#htpasswd

[ifisher]

This tool generates a hashed password that is compatible with htpasswd. The hash is generated using the MD5 algorithm.

Htpasswd Generator Online

Online tool for generating (creating) a hashed password for htpasswd

[info-comp]

Как защитить сайт паролем с помощью файла htpasswd | Info-Comp.ru - IT-блог для начинающих

Из данного материала Вы узнаете, как защитить сайт паролем с помощью файла htpasswd

В данном материале рассмотрен способ ограничения доступа к сайту с помощью файла htpasswd

[kamiya-memo-nagoya]

Basic認証の設定方法！「.htaccess」と「.htpasswd」の2ファイルを作成する | HPcode

Basic認証の設定方法の紹介です。 Basic認証とは、サイトにアクセスした時に以下のようなポップアップが表示されて、閲覧できるユーザーを制限できる簡易的な仕組みなります。 公開前のサイトなどのまだ不特定多数からアクセスされたくないサイトで割と使われたりするので、扱えるようになっておくと損はないかと思います！ Basic認証の設定方法 必要なファイルは2つあります。 .htaccess .htp

ベーシック認証のかけ方。

こちらは違う記事を以前にポストしたのだが、この間久しぶりに開いたらなんと見れなくなっていた・・・・ので再ポスト

最低限必要なものが書いてあるのでわかりやすい。

今後はこちらを参考にしたいと思う。

5日のためにもメモ。

[jaclerigo-blog]

New Post has been published on João Clérigo - Photography

New Post has been published on http://fotografia.clerigo.net/2016/07/01/swfupload-and-the-pesky-error-401/

SWFupload and the pesky ERROR 401

Today I came across with some problems with an old installation of SWFupload and a htpasswd & htaccess protected website. When protected the SWFupload will not complete and returns the error: ‘Upload Error: 401’.

The solution is to edit your .htaccess file and add:

<Files "upload.php"> Satisfy Any </Files>

Any questions or comments? Post them below!

[indfinde]

Авторизация 401 (htaccess и htpasswd)

Файл .htaccess

AuthType Basic AuthName "Thats protected Area!" AuthUserFile /полный/путь/до/.htpasswd Require valid-user

Файл .htpasswd

Windows программа для генерации: http://www.php.su/articles/apache/010files/htpasswd.zip

Если на устройстве установлен apache, то htpasswd -cm .htpasswd имя_пользователя

После ввода этой команды будет предложено ввести пароль для указанного пользователя. Копируем этот файл в дииректорию, которую указали в .htaccess.

Если пароль все равно не запрашиает, нужно поставить AllowOverride All в конфиге апача (/etc/apache2/apache2.conf) в разделе "Directory /var/www" (или другая директория сайта) Источники: 1, 2

[skey4]

htpasswd 密码生成脚本

       因为没装Apache，也就没了htpasswd这个为用户名增加密码的程序，之前看到过用perl就可以了，其实也就是调用了个crypt的函数，一般网站进行401认证的时候，大多还是用的这种加密，为嘛，因为他足够简单，话不多说直接上程序：

[root@localhost conf]# cat crypt.pl 

#!/usr/bin/env perl

use strict;

print <<EOF 

  Usage: $0  user passwd

EOF

if @ARGV !=2;

my $user = $ARGV[0];

my $passwd = $ARGV[1];

print "$user:".crypt($passwd,$user)."\n";

使用方法:    perl  crypt.pl   sky skydpasswd 既可，将生产结果直接重定向到文件既可

[adobewordpress]

New Post has been published on adobewordpress ~ güncel tasarım okulu

New Post has been published on http://www.adobewordpress.com/wordpress-kullanicilarina-htaccess-ipuclari

WordPress Kullanıcılarına .htaccess İpuçları

WordPress veya herhangi bir içerik yönetim sistemi kullanıyor olmanız günün birinde kod satırlarıyla boğuşmayacağınız anlamına gelmiyor. WordPress kullanıcılarının büyük bir kısmı web sayfalarını özgünleştirmek için giriş seviyesinde olsa da kodlama öğreniyor. Tabii kodlama öğrenmeleri güzel. Peki ya harcadıkları eforlara değiyor mu? Kısayolları gözden kaçırıyor olamazlar mı?

Bu makalemizde .htaccess‘in gücüyle tanışacağız. WordPress kullanıcılarının birçoğu kalıcı bağlantılarını düzenlemek için .htaccess’e ihtiyaç duysa da bu küçük dosya çok daha fazlasını yapabiliyor. Özellikle söz konusu performans ve güvenlik olunca.

WordPress kullanıcıları için .htaccess ipuçları

Herhangi bir işlem yapmadan önce hali hazırda işleyen .htaccess dosyanızı yedekleyin. Yok mu? O zaman FTP üzerinden yeni bir tane oluşturun.

Windows ortamında bir dosyayı .htaccess şeklinde isimlendirmekte sorunlar yaşayabilirsiniz. O yüzden sıradan bir .txt dosyanızı FTP’ye attıktan sonra ismini .htaccess olarak değiştirerek bu işlemi gerçekleştirebilirsiniz.

Hazırsanız yavaş yavaş ipuçları üzerine konuşmaya başlayabiliriz.

Yönetim panelinizi (wp-admin) .htaccess ile korumaya alın

Birkaç satır değişiklik ile .htaccess içerisinde bulunduğu dizini IP tabanlı korumaya alabilir. Öncelikli olarak yapmanız gerekenler şöyle.

FTP’den wp-admin klasörüne gidin.

Bu dizinde .htaccess isimli bir dosya oluşturun.

Bu dosyaya aşağıdaki kodları ekleyin.

AuthUserFile /dev/null AuthGroupFile /dev/null AuthName "WordPress Güvenlik Duvarı" AuthType Basic <LIMIT GET> order deny,allow deny from all allow from xx.xxx.xxx.xx </LIMIT>

Bu kısımdaki allow from satırına panele erişmesini istediğiniz kişilerin IP adresini yazarak güvenliği geçmesini istediğiniz kullanıcıları belirtebilirsiniz. Birden fazla IP adresi tanımlamak isterseniz de herbir IP’yi ayrı satırda yazmanız yeterli olacaktır. Örnekleyecek olursak;

allow from xx.xxx.xxx.xx allow from xx.xxx.xxx.xx allow from xx.xxx.xxx.xx allow from xx.xxx.xxx.xx

.htaccess ile dizin güvenliği bu kadar basit.

Yönetim panelinizi .htaccess ile şifreleyin

En geçerli yöntemlerden biri de dizine şifre atamak. Yeni bir şifre oluşturmak için htpasswd generator isimli web uygulamasını kullanabilirsiniz. Buradan oluşturacağınız kullanıcı adı ve şifre MD5 ile tekrar şifrelenecektir. Çıktıyı kopyalayıp bir .txt dosyasına kaydedin. Bu dosyayı da wp-admin içerisine upload edip adını .htpasswd olarak değiştirin.

Daha sonra aynı dizindeki .htaccess dosyasını açıp aşağıdaki eklemeyi yapın.

AuthType Basic AuthName "Yetkiniz yok" AuthUserFile /SIZIN DİZİNİNİZ/httpdocs/wp-admin/.htpasswd <Limit GET> require valid-user </Limit>

Böylece wp-admin’e girmeye çalışan kişi kullanıcı adı ve şifreyi geçmek zorunda kalır.

.htaccess ile dizinlere gözatılmasına izin vermeyin

Sadece WordPress için değil, her türden web sitesi için en büyük tehditlerden biri de dizinlerin görüntülenebilir olması. Örneğin siteadi.com/admin diye bir adrese gittiğimizde karşımıza dizinde bulunan tüm dosyalar dökülürse her türden güvenlik açığına göz yummuş oluruz.

Bunun çözümü ise içerisinde index,main veya default gibi ana ekranlar bulunmayan dizinlerde .htaccess ile sınırlama yapmak. Eklemeniz gereken kod sadece 1 satır.

Options -Indexes

Bu kadar.

WordPress’te wp-config.php dosyasını .htaccess ile korumaya alın

WordPress dosyalarının arasındaki en önemli dosya wp-config. Veritabanına bağlanmanızı sağlayan giriş bilgilerini barındıran bu dosya sıkı bir şekilde korulmalı. Merak etmeyin. Sadece .htaccess ile bu işlemi yapabilirsiniz.

<files wp-config.php> order allow,deny deny from all </files>

Böylece tüm kullanıcıların wp.config erişimini engelledik.

301 hatalarına .htaccess ile yön verin

Kırık bağlantıları doğru şekilde yönlendirmek hem SEO için hem de kullanıcı memnuniyeti için çok önemli. Eğer hızlı bir şekilde bir URL’i başka bir URL’e yönlendirmek istiyorsanız .htaccess bu konuda size yardımcı olabilmekte. Aşağıdaki kod satırını .htaccess’e eklemeniz yeterli.

Redirect 301 /kategori/photoshop/ http://www.adobewordpress.com/kategori/ps/

Soldaki eski link, sağdaki ise yenisi.

Şüpheli IP adreslerini sitenizden uzak tutun

Bir IP adresi saldırı niteliğinde işlem mi yapıyor? Çözüm erişimini engellemek. İşte burada bile devreye .htaccess giriyor. Aşağıdaki kodları eklemeniz yeterli.

<Limit GET POST> order allow,deny deny from xx.xxx.xxx.xx allow from all </Limit>

Böylece o kullanıcı bir daha sitenize erişmeye çalıştığında “yetkiniz yok” uyarısı alacak.

Resimlerinizin çalınmasını engelleyin

Facebook sayfamıza gelen bir takipçimizin mesajıyla devam edelim.

Bir web sayfası makalelerimi kaynak göstermeden yayınlıyor. Bu işlemi yaparken de benim görsellerimi kendi sunucusuna upload bile etmeden kullanıyor. Ne yapabilirim?

Bu tip içerik hırsızları sadece emeğinizi değil, yayınladıkları görsel boyutlarına göre bant genişliğinizi de çalar. Bu yüzden sizin sunucunuzdan çağrılan tüm içerikleri o URL’e engelleyebilirsiniz. Biz Adobewordpress olarak izinsiz yayın yapan ve görsellerimizi paylaşan web sayfalarında şu resmi yayınlamaktayız.

Gelelim çözüm yoluna.

RewriteEngine on RewriteCond %HTTP_REFERER !^$ RewriteCond %HTTP_REFERER !^http(s)?://(www\.)?içerikhırsızı.com [NC] RewriteCond %HTTP_REFERER !^http(s)?://(www\.)?diğerhırsızsite.com [NC] RewriteRule \.(jpg|jpeg|png|gif)$ – [NC,F,L]

Böylece içerik hırsızları sizin görsellerinizi yayınlayamaz. Peki sizde Adobewordpress gibi kural dışı yayın olduğunu belirten bir başka resim göstermek ister misiniz?

RewriteEngine on RewriteCond %HTTP_REFERER !^$ RewriteCond %HTTP_REFERER !^http(s)?://(www\.)?içerikhırsızı.com [NC] RewriteCond %HTTP_REFERER !^http(s)?://(www\.)?diğerhırsızsite.com [NC] RewriteRule .*\.(jpe?g|gif|bmp|png)$ http://www.adobewordpress.com/kuraldisi-yayin.png [L]

Bu kadar.

Son olarak .htaccess’in güvenliğini de .htaccess ile sağlamalı

Gördüğünüz gibi .htaccess dosyası ile yapılabilecek şeyler çok fazla. Peki ya bu dosyanın kontrolü hackerların eline geçerse? Onun da çözümü .htaccess ile mevcut.

<files ~ "^.*\.([Hh][Tt][Aa])"> order allow,deny deny from all satisfy all </files>

Yukarıdaki kodu .htaccess’e ekleyerek bu dosyaya dışarıdan erişimi engellemiş olursunuz.

WordPress ve .htaccess ipuçları üzerine

Umarız bütün bu .htaccess ipuçları işinize yaramıştır. Unutmayın, yüzlerce satır kod yazmadan önce güvenlik ve performans çözümlerini .htaccess’de aramak size zaman kazandırabilir.

Bu makalemiz burada son buluyor.

İyi çalışmalar.

[tecknbstr-blog]

printf "foo:$(openssl passwd -crypt bar)\n" >> .htpasswd