hp passwort schützen

Re: hp passwort schützen

Da Horstl — Tue, 16 Sep 2008 14:20:34 GMT

Ohne .htaccess kann im Prinzip jeder zugreifen. Eine einfache Passwortabfrage reicht nicht, da jemand, der sich auskennt, auch diese leicht umgehen kann.

Für Dich zum Üben eine Seite, die NICHT mit .htaccess geschützt ist sondern so, wie Du es Dir vorstellst:
http://isatcis.com/

Siehe auch: http://forum.geizhals.at/t177240.html

Re(4): hp passwort schützen

D_I_D_I — Sun, 14 Sep 2008 16:00:15 GMT

ah, versteh! wär auch ein bissl deprimierend etwas extrem aufwendig zu programmieren wenns mit htaccess in 5 zeilen geht ... werd überlegen wirklich zu investieren. dann hat man auch php und könne auch eine user-db machen. danke für deine hilfe. jetzt weiss ich bescheid

Re(3): hp passwort schützen

hellbringer — Sun, 14 Sep 2008 08:05:07 GMT

Die Daten müssten schon verschlüsselt am Server liegen und beim Abruf durch den Client entschlüsselt werden. Wenn du das richtige Passwort nicht hast, erhältst du entweder Müll oder gar nix, je nach Verschlüsselung. Das ganze wäre sogar mit Javascript machbar. Das Problem wird allerdings sein das Passwort von Seite zu Seite mitzunehmen und nicht überall eingeben zu müssen. Da müsste man ordentlich tricksen.

Außerdem ist das ganze generell eine wacklige Geschichte. zB. kann man afaik nicht ohne weiteres eine komplette Seite mit Javascript aufbauen, wenn auch andere Element als reines HTML vorkommen. Bilder ver- und entschlüsseln stell ich mir auch sehr kompliziert vor. Und Downloads müsstest du alle als passwortgeschützte Zips oder ähnliches anbieten, weil da mit Javascript nichts zu machen ist.

Eine andere alternative wäre die Seite komplett in Flash oder Java aufzubauen. Aber das hat dann gar nichts mehr mit klassischen HTML Seiten zu tun.

Wie mans auch dreht und wendet, es ist den tage- oder wochenlangen Aufwand IMHO nicht wert. Investiere lieber 2, 3 Euro mehr in einen Webhoster, der das schon serverseitig ermöglichkeit.

Re(3): hp passwort schützen

hellbringer — Sun, 14 Sep 2008 08:05:07 GMT

Die Daten müssten schon verschlüsselt am Server liegen und beim Abruf durch den Client entschlüsselt werden. Wenn du das richtige Passwort nicht hast, erhältst du entweder Müll oder gar nix, je nach Verschlüsselung. Das ganze wäre sogar mit Javascript machbar. Das Problem wird allerdings sein das Passwort von Seite zu Seite mitzunehmen und nicht überall eingeben zu müssen. Da müsste man ordentlich tricksen.

Außerdem ist das ganze generell eine wacklige Geschichte. zB. kann man afaik nicht ohne weiteres eine komplette Seite mit Javascript aufbauen, wenn auch andere Elemente als reines HTML vorkommen. Bilder ver- und entschlüsseln stell ich mir auch sehr kompliziert vor. Und Downloads müsstest du alle als passwortgeschützte Zips oder ähnliches anbieten, weil da mit Javascript nichts zu machen ist.

Eine andere alternative wäre die Seite komplett in Flash oder Java aufzubauen (die natürlich auch nur verschlüsselte Daten vom Server kriegen). Aber das hat dann gar nichts mehr mit klassischen HTML Seiten zu tun.

Wie mans auch dreht und wendet, es ist den tage- oder wochenlangen Aufwand IMHO nicht wert. Investiere lieber 2, 3 Euro mehr in einen Webhoster, der das schon serverseitig ermöglichkeit.

Re(3): hp passwort schützen

Somnatic — Sun, 14 Sep 2008 07:55:11 GMT

die frage ist: wie sicher solls sein ...

dir bleibt eigentlich eh nur security by obscurity - alles andere wäre wohl zu aufwändig ... und ohne zu wissen welche Dokumente geschützt werden sollen sowieso hinfällig.

Re(2): hp passwort schützen

D_I_D_I — Sun, 14 Sep 2008 07:50:52 GMT

ja hast recht - war blöd formuliert! ich mein die website!

ist es schwer oder garnet möglich? meinst du mit schwer client-seitige skripts?

danke

Re: hp passwort schützen

hellbringer — Sun, 14 Sep 2008 07:48:18 GMT

Was hat die Domain damit zu tun? Die Domain ist einfach gesprochen ja nur der Name in der URL.

Du kannst auch eine Webseite ohne Domain oder eine Domain ohne Webseite haben. Den Passwortschutz musst du am Webserver machen, und das ist ohne .htaccess oder serverseitigen Skripts nur schwer oder auch gar nicht möglich.

hp passwort schützen

D_I_D_I — Sun, 14 Sep 2008 06:46:51 GMT

Hi!

Möchte meine gesamte domain pw-schützen. skripte und htaccess kommen nicht in frage. gibt es (sichere) alternativen?

zur erklärung:
hab einen alten webhosting vertrag der für 3 domains ca. 2 € kostet. dafür kann er weder skripts noch htaccess. einer der das kann kostet vom selben anbieter für 1 domain 5 €!

danke,
didi

PS: habe auch eine weitere domain die php und htaccess kann. könnte man den zugriffschutz von dort aus machen, sondass nur die andere domain betroffen ist? wenn ja, wie?

hp passwort schützen

D_I_D_I — Sun, 14 Sep 2008 06:46:51 GMT