🚀 go-pugleaf

> > Ik ben bezig een site te ontwerpen. Deze mag momenteel bezocht worden door
> > enkele personen om hun mening te geven voor alles officieel op het web
> komt.
> >
> > Hoe brengt men een beveiliging aan met gebruikersnaam en wachtwoord zoals
> > veel XXX sites gebruiken voor dat men de pagina kan inladen.> 
>
> cgi? php?

Nee, want daar kan je moeilijk een gewone HTML pagina mee beschermen,
tenzij je die cgi als een soort fileserver laat werken, maar dan raken
je links vast in de knoei...

> maar ik denk dat -tenzij het echt een groots iets is- je nog het best van al
> gewoon dat ding op een server zet, zonder psw of niets, en de url aan
> niemand doorgeeft?

;-)
 
> bv begin niet met index.htm maar met een andere naam, en niemand zal die
> ooit ontdekken. veel makkelijker en even efficient!

It's hidden by ignorance, zeggen ze dan, maar eigenlijk is dit niet
zo veilig. Soms kan je zomaar aan iemands logfiles en dan kan je
kijken welke files er allemaal op zijn server staan.

Alles hangt er natuurlijk van af welke server je gebruikt, maar
als je gebruik maakt van de meest gebruikte webserver ter wereld
(Apache), dan kan je werken met een .htaccess file.

In zo'n .htaccess staat bvb het volgende:
AuthName "geheime directory"
AuthType Basic
AuthUserFile /notbrowsableDir/mySecretFile.txt
require valid-user

die 'mySecretFile.txt' is een file die ergens in een directory staat
die niet browsable is voor de gebruiker (die dus niet nergens via
de http-root van de webserver van buitenaf te bereiken is).

Zo'n mySecretFile.txt ziet er als volgt uit:
user1:sdfiuywieru45757
user2:sdiofusioreer455
(het paswoord moet met crypt geencrypteerd worden)

Je kunt zo'n mySecretFile.txt genereren met een tooltje dat bij
Apache zit. Meer info over zo'n file vind je hier:
http://www.apache.org/docs-1.2/mod/mod_auth.html#authuserfile

Als iemand naar een directory gaat waarin zo'n .htaccess-file
staat, dan zal er voor je iets kan zien een loginvenstertje
verschijnen. Je moet dan een username en paswoord opgeven
die voorkomen in de mySecretFile.txt. De webserver zal geen
toegang geven tot wat dan ook in die directory als er niet
correct ingelogd wordt...