Sicherheit aufm Webserver ?

[Cyberbob_at_tot]

Guten morgen,
ich denke gerade über die Sicherheit des Webservers nach.
Habe den Apache laufen, die Webseit über eine Passwortabfrage per MD5 Hash geschützt. Das Problem was ich im moment aber noch sehe ist, das man wenn man den Pfad und Dateinamen kennt, auch drannkommt.

Daher die Frage, wie kann ich die Verzeichnisse und dessen Inhalt schützen, ohne jedesmal eine Passwortabfrage zu bekommen? Die habe ich ja am Anfang schon. Die Passwortabfrage vergleicht das PWD mit dem in der MySQL DB, mehr nicht! Kann ich da mit htaccess was machen ? oder was gibt es da noch so ?

MFG

Cyberbob

[robo47]

einfach ne htaccess mit passwortschutz ins unterste verzeichnis und darüber einloggen, kann ja ein standardlogin für alle user sein, imho sollten alle seiten unter deiner seite einfach auch auf das login der anderen zugreifen, ne möglichkeit, alles über includes laufen lassen und ein die in die scripte, dass sie nur laufen wenn sie includet werden und vorher ne konstante auf nen gewissen wert gesetzt wurde.

[Cyberbob_at_tot]

das mit den PWD für alle wollte ich nicht gerne, habe nun in alle PHP Dateien eine Include gepackt die den user überprüft und die Seite nur anzeigt, wenn der User OK ist, also man das PWD kennt. schade das es keine andere Lösung gibt!

[{m-d}]

per htaccess kann man auch verschiedene benutzer anlegen.

[Cyberbob_at_tot]

schon klar, aber man kann es nicht so für seine Bedürfnisse nutzen, ich habe eine Loginscript mit dem ich einiges mache, was mit htaccess nicht geht.

[robo47]

öhm je nachdem was du als server bezeichnst, es gibt nen mod, kein plan swie der genau heißt, aber da kannst du htaccesverzeichnisschutz über ne mysql-tabelle anlegen, vieleicht mal suchfunktion hier benutzen, sollte es eigener server sein ist es auf jeden fall ne alternative, andernfalls mal schauen ob es zur verfügung steht, oder ob der hoster bereit ist es zu installieren.

[Cyberbob_at_tot]

Hört sich nicht schlecht an, gucke ich mir mal an. Besser gesagt ich suche mal danach!
Im moment, wegen viel arbeit, aber wenig Zeit! Leider

[robo47]

http://www.google.de/search?q=mod_au...de-DE:official

glaub das wars