Ordner mit .htaccess schützen

Soll eine Staging-Seite, ein Adminbereich oder eine Kundenvorschau nicht öffentlich sein, ist HTTP-Basic-Auth der schnellste Passwortschutz für einen Ordner.

So funktioniert es

Für den geschützten Ordner zeigt der Browser eine Abfrage nach Benutzername und Passwort. Der Server vergleicht die Eingabe mit der gehashten Zeile in der .htpasswd. Die .htaccess im Ordner legt fest, welche Passwortdatei gilt.

Zwei Dateien

.htpasswd enthält pro Zeile „benutzer:gehashtes-passwort“ und muss außerhalb von public_html liegen, damit sie nicht abrufbar ist. .htaccess im geschützten Ordner enthält AuthType, AuthName, AuthUserFile und Require valid-user.

Ohne Code in cPanel

Der cPanel-Verzeichnisschutz richtet denselben Schutz über die Oberfläche ein und speichert die Passwortdatei am richtigen Ort – der einfachste Weg für mehrere Benutzer.

Sicherheitshinweise

• Basic Auth sendet das Passwort bei jeder Anfrage; nur mit HTTPS nutzen.
• Langes, einzigartiges Passwort wählen; solche Seiten ziehen automatisierte Rateversuche an.
• Als zusätzliche Schicht für den WordPress-Admin geeignet, das Sperren von admin-ajax.php kann aber Plugins stören.

Der .htpasswd-Generator erstellt Zeile und .htaccess-Code im Browser; ein starkes Passwort liefert der Passwort-Generator.