[thomas.a]

Hallo,

ich bin bei www.square7.ch angemeldet.

Ich habe dort ein Benutzername und ein Heimverzeichnis angelegt, mit FileZilla z.B. melde ich mich mit Benutzername und Passwort dort an und kann Dateien uploaden.

Wenn ich jetzt aber meinen Benutzernamen z.B. test123.square7.ch bei Firefox einfüge, kann man ohne Passwort auf meine Daten zugreifen.

Wie kann ich das verhindern?

[RommTromm]

gehst im Firefox auf extras-einstellung- sicherheit " gespeicherte passwörter" dort kannst du das pw. für die anmeldung löschen

[thomas.a]

Nein, für www.test123.square7.ch muss ich ja gar kein Passwort eingeben.

Ich kann ohne Passwort auf die Daten zugreifen.

Wie ändere ich das?

[martin_mt]

das ist doch ganz normal..

ist ja "nur" ein webserver...
für ftp brauchst du username / passwort

für http zugriff klarweise nicht..

ich weiss leider nicht was dort alles erlaubt ist..
du kannst versuchend as verzeichnis via htaccess abzusichern:

http://httpd.apache....o/htaccess.html



alternativ kannst du auch eine leere index.html anlegen ..
dann kommt die leere seite wenn du es via http aufrufst, und nicht die auflistung aller files

[thomas.a]

Super, danke.


Mit der leeren index.html kann ich die Daten nicht mehr sehen.

[daarg]

Ein Schutz ist das dennoch nicht!

[Ludacris]

ja dann soll er sich ein riesengroßes ameldeformular mit benutzergruppen und verwarnmöglichkeit anlegen... er will doch nur dass niemand die daten sieht.. wenn ich es richtig verstanden habe

[grünel]

Zitat (Ludacris: 27.05.2010, 16:18)

ja dann soll er sich ein riesengroßes ameldeformular mit benutzergruppen und verwarnmöglichkeit anlegen...

Nein muss er nicht... er muss nur eine winzige .htaccess erstellen, wie martin_mt bereits gesagt hat.

[CmYk]

Meist kann man die .htaccess auch beim Webhoster automatisch erstellen lassen.
Je nachdem was eingesetzt wird, bei Plex und Confixx geht es jedenfalls.
Beim Root wird es schwerer.

[thomas.a]

D.h. man könnte immer noch auf die Daten auf irgendeiner Art und Weise zugreifen?

Wie gesagt ich habe eine leere index.htlm - Datei angelegt.

Die Daten sind jetzt nicht mehr sichtbar.

[Ludacris]

Zitat (grünel: 27.05.2010, 16:50)

Nein muss er nicht... er muss nur eine winzige .htaccess erstellen, wie martin_mt bereits gesagt hat.

wenn es ein linux server ist. wenn es windows ist kann er sich die htaccess in die haare schmiern

[daarg]

.htaccess hat nix mit Linux zu tun - eher mit Apache. Für IIS gibts entsprechende Lösungen ...