htaccess: Ordner und Dateien ausschließen?

[Levis]

Hi,

Ich möchte einen Bereich mit .htaccess und .htpassword schützen.
In dem zu schützenden Bereich liegt allerdings ein Ordner und eine Datei, die nicht geschützt werden sollen, also von außen ohne Authentifizierung abgerufen werden können. Ist das möglich?

Dankeschön

[steffenk]

nein

also nicht normal, über php schon.

[Levis]

hm, schade.
Aber Danke für die Info

[marc22]

Doch, das ist möglich. Ich habe es eben mal probiert:
In dem oberen Ordner eine .htaccess mit

Order deny,allow
deny from all

in einem darin liegenden Ordner eine mit

Order allow,deny
allow from all

Der obere Ordner ist geschützt, der darin liegende nicht.

[phpBuddy]

Es geht aber nicht darum generell einen Zugriff komplett zu sperren, sondern einen mit Passwort geschützen Bereich (.htpassword) teilweise aufzuheben.

[marc22]

Ich habe das nicht getestet, aber wieso soll das nicht möglich sein? Die Direktiven kann man doch komplett überschreiben.

[rewboss]

Ich habe das nicht getestet

Also, teste es, und sag uns, was passiert.

[phpBuddy]

Ich habe das nicht getestet, aber wieso soll das nicht möglich sein? Die Direktiven kann man doch komplett überschreiben.

Weil das vermutlich ein Sicherheitsloch darstellen würde (Backdoor). Man kann keinen Bereich öffentlich machen der innerhalb eines geschützen Bereich liegt. Hab das eben mal kurz auf einem all-inkl Server und einem WebhostOne Server getestet.

[marc22]

Ok - Es geht tatsächlich nicht.

Sicherheitsloch mag ja sein, aber eigentlich ist es inkonsequent, da man, wie gesagt, andere Direktiven auch überschreiben kann.

[steffenk]

um auf die anfängliche Frage zurückzukommen: Wenn es um eine Datei geht, die bereitgestellt werden soll, so könnte es mit einem Symlink auf diese gehen, der ausserhalb des geschützten Ordners liegt.

[rewboss]

Sicherheitsloch mag ja sein, aber eigentlich ist es inkonsequent,

Hmm. Normalerweise neige ich nicht zu kulturellen Klischeevorstellungen, aber das hört sich schon ziemlich... ähm... deutsch an. Ich stelle mir den Apache-Mitarbeiter vor: "Ja, Chef, ich weiß, das ist ein riesen Sicherheitsloch und macht das Ganze praktisch unbrauchbar; aber es ist ordentlich und logisch, und das ist schon das Wichtigste, finden Sie nicht? Na also."

[Levis]

Puh, is ja doch noch eine kleine Diskussion geworden

Danke Euch allen Hab mich schon damit abgefunden, dass dies nicht funktioniert...

[Thomas]

Hab mich schon damit abgefunden, dass dies nicht funktioniert...

wie uncool