Register for your free account! | Forgot your password?

Go Back   elitepvpers > Coders Den > Web Development
You last visited: Today at 18:34

  • Please register to post and access all features, it's quick, easy and FREE!

Advertisement



Webserver htaccess Zugriffe

Discussion on Webserver htaccess Zugriffe within the Web Development forum part of the Coders Den category.

Reply
 
Old   #1
 
Legithos's Avatar
 
elite*gold: 95
Join Date: Nov 2009
Posts: 669
Received Thanks: 47
Webserver htaccess Zugriffe

Hallo liebe Elitepvpers,

hätte da ne Frage zu htaccess. Wenn ich den Zugriff zu meinen sensiblen Daten auf meinem Webserver via

Code:
<Files "*">
Deny from all
</Files>
verweigere, können dann andere Dateien trotzdem auf die Ordner (zB mit require) zugreifen ?

Freundliche Grüße,
Legithos
Legithos is offline  
Old 07/29/2020, 11:57   #2



 
.Wanted's Avatar
 
elite*gold: 480
Join Date: May 2009
Posts: 3,478
Received Thanks: 2,394
Quote:
Originally Posted by Legithos View Post
Hallo liebe Elitepvpers,

hätte da ne Frage zu htaccess. Wenn ich den Zugriff zu meinen sensiblen Daten auf meinem Webserver via

Code:
<Files "*">
Deny from all
</Files>
verweigere, können dann andere Dateien trotzdem auf die Ordner (zB mit require) zugreifen ?

Freundliche Grüße,
Legithos
Mach doch lieber einen allow from und setz einen eigenen free DNS auf, der automatisch deine IP updated. So kannst nur du rein. Wenn du eine static IP hast geht das sogar noch einfacher und kannst sogar einen VPN zu deinem Netzwerk setzen und von überall zugreifen, wenn du dich in dein VPN-tunnel einloggst. Oder willst du das überhaupt niemand Zugriff darauf hat?

Zu deiner Frage: Keine Ahnung. So wie ich das jedoch kenne, geht dann gar nichts mehr, aber konkret weiß ich das nicht.

.Wanted is offline  
Old 07/29/2020, 13:55   #3


 
False's Avatar
 
elite*gold: 0
The Black Market: 243/0/0
Join Date: Apr 2011
Posts: 11,115
Received Thanks: 2,436
Die eigentliche Frage ist, wieso hast du sensible Daten im Documentroot ?
Wieso sind dieses nicht ausgelagert und werden erst nach einem login o.ä. geholt ?

Wenn nur du Zugriff haben sollst zu der Seite dann nutz einfach htpasswd.
False is offline  
Old 07/29/2020, 16:44   #4
 
Legithos's Avatar
 
elite*gold: 95
Join Date: Nov 2009
Posts: 669
Received Thanks: 47
Quote:
Originally Posted by False View Post
Die eigentliche Frage ist, wieso hast du sensible Daten im Documentroot ?
Zb habe ich den Datenbankzugriff in einer config.php ebenfalls auf dem Server oder macht man das so nicht mehr ? Eigentlich sollte es sich ja dann mit dem ALLOW/DENY erledigt haben bei einer statischen IP oder ?
Legithos is offline  
Old 07/29/2020, 16:50   #5


 
False's Avatar
 
elite*gold: 0
The Black Market: 243/0/0
Join Date: Apr 2011
Posts: 11,115
Received Thanks: 2,436
Klar macht man das so, nur hat man normalerweise ein public Ordner wo eine Index.php drin ist die alles handhabt und die inkludiert dann die Config z.b.
PHP Code:
include '../config.php' 
Sprich der Webserver kann nur im Ordner "public" lesen und alles was auserhalb liegt musst du halt inkludieren.

Nennt man übrings Bootstrapping, hier die erste Seite die ich dazu gefunden habe:
Ob diese gut oder nicht ist kann ich dir nicht sagen (zumindest siehst du dort die Ordnerstruktur).
False is offline  
Reply


Similar Threads Similar Threads
Anzahl der Zugriffe auf Berechtigungen unter Android 8
08/06/2018 - Smartphones - 3 Replies
Ich grüße euch. Vor kurzem habe ich mir ein HUAWEI P10 zugelegt. Nun wollte ich gerne schauen, welche Apps, wie oft, auf welche Berechtigungen zugreifen (Mikrofon etc.), nur finde ich hierzu nichts. Lediglich die Rechte Verwaltung finde ich in den Einstellungen. Soweit ich mich erinnere konnte man die Anzahl der Zugriffe in früheren Android Versionen noch einsehen. Oder ging das nur mit Custom Roms? Jemand eine Idee ob die Möglichkeit heute noch besteht, oder es eine gute App gibt,...
[Buying] htaccess Profi für "Affiliate Links, per htaccess Maskieren"
12/20/2017 - Coders Trading - 1 Replies
Ich suche einen htaccess Profi der sich gut bis sehr gut mit Regular Expressions/RedirectPermanent auskennt. Es ist am Ende nicht wirklich viel Arbeit. Wer sich wirklich damit auskennt, wird keine 30min dafür brauchen. Allerdings zahle ich keinen 50€ Stundenlohn, dass sage ich auch gleich. Um sich ein Bild von der Aufgabe machen zu können https://www.elitepvpers.com/forum/web-development /4406582-affiliate-links-per-htaccess-maskieren.ht ml
Suche 1000 Zugriffe auf eine Website!
02/03/2013 - elite*gold Trading - 13 Replies
1000 Zugriffe mit einem Bot... für einen Werbe-Banner (mit verschiedenen IP's natürlich, sodass die Counts gezählt werden) Nennt mir einfach den Preis.
Suche Programm um Zugriffe von einem Programm auf
04/18/2007 - General Coding - 2 Replies
Ja, vermutlich falsche section, da ich es aber fürs Gamehacking brauche...naja...also ich suche ein Programm mit dem ich ein anderes Programm darauf überprüfen kann in welche Dateien es schreibt bzw ob es etwas in die Registry schreibt. Also, alle Schreibakte außerdie auf den RAM. Gibt es so etwas? Ich hoffe doch ^_^ Danke im voraus ;)



All times are GMT +1. The time now is 18:35.


Powered by vBulletin®
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
SEO by vBSEO ©2011, Crawlability, Inc.
This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.

Support | Contact Us | FAQ | Advertising | Privacy Policy | Terms of Service | Abuse
Copyright ©2026 elitepvpers All Rights Reserved.