Domein beveiligen met wachtwoord
Ik ben op zoek naar iemand die mij kan helpen met het volgende:
Ik heb een website gemaakt in Wordpress met diverse plugins. Onder andere een soort van wiki (encyclopedia).
Nu heb ik een wachtwoord ingesteld op Wordpress, maar dat lijkt me geen super goede beveiliging? toch?
Ik wil graag het hele domein afgeschermd hebben met een wachtwoord. Hoeft geen hele administratie te zijn. Een wachtwoord is voldoende.
Het gaat erom dat alles op het domein is afgeschermd. ook de inhoud van de ecyclopedia
Het domein draait bij Strato.
Ik heb zelf al geprobeerd te stoeien met .htaccess en .htpasswd maar daar trapt de server blijkbaar niet in.
Even een belangrijk puntje: ik heb erg weinig kaas gegeten van PHP of SQL?
htaccess en htpasswd kan ik nog net bevatten.
Wie kan en wil mij helpen en wat gaat dat kosten.
Liefst zou ik zien dat diegene die mij wil helpen het ook daadwerkelijk installeert op de server.
Ik hoor het graag. Ben te bereiken via **knip** of via **knip**
Alvast enorm bedankt!!
Edit:
Welkom bij PHPhulp,
Ik heb je topictitel aangepast naar iets wat duidelijker is. Deze was 'hulp bij PHP script' en heb ik aangepast naar: 'Domein beveiligen met wachtwoord'. Tevens heb ik je contactgegevens verwijderd odmat de communitatie uitsluitend via het forum dient te verlopen. Dit is een platform waar meerdere mensen hulp kunnen aanbieden in dit topic, en contacten op de achtergrond dragen daar niet aan bij.
Ik heb je topictitel aangepast naar iets wat duidelijker is. Deze was 'hulp bij PHP script' en heb ik aangepast naar: 'Domein beveiligen met wachtwoord'. Tevens heb ik je contactgegevens verwijderd odmat de communitatie uitsluitend via het forum dient te verlopen. Dit is een platform waar meerdere mensen hulp kunnen aanbieden in dit topic, en contacten op de achtergrond dragen daar niet aan bij.
Gewijzigd op 09/03/2018 10:58:47 door - Ariën -
Ze hebben zelf hele uitleg over hoe je jouw mappen of domein kan beveiligen:
https://www.strato.com/faq/en_us/article/1425/This-is-how-you-can-use-the-Directory-Protection-Manager.html
@ Ozzie: Ik heb gewoon een weppakket. Dus geen huur server. Voorheen zat ik bij een andere provider en daar had ik een Cpanel ter beschikking. Toen was het idd een peulenschil. Nu lukt het me gewoon niet.
Krijg telkens de melding dat de server iets niet wil/kan en dat ik met de administrator contact moet opnemen. Strato geeft niet thuis. die verwijzen naar een site "one.nl" of zoiets. op zich staat daar goed in beschreven wat ik moet doen, maar het werkt bij mijn site/domein niet.
Ariën: As ik de link gebruik die jij geeft, zie ik prachtig hoe ik het zou moeten doen. Echter, als ik inlog, wordt ik meteen doorgelinked naar de Nederlandse variant en daar ontbreekt deze optie volledig. DE website administrator is blijkbaar niet veilig genoeg geweest en daarom is hij helemaal weg.
Als ik gokje zou moeten doen, heeft het te maken met de juistheid van de relative pad in het htaccess bestand. Ik kan niet goed achterhalen wat nu dat juiste pad is.
Het domein wordt direct doorgestuurd naar de map Wordpress_01
Ik wil echter alles beveiligen en niet alleen de map wordpress.
hmmmm, ik begrijpt ik mij hier in Jip en Janneke taal uit, maar ik ben dan ook lang niet zo deskundig als jullie allemaal. Respect voor jullie gave!!
Toevoeging op 10/03/2018 10:59:03:
Dit is de melding die ik krijg
Internal Server Error
The server encountered an internal error of misconfiguration and was unable to complete your request
en dan nog wat over de administrator die ik moet contacten
Dit staat er in mijn .htaccess bestand
AuthName "Inloggen"
AuthType Basic
AuthUserFile /www.ttbc.nl/WordPress_01/.htpasswd
AuthGroupFile /dev/null
require valid-user
En heb je ergens een error-log bestand?
De link ziet er nu uit:
HTTPS://ttbc.nl/WordPress_01/HIER KOMT DAN DE INHOUD VAN WP
Geen idee wat nu het echte pad moet zijn. Zeker omdat er een doorverwijzing in zit vanaf www.ttbc.nl > WordPress_01
Ik heb reeds een scriptje erop gezet Fullpath.php maar als ik dat oproep, krijg ik dezelfde foutmelding
Zodra ik het .htacces bestand verwijder, doet de site het weer gewoon.
Kijk ook even of je ergens een error-logbestand van vinden.
Gewijzigd op 10/03/2018 11:54:03 door - Ariën -
cgi-bin
Moodle
Wordpress_01
Geen losse bestanden
Het juiste pad is last om achter te komen.
Code (php)
maar doet ook helemaal niets
https://ttbc.nl/
https://wordpress.org/plugins/password-protected/
Susanne Schattenberg op 10/03/2018 16:04:49:
maar doet ook helemaal niets
Het begrip 'niets doen' bestaat niet in de programmeerwereld. Altijd doet een script iets, ook al zijn het ongewenste acties.
Dus vertel gewoon wat er exact gebeurt, en wat je doet.
Ook de genoemde mogelijkheid om een plugin te gebruiken is ook een goede keuze.
Als ik nu het htaccess bestand in de root zet, krijg ik meteen weer de eerder genoemde foutmelding.
Blijkbaar werken dit soort zaken niet bij mijn domein.
De plein die ik gebruik, "beschermd" het WP website maar ik weet niet hoe veilig dit is?
Kom je met een simpele omweg niet eromheen en kun je de bestanden toch op een of andere manier downloaden?
Er staan best wel belangrijke gegevens in de Encyclopedia welke als plugin is geïnstalleerd.
Ben een beetje huiverig.
Enfin, bedankt voor de moeite die je hebt gedaan om me te helpen.
Of voer dit eens uit in een PHP-script.
Zet anders eens error logging aan in .htaccess:
https://perishablepress.com/how-to-enable-php-error-logging-via-htaccess/
Toevoeging op 10/03/2018 17:56:57:
Dan wil ik je nogmaals vragen om te kijken wat het pad dan precies is?
Of voer dit eens uit in een PHP-script.
Zet anders eens error logging aan in .htaccess:
https://perishablepress.com/how-to-enable-php-error-logging-via-htaccess/
Zodra er een .htaccess bestand in de directory komt is het over met de pret.
Zelfs een totaal leeg htaccess bestand geeft dezelfde foutmelding aan.
Toevoeging op 10/03/2018 18:23:46:
http://www.php.net/echo
Bovengenoemd script wat je me gaf, geeft een leeg scherm. mooi wit dat dan weer wel.
Ook wel apart dat het Php-script niet werkt.
Maar er zit een voorbeeldfout in (regel 43). Als je die weghaalt werkt het.
Code (php)
1
($some_var) ? echo 'true' : echo 'false';
>> Het script werkt wel.
Volgens mij heeft ze het over het scriptje van Aar.