[Homepage]Passwort - Seite 2

Lord_Pinhead · 16.10.05, 14:53:18

1&1 Bietet im Kundenmenu meines wissens eine Funktion wo man einfach sein Verzeichniss auswählt und schützen kann, dann steht das Passwort auch Apache konform in der .htpasswd und liegt ausserhalb des Webordners.

Zwergi · 16.10.05, 15:02:11

Die Dateien haben keine Endung.
Du erstellst sie mit einem Editor und speicherst sie dann ohne Endung ab, d.h. sie heissen nur .htaccess und .htpasswd .

Alf · 16.10.05, 15:03:03

Pini hat recht, hab den Bereich gefunden, in 30 Minuten ist das PW eingerichtet.
Zu .htaccess ist zu sagen: Das is zwar ne coole Sache, habs am Ende auch hinbekomme, aber es kam dann immer der Fehler: Interner Serverfehler, beim angegebenen Script ist ein Fehler aufgetreten.
Naja jetzt hab ich 1und1PW. Dank für die Hilfe und Mühe

*darshu666* · 16.10.05, 15:52:53

Edit im Dialog Speichern unter "alle Dateien" bei Dateityp anwaehlen. Dann wirste auch keine txt Datei erzeugen.

Alf · 16.10.05, 17:47:28

Echt, ich dachte ich hatte das probiert, ging aber nicht. Tsahls Methode mit den "" geht aber auch gut. Danke trotzdem

Lord_Pinhead · 17.10.05, 08:19:51

Wenns hart auf hart kommt, eine PHP mit ca. 10 Zeilen macht ungefähr das selbe

Alf · 17.10.05, 21:23:56

1&1 machen das übrigens auch mit Access, allerdings speichern die die pwDatei in einem Ordner den nichtmal ich kenn ^^

Lord_Pinhead · 18.10.05, 11:13:12

höchstwahrscheinlich in /etc/apache/ Aus sicherheitstechnischen Gründen ist das besser da die Passwörter mit entsprechenden Rainbowtables schnell geknackt sind. Ein Bruteforce zu machen ist fast eine unmögliche Sache wenn man ein gutes PW hat und dem Angreifer nur der Loginname bekannt ist. Aber die idiotischen Kiddies wissen das natürlich nicht.

Alf · 18.10.05, 11:52:42

Dem Angreifer ist nichmal der Loginname bekannt, den hab ich per Mail und im internen Teil des Forums an meine Leute verteilt. Also fast unmöglich da ranzukommen...

Lord_Pinhead · 18.10.05, 18:36:45

Früher gab es mal möglichkeiten die .htaccess aufzurufen, hat sich aber zum Glück geändert. Aber wer weiß, vielleicht gibts es doch noch eine möglichkeit und ich sags jetzt nur net *fg* Ok, Stichwort XSS

16.10.05, 14:53:18	#11
Lord_Pinhead B.O.F.H. Registriert seit: 03.08.02 Style: Impact Blue Ort: Hof Alter: 41 Geschlecht: Beiträge: 4.966	1&1 Bietet im Kundenmenu meines wissens eine Funktion wo man einfach sein Verzeichniss auswählt und schützen kann, dann steht das Passwort auch Apache konform in der .htpasswd und liegt ausserhalb des Webordners. show_config ------- "Aber es gibt ja kRaSSe SuppOrtEr die MeinEn Alter, dass Sie KrAss MOd sind UnD feTT in Der SchOOl ruLLoern WeiL isch KRaSS der MOD bin - unD wEnn dEin PosTcoUnt sUcKt, alDer, dAnn hAlTs Maul, k?" - Verständliche und klar formulierte Aussage eines Hip-Hoppers

16.10.05, 15:52:53	#14
darshu666 Blu-ray Steeljunkie Mod Registriert seit: 12.06.05 Style: Roter Spinat Ort: da wo der Regen fällt Alter: 52 Geschlecht: Beiträge: 2.136 IRC Zeilen: 22121	Edit im Dialog Speichern unter "alle Dateien" bei Dateityp anwaehlen. Dann wirste auch keine txt Datei erzeugen. Blu-ray Sammlung [ http://www.bluray-disc.de/forum/avatars/51180-darshu666.gif?type=sigpic&dateline=1383401977 ]

17.10.05, 08:19:51	#16
Lord_Pinhead B.O.F.H. Registriert seit: 03.08.02 Style: Impact Blue Ort: Hof Alter: 41 Geschlecht: Beiträge: 4.966	Wenns hart auf hart kommt, eine PHP mit ca. 10 Zeilen macht ungefähr das selbe show_config ------- "Aber es gibt ja kRaSSe SuppOrtEr die MeinEn Alter, dass Sie KrAss MOd sind UnD feTT in Der SchOOl ruLLoern WeiL isch KRaSS der MOD bin - unD wEnn dEin PosTcoUnt sUcKt, alDer, dAnn hAlTs Maul, k?" - Verständliche und klar formulierte Aussage eines Hip-Hoppers

18.10.05, 11:13:12	#18
Lord_Pinhead B.O.F.H. Registriert seit: 03.08.02 Style: Impact Blue Ort: Hof Alter: 41 Geschlecht: Beiträge: 4.966	höchstwahrscheinlich in /etc/apache/ Aus sicherheitstechnischen Gründen ist das besser da die Passwörter mit entsprechenden Rainbowtables schnell geknackt sind. Ein Bruteforce zu machen ist fast eine unmögliche Sache wenn man ein gutes PW hat und dem Angreifer nur der Loginname bekannt ist. Aber die idiotischen Kiddies wissen das natürlich nicht. show_config ------- "Aber es gibt ja kRaSSe SuppOrtEr die MeinEn Alter, dass Sie KrAss MOd sind UnD feTT in Der SchOOl ruLLoern WeiL isch KRaSS der MOD bin - unD wEnn dEin PosTcoUnt sUcKt, alDer, dAnn hAlTs Maul, k?" - Verständliche und klar formulierte Aussage eines Hip-Hoppers

18.10.05, 18:36:45	#20
Lord_Pinhead B.O.F.H. Registriert seit: 03.08.02 Style: Impact Blue Ort: Hof Alter: 41 Geschlecht: Beiträge: 4.966	Früher gab es mal möglichkeiten die .htaccess aufzurufen, hat sich aber zum Glück geändert. Aber wer weiß, vielleicht gibts es doch noch eine möglichkeit und ich sags jetzt nur net fg Ok, Stichwort XSS show_config ------- "Aber es gibt ja kRaSSe SuppOrtEr die MeinEn Alter, dass Sie KrAss MOd sind UnD feTT in Der SchOOl ruLLoern WeiL isch KRaSS der MOD bin - unD wEnn dEin PosTcoUnt sUcKt, alDer, dAnn hAlTs Maul, k?" - Verständliche und klar formulierte Aussage eines Hip-Hoppers

16.10.05, 15:02:11	#12
Zwergi Kicker of Ass Registriert seit: 11.06.05 Style: Impact Blue Beiträge: 2.556	Die Dateien haben keine Endung. Du erstellst sie mit einem Editor und speicherst sie dann ohne Endung ab, d.h. sie heissen nur .htaccess und .htpasswd .

16.10.05, 15:03:03	#13
Alf Banned Registriert seit: 15.06.05 Style: Zahls Bastelecke Ort: Bamberg Geschlecht: Beiträge: 2.822	Pini hat recht, hab den Bereich gefunden, in 30 Minuten ist das PW eingerichtet. Zu .htaccess ist zu sagen: Das is zwar ne coole Sache, habs am Ende auch hinbekomme, aber es kam dann immer der Fehler: Interner Serverfehler, beim angegebenen Script ist ein Fehler aufgetreten. Naja jetzt hab ich 1und1PW. Dank für die Hilfe und Mühe

16.10.05, 17:47:28	#15
Alf Banned Registriert seit: 15.06.05 Style: Zahls Bastelecke Ort: Bamberg Geschlecht: Beiträge: 2.822	Echt, ich dachte ich hatte das probiert, ging aber nicht. Tsahls Methode mit den "" geht aber auch gut. Danke trotzdem

17.10.05, 21:23:56	#17
Alf Banned Registriert seit: 15.06.05 Style: Zahls Bastelecke Ort: Bamberg Geschlecht: Beiträge: 2.822	1&1 machen das übrigens auch mit Access, allerdings speichern die die pwDatei in einem Ordner den nichtmal ich kenn ^^

18.10.05, 11:52:42	#19
Alf Banned Registriert seit: 15.06.05 Style: Zahls Bastelecke Ort: Bamberg Geschlecht: Beiträge: 2.822	Dem Angreifer ist nichmal der Loginname bekannt, den hab ich per Mail und im internen Teil des Forums an meine Leute verteilt. Also fast unmöglich da ranzukommen...

Direkt antworten
Die folgenden Fehler traten bei der Verarbeitung auf

Ja
Nachricht: Benutzername: Email (nicht ausfüllen!): Optionen Beitrag in Antwort zitieren? Bitte warte - Deine Antwort wird gespeichert.

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)

vBulletin-Systemmitteilung

Cancel Changes