bplacedlive access

• Verzeichnisschutz ab bplaced pro.

Der Verzeichnisschutz ist eine Möglichkeit, den Zugriff auf bestimmte Verzeichnisse der Website einzuschränken und so die Sicherheit zu erhöhen.

Im Folgenden ist eine Beschreibung, wie das mit bplacedlive access zu erstellen ist und worauf achtzugeben ist.

1. Anmeldung auf bplacedlive access (la).
   https://la.deinunsername.bplaced.net//
2. Das Verzeichnis www / wordpress / wp-admin.
   wp-admin anklicken und die Schaltfläche “Verzeichnisschutz” anklicken, somit folgt:

1. Verzeichnisschutz: ‘Name des Schutzes’, individuell.
   In Folge als bspw namens ‘safeguard’.
2. Benutzer erstellen: ‘Benutzername’, individuell.
   In Folge als bspw namens ‘utilizename’.
   • Sodann das Passwort! – welches am besten in Vorbereitung selbst erstellt. Hierzu gereicht ein Passwort-Generator.
   • Das Passwort generiert, kopiert und notiert! – das ist dann da oben bei Passwort einzugeben. Das Passwort ist nach dem nun folgendem ‘Verzeichnisschutz erstellen’ nicht mehr zu sehen. Zu sehen ist da dann das verschlüsselte Passwort, aber das funktioniert dann nicht zur Passwortabfrage!

Verzeichnisschutz erstellen

Mit Anklicke von ‘Verzeichnisschutz erstellen’ ist dann dein Passwort mit MD5+Salt verschlüsselt! – und das ist der Form auch in der Datei namens .htpasswd zu sehen.

Noch mal! – das Passwort, das da dann bei Passwort steht, ist also nicht mehr dasselbe. Das ist nicht einerlei. – denn es ist jetzt verschlüsselt. Infolge hat das Passwort der.htpasswd für sich außer der Verschlüsselung nichts mehr zu tun mit deinem künftigen Log-in vom Verzeichnisschutz.

Ja! – das Passwort, das da oben im Pkt. 2  mit dem Passwort-Generator von dir erstellt, das ist funktionell.

Nach der Erstellung vom Verzeichnisschutz

Die .htaccess-Datei im Ordner wp-admin

Der .htaccess-Datei, die automatisch erstellt wurde. Je nachdem von schon bestehenden .htaccess ist die jetzt folgende htaccess-Regel zur .htpasswd mit dabei.

Der .htaccess  hier folgt automatisch diese Regel:

AuthType Basic
require valid-user
AuthName "safeguard"
AuthUserFile /users/deinuser/www/wordpress/wp-admin/.htpasswd

AuthName "safeguard" das ist der ‘Name des Schutzes’, der da im ‘Pkt. 1. Verzeichnisschutzes eingegeben wurde.

Die Regel besagt nun, dass die Benutzer / Passwörter über eine .htpasswd Datei gesteuert werden.

Die Datei .htpasswd im Ordner wp-admin

Dazu die Datei .htpasswd, die auch automatisch erstellt wurde. Da ist der ‘Benutzername’ von Pkt. 2 und das Passwort, welches da verschlüsselt ist.

Der .htpasswd ist das so zu sehen:

utilizename:$apr1$r31…vErsChlüSSeltes.pAsswd

Nun so weit! – AUFGEPASST

Oben den generierten Code für die .htaccess von ab AuthType Basic, das geht nicht jeder Website. Es ist wichtig, die spezifischen Anforderungen zu berücksichtigen und den Code entsprechend anzupassen.

Wenn du zum Beispiel den Verzeichnisschutz für das wp-admin-Verzeichnis der WordPress-Website implementierst, kannst du die .htaccess-Datei im wp-admin-Verzeichnis bearbeiten und den Code anpassen, um nur GET-Anforderungen zuzulassen. Das bedeutet, dass nur der Zugriff auf Inhalte, die über eine GET-Anforderung abgerufen werden, zugelassen wird, während andere Anforderungen wie POST, PUT oder DELETE blockiert werden.

Im bspw. ist das hier auch der Website ‘wegerl.at’. Da ist das so und da braucht es nun noch was. Sonst ist ohne Benutzername und Kennwort der normale Besuch der Website nicht möglich. Darum dann <limit GET>.

Also ist die .htaccess  dort in wp-admin zu editieren. Mit <limit GET>.

<limit GET>
AuthType Basic
require valid-user
AuthName "safeguard"
AuthUserFile /users/deinuser/www/wordpress/wp-admin/.htpasswd
</limit>

Das Obige klappt jetzt! – und zwar auch für Seiten mit Passwortschutz.

• Mit dem Anklicke auf Schutz entfernen erfolgt die Löschung des Verzeichnisschutzes. Das ist von sofort wirksam. Ein neuer ‘Verzeichnisschutz’ ist dort dann wieder möglich.