Foros del Web » Creando para Internet » Diseño web »

Seguridad htaccess

Estas en el tema de Seguridad htaccess en el foro de Diseño web en Foros del Web. Hola a todos de nuevo: No sé si este es el lugar más adecuado a la duda y ni siquiera si he hecho esto bien ...
  #1 (permalink)  
Antiguo 09/05/2008, 09:47
Avatar de sirguy  
Fecha de Ingreso: septiembre-2006
Ubicación: Mallorca
Mensajes: 959
Antigüedad: 17 años, 6 meses
Puntos: 12
Seguridad htaccess

Hola a todos de nuevo:

No sé si este es el lugar más adecuado a la duda y ni siquiera si he hecho esto bien pero bueno, básicamente quiero proteger un directorio y liarme con php/sql me parece excesivo así que he usado htaccess, al ir al directorio me pide usuario y clave, pero siempre me da error, ¿alguien sabe por qué?. Esto es el código:


AuthType Basic
AuthName "Descripción"
require valid-user
AuthUserFile /www/www.sudominio.com/directorio_a_proteger/users.pwd


users.pwd:


usuario:hola

Gracias de nuevo
__________________
Chanante!
  #2 (permalink)  
Antiguo 10/05/2008, 09:18
 
Fecha de Ingreso: abril-2008
Ubicación: -
Mensajes: 156
Antigüedad: 15 años, 11 meses
Puntos: 5
Re: Seguridad htaccess

Lo primero, necesitas usar Apache, con el módulo de seguridad habilitado.

Si tienes la configuracion correcta (la mayoria de los servidores apache no tienen limitaciones en este sentido), tienes que tener en cuenta lo siguiente:

Las claves dentro del archivo deben estar encriptadas:

Cita:
usuario:hola
se convierte en:

Cita:
usuario:$1$tUuDXh/x$9fouR7DHnHNqRNMjNrYJ50
Puedes obtener tu encriptacion en el siguiente sitio: Online Tools: .htpasswd Encryption Tool.

Como medida de seguridad, no deberías poner tu fichero de claves en el directorio publico (public_html o htdocs por ejemplo), ponlo en otro lugar menos accesible.

Y si todo falla, comprueba que los ficheros .htpasswd (en caso de que aqui tengas las claves) y .htaccess files tienen los parametros chmod 644 (lo puedes cambiar con cualquier cliente FTP)



Karma
Un Saludo!
  #3 (permalink)  
Antiguo 28/08/2008, 07:00
 
Fecha de Ingreso: julio-2008
Mensajes: 543
Antigüedad: 15 años, 8 meses
Puntos: 56
Respuesta: Seguridad htaccess

sabeis de otro sitio donde pueda obtener mi ecriptacion para htpasswd?? el link del post anterior no funciona...

Gracias
  #4 (permalink)  
Antiguo 28/08/2008, 09:51
Avatar de after  
Fecha de Ingreso: junio-2006
Ubicación: De marte
Mensajes: 791
Antigüedad: 17 años, 9 meses
Puntos: 10
Respuesta: Seguridad htaccess

si funciona....
__________________
@ivancamiloGo
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 18:35.