[phpmyadmin].htaccess beveiligd maar...

[Verwijderd]

Als ik nu van buiten mijn phpmyadmin wil bereiken dan krijg ik paginas die niet bereikbaar zijn.
Is dit normaal ?

[Bosmonster]

Van buiten? Als je met je laptop in de tuin zit bedoel je? Of iets anders?

En hoe zit je htaccess bestand eruit..

More info!

[jan-marten]

AuthUserFile .administrators
AuthGroupFile /dev/null
AuthName 'Administrators only'
AuthType Basic
require valid-user
ALLOW from ALL

zo moet ie er toch uitzien?

[Verwijderd]

AuthGroupFile /dev/null
ALLOW from ALL
deze heb ik er niet in staan.
Server draait wel onder W2K.

[ Voor 18% gewijzigd door Verwijderd op 17-01-2003 14:25 ]

[Verwijderd]

zet die er eens bij dan
volgens mij is AuthGroupFile optioneel, but i'm not sure

[Verwijderd]

zo ziet mijn .htaccess eruit, dus ik denk ook dat je AuthGroupFile /dev/null erbij moet zetten

code:

AuthUserFile /.htpasswd
AuthName "Admin selection"
AuthType Basic


AuthGroupFile /dev/null

<Limit GET POST>
require valid-user
</Limit>

[Verwijderd]

Maar kan het ook niet zijn dat ik .htaccess en .htpasswd in de map phpmyadmin heb staan, of is dat geen probleem ??

[Verwijderd]

Verwijderd schreef op 17 januari 2003 @ 15:28:
Maar kan het ook niet zijn dat ik .htaccess en .htpasswd in de map phpmyadmin heb staan, of is dat geen probleem ??

Het is veiliger om .htpasswd buiten je webroot te hebben staan
Ik heb ze gewoon in c:\ gezet...werkt perfect.

[reskobon]

Dit is mijn htaccess

code:

AuthType Basic
AuthName "Hey vul even je password in!"
AuthUserFile /usr/local/apache/passwords/.htpasswd
Require user rob

Dit zijn de minimale eisen die je nodig hebt en vergeet het ook neit even aan te zetten in httpd.conf!!

[Postman]

code:

AuthUserFile /home/sites/web/dir/.htpasswd
AuthName "Password required!"
AuthType Basic
AuthPAM_Enabled off

<limit GET>
require valid-user
</limit>

En maak je password aan met het (ht)passwd tooltje dat bij Apache zit, zo weet je zeker dat je w8woord klopt.

[Verwijderd]

zijn je pages zonder .htaccess wel bereikbaar dan ....
beetje vaag

[StephanL]

Je kan ook phpmyadmin beveiligen zonder htacces door de volgende regel aan te passen naat http,

code:

$cfg['Servers'][$i]['auth_type']     = 'http';   
 // Authentication method (config, http or cookie based)?

dan krijg je een pop-up scherm waar je je username en paswoord moet invullen. Lezen van de manual is nooit de sterkste kant van tweakers.

[ Voor 14% gewijzigd door StephanL op 17-01-2003 20:18 ]

[Postman]

StephanL schreef op 17 januari 2003 @ 20:17:
Lezen van de manual is nooit de sterkste kant van tweakers.

Of juist wel. Zij adviseren immers om htaccess te gebruiken. HTTP komt als 2de, en dan pas cookies.

[Verwijderd]

FlamerX schreef op 17 januari 2003 @ 20:22:
[...]

Of juist wel. Zij adviseren immers om htaccess te gebruiken. HTTP komt als 2de, en dan pas cookies.

Uhm ... nee.

quote: http://www.phpmyadmin.net/documentation/

Using authentication modes:

Http and cookie authentication modes are recommended in a multi-user environment where you want to give users access to their own database and don't want them to play around with others.
Nevertheless be aware that MS Internet Explorer seems to be really buggy about cookies, at least till version 6. And php 4.1.1 is also a bit buggy in this area!
Even in a single-user environment, you might prefer to use http or cookie mode so that your user/password pair are not in clear in the configuration file.


Http and cookie authentication modes are more secure: the MySQL password does not need to be set in the phpMyAdmin configuration file (except for the "controluser" -see the Configuration section-).
However, keep in mind that the password travels in plain text, unless you are using the https protocol.
In cookie mode, we send the password in a temporary cookie, so most browsers should not store the password in their cookie file.

Kortom, gebruik auth. mode 'http', en je krijgt vrijwel hetzelfde effect als het aanpassen van .htaccess, mogelijk gemaakt door de makers van phpMyAdmin

[Bigs]

Verwijderd schreef op 17 januari 2003 @ 14:26:
zet die er eens bij dan
volgens mij is AuthGroupFile optioneel, but i'm not sure

/dev/null onder windows? Ik denk niet dat dat echt helpt.. tis overigens een optionele optie (uhh ).

[Verwijderd]

Verwijderd schreef op 17 januari 2003 @ 19:47:
zijn je pages zonder .htaccess wel bereikbaar dan ....
beetje vaag

Ja
-Geen .htaccess in een map -> iedereen kan die map + submappen bekijken.
-Wel .htaccess in een map -> die map + submappen kunnen alleen na inloggen worden bekeken.

[Verwijderd]

Iedereen bedankt, het is gelukt !!!

[martinvw]

Verwijderd schreef op 17 januari 2003 @ 20:44:
[...]

Ja
-Geen .htaccess in een map -> iedereen kan die map + submappen bekijken.
-Wel .htaccess in een map -> die map + submappen kunnen alleen na inloggen worden bekeken.

Dit was duidelijk een vraag aan de topic starter en geen vraag over hoe .htaccess werkt

[drm]

Online:
Iedereen bedankt, het is gelukt !!!

Goed zo... Volgende keer beetje beter door de software heenkijken die je gebruikt, en de manual van Apache is ook niet mis.