Webserver htaccess Zugriffe

Hallo liebe Elitepvpers,

hätte da ne Frage zu htaccess. Wenn ich den Zugriff zu meinen sensiblen Daten auf meinem Webserver via

verweigere, können dann andere Dateien trotzdem auf die Ordner (zB mit require) zugreifen ?

Freundliche Grüße,
Legithos

Quote:

Originally Posted by Legithos Hallo liebe Elitepvpers, hätte da ne Frage zu htaccess. Wenn ich den Zugriff zu meinen sensiblen Daten auf meinem Webserver via Code: <Files "*"> Deny from all </Files> verweigere, können dann andere Dateien trotzdem auf die Ordner (zB mit require) zugreifen ? Freundliche Grüße, Legithos

Mach doch lieber einen allow from und setz einen eigenen free DNS auf, der automatisch deine IP updated. So kannst nur du rein. Wenn du eine static IP hast geht das sogar noch einfacher und kannst sogar einen VPN zu deinem Netzwerk setzen und von überall zugreifen, wenn du dich in dein VPN-tunnel einloggst. Oder willst du das überhaupt niemand Zugriff darauf hat?

Zu deiner Frage: Keine Ahnung. :lul: So wie ich das jedoch kenne, geht dann gar nichts mehr, aber konkret weiß ich das nicht.

[Only registered and activated users can see links. Click Here To Register...]

Die eigentliche Frage ist, wieso hast du sensible Daten im Documentroot ?
Wieso sind dieses nicht ausgelagert und werden erst nach einem login o.ä. geholt ?

Wenn nur du Zugriff haben sollst zu der Seite dann nutz einfach htpasswd.

Quote:

Originally Posted by False Die eigentliche Frage ist, wieso hast du sensible Daten im Documentroot ?

Zb habe ich den Datenbankzugriff in einer config.php ebenfalls auf dem Server oder macht man das so nicht mehr ? Eigentlich sollte es sich ja dann mit dem ALLOW/DENY erledigt haben bei einer statischen IP oder ?

Klar macht man das so, nur hat man normalerweise ein public Ordner wo eine Index.php drin ist die alles handhabt und die inkludiert dann die Config z.b.
Sprich der Webserver kann nur im Ordner "public" lesen und alles was auserhalb liegt musst du halt inkludieren.

Nennt man übrings Bootstrapping, hier die erste Seite die ich dazu gefunden habe: [Only registered and activated users can see links. Click Here To Register...]
Ob diese gut oder nicht ist kann ich dir nicht sagen (zumindest siehst du dort die Ordnerstruktur).