Seguridad htaccess

[sirguy]

Hola a todos de nuevo:

No sé si este es el lugar más adecuado a la duda y ni siquiera si he hecho esto bien pero bueno, básicamente quiero proteger un directorio y liarme con php/sql me parece excesivo así que he usado htaccess, al ir al directorio me pide usuario y clave, pero siempre me da error, ¿alguien sabe por qué?. Esto es el código:


AuthType Basic
AuthName "Descripción"
require valid-user
AuthUserFile /www/www.sudominio.com/directorio_a_proteger/users.pwd


users.pwd:


usuario:hola

Gracias de nuevo

[nedrek]

Lo primero, necesitas usar Apache, con el módulo de seguridad habilitado.

Si tienes la configuracion correcta (la mayoria de los servidores apache no tienen limitaciones en este sentido), tienes que tener en cuenta lo siguiente:

Las claves dentro del archivo deben estar encriptadas:

usuario:hola

se convierte en:

usuario:$1$tUuDXh/x$9fouR7DHnHNqRNMjNrYJ50

Puedes obtener tu encriptacion en el siguiente sitio: Online Tools: .htpasswd Encryption Tool.

Como medida de seguridad, no deberías poner tu fichero de claves en el directorio publico (public_html o htdocs por ejemplo), ponlo en otro lugar menos accesible.

Y si todo falla, comprueba que los ficheros .htpasswd (en caso de que aqui tengas las claves) y .htaccess files tienen los parametros chmod 644 (lo puedes cambiar con cualquier cliente FTP)



Karma
Un Saludo!

[darchy]

sabeis de otro sitio donde pueda obtener mi ecriptacion para htpasswd?? el link del post anterior no funciona...

Gracias

[after]

si funciona....