS werde ich mal versuchen Danke !

Hm geht nicht so ganz...
Kann mir mal jmnd zeigen wie sowas dann auszusehen hat ?Wäre nett, Danke !

[TobiaZ]

Kann mir mal jmnd zeigen wie sowas dann auszusehen hat ?Wäre nett, Danke !

ich erinnere mich, dass man dir gestern nen Link gepostet hat!

[emacs]

In die .htpasswd

hans.muster:geheim

Dann brauchst du noch die .htaccess
Da musst du den Pfad von der .htpasswd eintragen
z.b. so:

AuthUserFile /www/phpmyadmin/.htpasswd
AuthGroupFile /dev/null
AuthName ByPassword
AuthType Basic
<Limit GET POST>
require valid-user
</Limit>