Thema: htaccess

Hallo!

Habe mir bei enem Webseitenbetreiber eine .htaccess Datei erstellt. Auch die pw dazu.
Alles auf den Server ins Root verzeichnis gegeben.
MEINE FRAGE: Wie kann ich nun selber feststellen dass die Ordnungsgemäs funktionoert?
Und ist ein langes Passwort sicherer--Hackern gegenüber--als ein normales??

Vielen Dank schon mal!!

Grüße

ups: Bin im Falschen Thread. Joomla 1.5.x sollte das hin!!!!

Zitat von edi.austria

Hallo!

Habe mir bei enem Webseitenbetreiber eine .htaccess Datei erstellt. Auch die pw dazu.
Alles auf den Server ins Root verzeichnis gegeben.
MEINE FRAGE: Wie kann ich nun selber feststellen dass die Ordnungsgemäs funktionoert?
Und ist ein langes Passwort sicherer--Hackern gegenüber--als ein normales??

Vielen Dank schon mal!!

Grüße

ups: Bin im Falschen Thread. Joomla 1.5.x sollte das hin!!!!

Naja, feststellen kannst Du das indem Du die Seite aufrufst und wenn Du dann um deine Benutzerdaten gebeten wirst dann funzt es

Passwörter sollten nicht einfach nur lang sein, sondern Zahlen sowie auch Buchstaben beinhalten. In Gross- und Kleinschreibweise.Ausserdem Interpunktions- und Sonderzeichen. Wenn es dann noch mindestens 10 Zeichen lang ist, kannst Du es als ziemlich sicher anschauen. Zumindest einem Bruteforce-Hacker dürfte nach ca. 30.000 Jahren die Lust daran vergehen

U.a hier kannst Du übrigens dein Passwort auch testen:
https://passwortcheck.datenschutz.ch/check.php?lang=de

Zitat von Taka

Naja, feststellen kannst Du das indem Du die Seite aufrufst und wenn Du dann um deine Benutzerdaten gebeten wirst dann funzt es

Passwörter sollten nicht einfach nur lang sein, sondern Zahlen sowie auch Buchstaben beinhalten. In Gross- und Kleinschreibweise.Ausserdem Interpunktions- und Sonderzeichen. Wenn es dann noch mindestens 10 Zeichen lang ist, kannst Du es als ziemlich sicher anschauen. Zumindest einem Bruteforce-Hacker dürfte nach ca. 30.000 Jahren die Lust daran vergehen

U.a hier kannst Du übrigens dein Passwort auch testen:
https://passwortcheck.datenschutz.ch/check.php?lang=de

Das heißt, ich logge mich nicht mehr mit den bei der Installation angegebenen Benutzerdaten ein, sondern die, die in der pw stehen??

Zitat von deejey

ja, und was ist mit deinen Besuchern, wie sollen die an die Seite kommen?

Sorry, aber könntest Du das bitte näher erklären??
Du meinst die Reg.Benutzer??

Zitat von edi.austria

Das heißt, ich logge mich nicht mehr mit den bei der Installation angegebenen Benutzerdaten ein, sondern die, die in der pw stehen??

Ja so ist es. Allerdings ist ein Root-Verzeichnisschutz nur sinnvoll für ausschliesslich private Seiten Du kannst ja auch joomlainterne Bereiche mit der Standard-Rechteverwaltung schützen (public/registered/special).

Zitat von Taka

Ja so ist es. Allerdings ist ein Root-Verzeichnisschutz nur sinnvoll für ausschliesslich private Seiten Du kannst ja auch joomlainterne Bereiche mit der Standard-Rechteverwaltung schützen (public/registered/special).

AJA, dann bin ich schon mal im Bilde.
Wie Du sagst, es ist NUR eine rein Private Seite!!
Über die Interne Rechteverwaltung muss ich mich erst mal Informieren. Hab zwar schon mal ein wenig herumprobiert, aber erfolglos ;-)

Vielen Dank für deine Hilfe.

Grüße

Zitat von mad158

Ich glaube worauf deejey Dich hinweisen wollte, ist, das die htaccess als Schutz gegen hacker nicht ins root verzeichnis gehört, sondern ins administrator verzeichnis.

Ansonsten, bei korekter erstellung der htaccess, öffnet sich ein fenster, das benutzer und PW eingeben, danach normale Joomla seite und erneutes Login. Deswegen macht das im root keinen Sinn.

Nun wird mir doch einiges klar!! Nun ja, aller Anfang ist schwer ;-) Aber nichts ist unmöglich!

Auch Dir herzlichen Dank für die Hilfestellung!!

Grüße