Frage zu .htaccess

[Radagast]

Ich brauche Eure Hilfe da ich von .htaccess keine ahnung habe, da normalerweise auf windowsserver unterwegs.

Was macht im Groben diese .htaccess datei:

Code: Alles auswählen

# -FrontPage-

IndexIgnore .htaccess */.??* *~ *# */HEADER* */README* */_vti*

<Limit GET POST>
order deny,allow
deny from all
allow from 195.3.95. 195.3.81. all
</Limit>
<Limit PUT DELETE>
order deny,allow
deny from all
</Limit>
AuthName www.***geändert.at
AuthUserFile /usr/local/bweb01/apache/virtuals/www.***geändert.at/htdocs/_vti_pvt/service.pwd
AuthGroupFile /usr/local/bweb01/apache/virtuals/www.***geändert.at/htdocs/_vti_pvt/service.grp

vielen lieben dank im voraus

[Cole]

Das ist ein Zugriffsschutz, man kann den Ordner in dem diese htaccess liegt
nur aufrufen wenn die eigene IP mit 195.3.95. oder 195.3.81. beginnt und
man zudem eine korrekte Username/PW Kombination eingibt.

[Radagast]

hmm...

hat das nichts mit get und post für html formulare zu tun?

[Cole]

Meinst du jetzt sowas wie <form method="post">... ?
Damit hat es nichts zu tun, sondern mit den Anfragen die der Browser an den Server schickt.

Die Nutzung von GET und POST wird hier von der IP abhängig gemacht, wenn
die IP also nicht mit der vorgegebenen Maske übereinstimmt wird der Server
eine Fehlermeldung bringen.

[Radagast]

die .htaccess liegt im verzeichnis htdocs
in diesem verzeichnis liegen auch die ganzen html dateien.

wenn ich im browser eingebe www.meinedomain.de kommt die index.html aus dem verzeichnis htdocs.

ist mit dieser Zufriffsschutz dafür wenn man eingibt www.meinedomain.de/htdocs ??
Oder verstehe ich es noch immer falsch?

[Cole]

Ups, da hab ich vorhin was übersehen, hinter der IP steht ja noch "all"...

Das heisst die Limitierung hebt sich selbst wieder auf wenn ich mich nicht irre, wäre aber
irgendwie sinnlos sowas zu machen. Zudem fehlen "AuthType" und "require valid-user",
deshalb kommt wohl auch keine PW Abfrage.

Aber welchen Sinn es dann machen soll AuthName, AuthUserFile und AuthGroupFile
anzugeben... Ich könnte mir nur vorstellen dass diese htaccess mal für den
Zugriffsschutz gedacht war und dann editiert wurde um den wieder auszuschalten.
Aber keine Ahnung warum das jemand so umständlich machen sollte.

[Hobby-SEO]

Aber keine Ahnung warum das jemand so umständlich machen sollte.

Derartige .htaccess-Dateien werden z.T. automatisch von cPanel (eine ähnliche Benutzeroberfläche wie Confixx) erstellt.

Meine eigene .htaccess-Datei sieht derzeit - von etlichen Erweiterungen abgesehen - auch noch so ähnlich aus, ohne dass die folgenden Einträge von mir stammen würden (sie wurden, wie gesagt, automatisch generiert, als ich zum ersten Mal via cPanel einen Redirect eingerichtet habe):

Code: Alles auswählen

# -FrontPage-

IndexIgnore .htaccess */.??* *~ *# */HEADER* */README* */_vti*

<Limit GET POST>
order deny,allow
deny from all
allow from all
</Limit>
<Limit PUT DELETE>
order deny,allow
deny from all
</Limit>
AuthName www .xxx.com
AuthUserFile /home/xxx/public_html/_vti_pvt/service.pwd
AuthGroupFile /home/xxx/public_html/_vti_pvt/service.grp

LG, Hobby-SEO