Securitate in Hosting: protejarea cu htaccess

De ce ati vrea sa protejati anumie resurse cu username si parola prin .htaccess? Iata doar 3 exemple:

• – lucrati la o sectiune noua a siteului si nu doriti ca publicul sa o poata accesa pana nu o terminati
• – aveti o sectiunea a siteul care nu trebuie sa fie de interes public, de exemplu statistici web sau pagini private
• – folositi un script, de exemplu osCommerce al carui director de administrator nu este protejat corect si complet.

Ce se intampla cand este accesata o pagina protejata cu user si parola prin .htaccess?

Probabil ca ati vazut ferestre pop-up ca cea de mai sus, acesta este un dialog pop-up care este afisat la accesarea unei resurse protejata cu username si parola prin .htaccess.

Cand spunem resursa ne referim la un fisier individual, un director si fisierele din interiorul acestuia sau chiar un site intreg. Daca nu stiti username-ul si parola nu puteti accesa acea pagina. Protectia se face la nivelul serverului web Apache.

Acest articol este postat pentru acei utilizatori care nu au experienta necesara pentru a face manual setarile de protectie pentru ca acestea sunt destul de complicate. In mod normal trebuie sa aveti cunostinte de programare pentru a scrie fisierele de tip .htaccess, de a modifica fisiere .htpasswd sau de a cripta parolele din astfel de fisiere.

Dar exista o alternativa mult mai prietenoasa de a face acest lucru intr-o interfata grafica: cPanel. Logati-va in cPanel, mergeti la sectiunea “Security” si faceti click pe “Password Protect Directories” ca in imaginea de mai jos:

Pe pagina care vi se va afisa dupa click, veti avea o lista cu toate directoarele din contul dvs de hosting, urmati instructiunile de pe acea pagina pentru a va proteja directoarele sau fisierele dorite.

Mentionam ca la megahost.ro toate conturile de hosting au activata in cPanel aceasta optiune de “Password Protect Directories”.