Gast
#4295374
Guten Tag, möchte mitels Htaccess ausgewählte V-Hosts im Apache2 Password schützen! Ist das möglich? Wenn es möglich ist wie macht man das? Vielen Herzlichen Dank Oli
Da V-Hosts normalerweise auch nichts anderes als Verzeichnisse auf dem Server sind: https://www.thomas-krenn.com/de/wiki/Webserver_Verzeichnisse_mit_Passwort_sch%C3%BCtzen http://www.techiesweb.com/htaccess-password-protection-on-apache-virtual-hostdirectory/ Das nur zwei Beispiele... Achja, Google: Ungefähr 2'980 Ergebnisse (0.36 Sekunden) und das trotz Suchanfrage auf Deutsch.
Aber aufpassen! Wenn der Apache am internet hängt, du http basic authentication verwendest aber kein ssl nutzt, sind deine Passwörter womöglich morgen schon im Darknet erhältlich!
Gast
#4296243
Google scheint wohl überlastet zu sein ? Erster Treffer http://serverfault.com/questions/127708/how-to-configure-basic-authentication-in-apache-httpd-virtual-hosts @daniel-a das ist völliger Schwachsinn...dafür müsste erstmal eine 3te Partei die Kommunikation per mitm mitschneiden
@TestX Ist eine Man in the middle attack wirklich derart unwarscheinlich? Wenn ich die Traceroute von meinem Tablet zu meinem Handy anschaue:
1 | |
2 | |
3 | |
4 | |
5 | |
6 | |
7 | |
8 | |
9 | |
10 | |
11 | |
12 | |
Zuerst fällt auf, dass das bei meinem Handy beim Google Proxy endet (Wann habe ich das ding aktiviert?!?). Mehr zu google Proxy: https://developer.chrome.com/multidevice/data-compression Ich denke es ist nicht unwahrscheinlich dass da einiges von Google zur NSA geschickt wird. Dann sehe ich nicht was zwischen google-proxy und Handy ist. Wenn ich meine Firewall nicht mitzähle sind da 9 sitchtbare Router die selbst ohne mitm attacke den traffic mitschneiden könnten. Es könnte noch mehr Geräte dazwischen geben, immerhin zeigt die Traceroute auch nicht dass der traffic durch meinen Server und mein Modem geht. Auch das default gateway meiner Firewall (94.16.128.1) ist nirgens zu entdecken (womit wir wieder bei 10 potentiellen mitschneidern wären). Die Firewall hängt an einem /17 netz und könnte bis zu 2^(32-17)-4, also 32764 geräte enthalten. Wenn die restlichen 9 in einem /25 netz lägen, gäbe es maximal (2^(32-17)-3)+(2^(32-25)-2)*9, also 33898 sichtbare geräte in den Subnetzen wo mwin träffic durchgeht. Wenn nur 1/4 der Addressen in verwendung ist bleiben 8474 geräte übrig. Angennommen 50% der Router wo mein Träffic durchgeht erkennen mitm mittls icmp gateway redirect gibt es Potentiell zwischen (2^(32-25)-2)*4 und (2^(32-17)-3)+(2^(32-25)-2)*5, also zwischen 504 und 33395 sichtbare potentielle Hacker, die diesen Angriff bei mir durchführen könnten (optimistisch gerechnet). Gut, es ist nicht besonders wahrscheinlich dass einer davon das Know How hat und genau an meinem Passwort interessiert ist, aber wer will das Risiko denn schon freiwillig eingehen? Und wer weiss wie sicher die 10 Router dazwischen sind und welche davon schon gehackt wurden?
Gast
#4297586
Danke für Eure Beiträge! Habe wahrscheinlich meine Frage zu Doof gestellt:((( Bitte verzeiht mir! Die eigentlich frage ist ob ich einen Virtual Host mit einem Password schützen kann wenn der VHost mit modProxy auf eine andere Ip zeigt. Somit ist es ja kein Verzeichnis auf dem Server! Hoffe ihr versteht mich. Danke Lg
Das müsste eigentlich das selbe vorgehen sein. Wenn es in <Directory /> nicht geht, versuch es mal mit <Location />