Ordner/Datei vor fremdem Zugriff schützen

Möchtest du deine Website mit einem Passwort schützen damit diese nur für bestimmte Personen zugänglich ist oder diese einfach temporär vor öffentlichen Zugriffen verbergen? Wir beschreiben in diesem Artikel mehrere Möglichkeiten, wie du Ordner oder Dateien über die .htaccess-Datei mit einem Verzeichnisschutz versehen kannst.

• Verzeichnisschutz im my.cyon
• Manuelle Verzeichnisschutz
• Schutz einer Datei
• Verschlüsselter Verzeichnisschutz

Verzeichnisschutz im my.cyon

Manueller Verzeichnisschutz

Der Verzeichnisschutz kann auch manuell erstellt werden, statt wie oben beschrieben über das my.cyon eingerichtet zu werden. Dazu werden in der .htaccess-Datei des zu schützenden Verzeichnisses folgenden Zeilen eingefügt oder ergänzt, sofern bereits eine .htaccess besteht:

Ersetze dabei <Anmeldename> mit dem Anmeldenamen deines Webhostings und <Ordnername> mit dem zu schützenden Ordner, in unserem Beispiel staging. Der Wert für AuthName entspricht jenem, welcher im my.cyon (siehe Schritt 3 im Abschnitt «Verzeichnisschutz im my.cyon») im Feld «Beschreibung» eingegeben werden kann.

Zusätzlich dazu wird eine Datei benötigt, in welcher die Anmeldeinformationen für den Verzeichnisschutz gespeichert sind. Diese Datei befindet sich auf einem cyon-Webhosting im Verzeichnis /home/<Anmeldename>/.htpasswds/public_html/, gefolgt vom zu schützenden Verzeichnis, in unserem Beispiel dem Ordner staging. Meist wird diese Datei .htpasswd benannt, der Dateiname kann aber grundsätzlich selber definiert werden. Wird der Verzeichnisschutz über das my.cyon erstellt, so wird eine Datei namens passwd erstellt.

Damit das Passwort nicht unsicher im Klartext gespeichert wird, verwende einen Online-Generator, wie beispielsweise jener auf AskApache. Hier die nötigen Angaben für unser Beispiel:

• Username for logging in: cyon
• Password for the username: ein sicheres Passwort
• Realm or Popup Name: Staging website oliverorange.ch (Wird als Wert für «AuthName» verwendet)
• DigestDomain: /
• Encryption Algorithm: md5
• Authentication Scheme: Basic

Der Inhalt der .htpasswd-Datei sieht dann wie in folgendem Beispiel aus, wobei cyon dem Anmeldenamen entspricht, gefolgt vom verschlüsselten Passwort. Die beiden Werte werden durch einen Doppelpunkt getrennt dargestellt.

Schutz einer einzelnen Datei

Das Vorgehen ist grundsätzlich gleich wie im Abschnitt «Manueller Verzeichnisschutz» beschrieben. Zum Schutz einer einzelnen Datei schreibe folgende Zeilen in die .htaccess-Datei im Verzeichnis der zu schützenden Datei oder ergänze eine bereits existierende .htaccess:

Ersetze dabei <Anmeldename> mit dem Anmeldenamen deines Webhostings, <Ordnername> mit dem zu schützenden Ordner und <Dateiname> mit dem Dateinamen der zu schützenden Datei, als Beispiel wp-login.php.

Verschlüsselter Verzeichnisschutz

Bei den oben beschriebenen Methoden wird jeweils «AuthType Basic» verwendet, wobei Anmeldeinformationen im Klartext vom Browser auf den Server übertragen werden. Um diese Übertragung zu verschlüsseln, wird die Methode «AuthType Digest» verwendet.

Der Eintrag in der .htaccess-Datei sieht dabei sehr ähnlich aus wie der bei «AuthType Basic», die Zugangsdaten werden jedoch anders generiert. Dazu kann ebenfalls der Generator auf AksApache verwendet werden, hier ein Beispiel:

• Username for logging in: cyon
• Password for the username: ein sicheres Passwort
• Realm or Popup Name: Staging website oliverorange.ch (Wird als Wert für AuthName und die Identifizierung verwendet)
• DigestDomain: /
• Encryption Algorithm: digest
• Authentication Scheme: Digest

Dies ergibt dann folgende Zeilen, welche in der .htaccess-Datei des zu schützenden Verzeichnisses hinterlegt werden:

So sieht dann der Inhalt der Passwort-Datei .htdigest in unserem Beispiel aus: