Tag zusammen,
ich habe hier einen Apache Server stehen und möchte gerne den Zugriff auf alles, was der Server beinhaltet beschränken. Dass das mit allow/deny geht, hab ich schon herausgefunden. Dass das alles in einer .htaccess Datei stehen soll, wohl auch. Ich habe aber noch keine .htaccess datei. Wo muss ich die hinlegen? Ins root Verzeichnis vom Apache? Muss da noch mehr rein als meine allow/deny Befehle?
Vielleicht hat ja jemand Ahnung.
Gruß, Qini
.htaccess muss in das Verzeichnis, welches geschützt werden soll. Der Schutz gilt auch für alle Unterverzeichnisse...
alow/deny macht aber nur Sinn, wenn du IP-Bereiche etc. einschränken möchtest. Normalerweise regelt man den Zugriffschutz über Benutzerkennung/Passwort. Das ist z. B. hier beschrieben:
http://httpd.apache.org/docs/2.2/mod/mod_auth_basic.html
Hier kannst du dir .htaccess and .htpasswd generieren lassen. Die .htaccess muss in das Verzeichnis, weches du schützen möchtest (wie CarpeDiem schrieb). Die .htpasswd solltest du in ein nicht-öffentliches Verzeichnis legen (auf manchen Managed Servern geht das nicht, dann machst du beide Dateien ins gleiche Verzeichnis).
