.htaccess ile klasör erişimi engelleme

Merhabalar;

Çoğumuz hazır cms sistemleri zaman zaman kullanıyoruz. Yönetim panellerine girişte admin klasörlerini htaccess dosyası ile şifrelemek güvenlik açısında ekstra bir önlem olabiliyor. Bilmeyen arkadaşlarımız için faydalı ipuçları olabilir.

Öncelikle şifreleyeceğimiz klasör içerisine bir .htaccess dosyası oluşturuyoruz ve içerisine


örnek kodlarını giriyoruz, userfile konumunu kendi sunucu yolunuza göre değiştirirsiniz. yola baktığımız zaman .htpasswd dosyası görünüyor. Bu dosyayı da sunucumuzda oluşturmamız gerekiyor. Daha sonra http://www.htaccesstools.com/htpasswd-generator/ adresine girerek kullanacağımız k.adı ve şifremizi yazarak htpasswd dosyamızın içine ekleyeceğimiz kodlarmızı alıyoruz ve ekliyoruz. İşlem tamamdır.

verdiğiniz adresteki şifre üretirken şifremiz ve e-posta adresimiz htaccesstools.com sitesinin veri tabanına kaydedilebilir bence çok sakıncalı..

Her ne kadar kaydedilmiyor uyarısı verselerde tenten hocam haklı olabilirsiniz, tedbiri elden bırakmayalım yine de dersek

http://ceviri.belgeler.gen.tr/apache/ht ... asswd.html
http://ceviri.belgeler.gen.tr/apache/ht ... anage.html

işin aslı en garanti yol ssh ile bağlanıp herşeyi elle yapmak, tabi ihtiyaç olduğunda.

:+1:

:+1: :+1: