Scoutnet vzw

Ik heb nog eens een vraagje

Ik heb een beveiligde directory gemaakt. Dus een .htaccess bestand aangemaakt:



Vervolgens een leeg bestand: htpasswd Dan in putty naar de directory gegaan en dit commando ingegeven:


Ik krijg de vraag om het paswoord 2x in te geven. Als ik dan naar de directory surf krijg ik het venster om de login en paswoord in te geven maar die is nooit correct? Hij vraagt 3x opnieuw de login en paswoord en dan geeft hij acces denied? 't wel goed beveiligd nu, iets te goed

Probeer eens:

> Vervang <i>require user *****</i> door

en probeer dan nog eens.
> Controleer of het bestand .htaccess, .htpasswd in de te beveiligen directory staat, en of

wel degelijk naar die directory verwijst.
> Ga eens kijken in het .htpasswd bestand, en kijk of daar inderdaad je gebruikersnaam staat. Denk eraan dat -c steeds de inhoud van het bestand wist vooraleer er iets in te schrijven.

Laat iets weten als het hierna nog niet zou lukken.

To

Hmm, moet je .htpasswd niet in je public_html dir staan opdat apache er aan zou kunnen? (niet getest hoor, gewoon een ingeving)

Nee, is zelf veiliger als je het niet in je publi_html zet

.htpasswd:

.htacces:

dit is dus hoe het er momenteel uit ziet. (de user is wel iets anders dan user hé) Ik zal eens proberen te vervangen door require valid-user

ik heb het eens greprobeert en ik kan opnieuw een paswoord ingeven. In .htacces komt dan te staan jef:4NRTvN97BaEzc bv en toch kan ik niet inloggen met jef en het paswoord. Dus hij veranderd de user en hij veranderd het paswoord, ik krijg het login scherm maar hij accepteerd login en paswoord niet

In je .htpasswd staat het volgende:

<user>:<md5 passwd>

Je paswoord wordt dus geincrypteerd opgeslaan via het md5 algoritme. Wat inhoud dat je van de geincrypteerde versie nooit het oorspronkelijke paswoord kan vinden (in theorie). Het md5 alg heeft dus geen inverse.

Als je via de browser je userid en paswoord opgeeft dan stuurt die je userid en paswoord in cleartext (in base64 eigenlijk) door naar de server. Die voert dan opnieuw het md5 alg uit op je paswoord en kijkt of het resultaat gelijk is aan de md5 string in je .htpasswd file.

Dus als je je oorspronkelijke paswoord opgeeft in je browser dan zou alles moeten werken. (het paswoord dat je 2 keer moest intypen om je userid in je .htpasswd file te stoppen)

Ja dat wist ik al wel, ik gebruik ook het oorspronkelijk paswoord en toch wil het niet werken ...

Doe eens

ipv