mamue: htaccess und Apache

Beitrag lesen

tach lemmy,

genau kann ich dir das nicht erklären; ich habe aber oft gelesen und von profis gesagt bekommen, dass aus sicherheitsgründen die .htpasswd-datei außerhalb des im www-anzeigbaren bereiches liegen soll; wahrscheinlich deshalb, weil sie auf diese weise auf gar keinen fall ausgelesen werden kann und somit nicht den geringsten hinweis (vor allem auf die benutzernamen) geben kann; ich weiß schon, dass standardmäßig die anzeige von .ht* dateien nicht möglich ist, aber irgendeinen sinn wird es schon haben, dass immer wieder gesagt wird, dass die .htpasswd nicht im gleichen verzeichnis liegen soll; zumindest dann, wenn mehrere verzeichnisse geschützt werden sollen, empfiehlt es sich aus praktikabilitätsüberlegungen, die .htpasswd-datei nicht in jedes verzeichnis zu laden ...

genaueres kann ich dir leider nicht sagen ;=)

mfg
mamue