Seguridad htaccess
 

Hola a todos de nuevo:

No sé si este es el lugar más adecuado a la duda y ni siquiera si he hecho esto bien pero bueno, básicamente quiero proteger un directorio y liarme con php/sql me parece excesivo así que he usado htaccess, al ir al directorio me pide usuario y clave, pero siempre me da error, ¿alguien sabe por qué?. Esto es el código:


AuthType Basic
AuthName "Descripción"
require valid-user
AuthUserFile /www/www.sudominio.com/directorio_a_proteger/users.pwd


users.pwd:


usuario:hola

Gracias de nuevo

Re: Seguridad htaccess
 

Lo primero, necesitas usar Apache, con el módulo de seguridad habilitado.

Si tienes la configuracion correcta (la mayoria de los servidores apache no tienen limitaciones en este sentido), tienes que tener en cuenta lo siguiente:

Las claves dentro del archivo deben estar encriptadas:

se convierte en:

Puedes obtener tu encriptacion en el siguiente sitio: Online Tools: .htpasswd Encryption Tool.

Como medida de seguridad, no deberías poner tu fichero de claves en el directorio publico (public_html o htdocs por ejemplo), ponlo en otro lugar menos accesible.

Y si todo falla, comprueba que los ficheros .htpasswd (en caso de que aqui tengas las claves) y .htaccess files tienen los parametros chmod 644 (lo puedes cambiar con cualquier cliente FTP)



Karma :si:
Un Saludo!

Respuesta: Seguridad htaccess
 

sabeis de otro sitio donde pueda obtener mi ecriptacion para htpasswd?? el link del post anterior no funciona...

Gracias

Respuesta: Seguridad htaccess
 

si funciona....