such ma bei google nach htacess!

du meinst wohl .htaccess

@hucke:
.htaccess ist die wohl einfachste und sicherste möglichkeit einen simplen passwortschutz im web zu erstellen!

Quoted

Original von DaBomb
du meinst wohl .htaccess

@hucke:
.htaccess ist die wohl einfachste und sicherste möglichkeit einen simplen passwortschutz im web zu erstellen!

...funktioniert aber dafür auch nur auf Apache-Servern (oder kompatiblen) und dort auch nur, wenns in der Konfiguration explizit erlaubt ist..

Wenn das nicht klappt, dafür aber Directory Listing & mod_speling auf dem Server abgeschaltet sind und nicht jeder man per FTP Einsicht nehmen kann funktionierts auch schon ganz gut, der Datei die man schützen möchte einfach einen seehr kryptischen Namen zu geben.

Eine weitere alternative ist eine _serverseitig ausgeführte_ Skriptsprache wie Perl, PHP, ASP (buärks) usw. Damit lassen sich auch recht einfach ein Passwortschutz realisieren. Man sollte nur darauf achten, hier das Passwort nicht im Klartext in der Skriptdatei zu speichern (Klartext sollte sowieso tabu sein) - frickelt dann jemand ungünstig an der Serverkonfiguration rum kanns schonmal passieren, dass der Quellcode uninterpretiert zum Besucher geliefert wird.

Wenn du Probleme hast oder genaueres wissen möchtest, kannst du dich gern bei mir melden.

Quoted

Original von Yarin

Quoted

Original von DaBomb
du meinst wohl .htaccess

@hucke:
.htaccess ist die wohl einfachste und sicherste möglichkeit einen simplen passwortschutz im web zu erstellen!

...funktioniert aber dafür auch nur auf Apache-Servern (oder kompatiblen) und dort auch nur, wenns in der Konfiguration explizit erlaubt ist..

ach nee, sag bloß... hab ich ja noch nie gehört

Ich ging einfach mal davon aus, dass er bei einem Internet Provider seinen Webspace hat und bei 99,9% aller Provider ist es eben so in der Apache config eingerichtet bei deren Standardpaketen (beim root server kannste es eben selbst einstellen). Windows Webserver kriegste doch eh meist nur gegen Aufpreis und wer is bitte so blöd und nimmt für stink normalen Webspace nen Windows Webserver? :))

Quoted

Original von DaBomb

Quoted

Original von Yarin

Quoted

Original von DaBomb
du meinst wohl .htaccess

@hucke:
.htaccess ist die wohl einfachste und sicherste möglichkeit einen simplen passwortschutz im web zu erstellen!

...funktioniert aber dafür auch nur auf Apache-Servern (oder kompatiblen) und dort auch nur, wenns in der Konfiguration explizit erlaubt ist..

ach nee, sag bloß... hab ich ja noch nie gehört

Eingeschnappt, weil ich deine Antwort ergänzt habe, oder was jetzt!?

Eingeschnappt? mitnichten...

Jetzt mal ganz im Ernst, er hat absolut null Ahnung von alledem und dann knallst du ihm jegliches Fachchinesisch um die Ohren. Weniger ist eben oft mehr, daher antworte ich jemandem der noch keine Ahnung von der Materie hat lieber kurz und knapp und evtl. enthalte ich ein paar Informationen, die zum Erfolg der Sache nicht groß beitragen werden. Wenn .htaccess nicht funktionieren sollte würde er sich sicher sowieso wieder hier melden und dann kann ich ihm immernoch mitteilen weshalb es nicht funktionieren "könnte".

Quoted

Original von DaBomb
Eingeschnappt? mitnichten...

Gut, dann muss ich mich entschuldigen. Kam bei mir nur so rüber..

Ich hab da auch nur noch einen in "Fachchinesisch" draufgesetzt, weil es eben öfters mal vorkommt, dass .htaccess nicht erlaubt ist (hab sogar schonmal gesehen, dass ein Hoster dafür extra Kohle haben wollte!). Bevor sich der Threadersteller dann nach dem Problem tot sucht ist es vielleicht ganz gut zu wissen, dass .htacess kein Wundermittel ist, das überall funktioniert

Es muss nicht sicher sein?

Na was bringt das denn bitte?

Versuchs doch mal mit google und dem Suchbegriff "Passwortschutz" da wirste tausende von Suchtreffern bekommen. Ein wenig Eigeninitiative ist denke ich nie verkehrt.

Einfache Sache:

<script type="text/javascript">
function chkpw()
{
document.location.href = 'pwprot/' + document.pwfrm.pw.value + '.html';
}
</script>
<form name="pwfrm">
<input type="password" name="pw" style="width: 100px;" /><br />
<input type="button" value="Weiter" onclick="chkpw();" />
</form>

Füg das in in deine Webseite ein. Dann erstell einen Unterordner "pwprot" in die du eine Datei legst, die den Namen <passwort>.html also z.B. geheim42.html hat. Dort packst du deinen geheimen Kram drauf. Der Besucher kommt dann nur auf die Seite, wenn er den Namen der Datei und damit das Passwort kennt.

Wichtig ist aber, dass Directory Listing und mod_spelling (falls Apache) auf deinem Webserver ausgeschaltet ist. Sonst bringt der Schutz nichts.

Sind die beiden Sachen aber aus, ist das ein sehr wirksamer Schutz. Wird z.B: auch auf der Webseite der Polizei eingesetzt..

Vorsicht: Ich hab das da oben komplett aus dem Kopf geschrieben und sowas lang nicht mehr gemacht. Keine Garantie, dass es so funktioniert, wie es soll