Zdravím Vás,
snažil jsem se najít nějaké informace, ale nic co by stálo za to.
Myslíte si, že je bezpečené zaheslovat administraci webu pomocí souboru .htaccess? Napadlo mě to z toho důvodu, že si myslím, že nedokážu udělat super bezpečný PHP skript na přihlašovaní do administrace - což považuji za velice důležité, který by byl odolný proti některým útokům a proto mě napadlo složku administrace zaheslovat pomocí tohoto souboru.
Máte s tím zkušenosti? Jsou zde nějaká rizika?
Děkuji za odpověď.
Naposledy upravil musil.david : 22.03.2012 v 08:52
No bezne sa niektore utoky zameriavaju prave na tento subor. Ak sa to utocnikovi podari a je tam taky obsah...
Asi bych to spojil... .htaccess, plus něco v PHP.. Samozřejmě všude jiné heslo :)
hlavně .htaccess nesmí být přístupný přes HTTP protokol, ale někde mimo
Takže silně nedoporučujete následující řešení:
Dám na server složku "admin" a do ní všechny soubory, co existují pro administraci a dám tam soubor. htaccess a .htpasswd. Když pak napíšu do url: www.domena.cz/admin, objeví se přihlašovací formulář vyvolán těmito soubory na zádání jména a hesla.
Kolega vdusek to určitě myslel jinak - soubor .htaccess dejte do složky admin, tomu se vyhnout nemůžete. Soubor .htpasswd naopak dejte do adresáře, který je mimo DOCUMENT_ROOT.
Díky, ruce byly rychlejší než hlava...Původně odeslal Samson
Příště si to po sobě musím přečíst pozorněji
