1. Herzlich willkommen bei WPDE.org, dem grössten und ältesten deutschsprachigen Community-Forum rund um das Thema WordPress. Du musst angemeldet oder registriert sein, um Beiträge verfassen zu können.
    Information ausblenden

.htaccess - Zusätzlicher Passwortschutz

Dieses Thema im Forum "Allgemeines" wurde erstellt von Radolski, 19. April 2014.

Schlagworte:
  1. Radolski

    Radolski Well-Known Member

    Registriert seit:
    2. September 2012
    Beiträge:
    45
    Zustimmungen:
    0
    Hallo,

    ich möchte meinen WordPress-Login zusätzlich schützen und habe nun ein Passwortschutz eingerichtet.
    Die Abfrage soll aber logischerweise NUR für wp-login.php gelten, bei mir wird die Abfrage aber leider auch bei meiner Startseite und bei allen anderen Seiten abgefragt.

    Im Ordner .htaccess habe ich den Code eingefügt:

    AuthType Basic
    AuthName "Name"
    AuthUserFile /home/xxxxxxxxxxx/public_html/.htpasswd
    Require valid-user

    Was habe ich falsch gemacht?
     
    #1 Radolski, 19. April 2014
  2. m266

    m266 Well-Known Member

    Registriert seit:
    21. April 2010
    Beiträge:
    575
    Zustimmungen:
    12
    Schau mal hier nach. Da ist es genau beschrieben.
     
    #2 m266, 20. April 2014
  3. Radolski

    Radolski Well-Known Member

    Registriert seit:
    2. September 2012
    Beiträge:
    45
    Zustimmungen:
    0
    Danach habe ich es auch erstellt. Es funktioniert auch mit dem Passwortschutz, ABER es gilt eben für alle Seiten und nicht nur für die Login-Seite.
    Das ist ja leider das Problem! :(
     
    #3 Radolski, 20. April 2014
  4. pixselig

    pixselig Well-Known Member

    Registriert seit:
    8. Mai 2012
    Beiträge:
    2.301
    Zustimmungen:
    10
    Naja, in dem Tut steht aber noch etwas mehr was in die htaccess gehört. Genauer: du musst den Filetype noch festlegen auf den sich die Zugangsbeschränkung beziehen soll.
    LG
     
    #4 pixselig, 20. April 2014
  5. m266

    m266 Well-Known Member

    Registriert seit:
    21. April 2010
    Beiträge:
    575
    Zustimmungen:
    12
    So steht es bei mir in der htaccess drin und funktioniert einwandfrei:

    Code:
    Entschuldige, aber du musst dich registrieren oder anmelden um den Inhalt sehen zu können!
    Der Pfad

    Code:
    Entschuldige, aber du musst dich registrieren oder anmelden um den Inhalt sehen zu können!
    muss korrekt eingegeben werden.
     
    #5 m266, 20. April 2014
  6. Radolski

    Radolski Well-Known Member

    Registriert seit:
    2. September 2012
    Beiträge:
    45
    Zustimmungen:
    0
    Vielen Dank für die Antworten.
    Wenn ich den Code bei mir mit meinem Pfad angebe, erscheint folgendes auf meiner Login-Seite:
    ''Die aufgerufene Website leitet die Anfrage so um, dass sie nie beendet werden kann.''
     
    #6 Radolski, 20. April 2014
  7. Radolski

    Radolski Well-Known Member

    Registriert seit:
    2. September 2012
    Beiträge:
    45
    Zustimmungen:
    0
    So viele Experten hier und keiner kann helfen... :sad:
     
    #7 Radolski, 1. Juni 2014
  8. Hille

    Hille Well-Known Member

    Registriert seit:
    22. Januar 2012
    Beiträge:
    7.965
    Zustimmungen:
    9
    Ich vermute, das du einen falschen absoluten Pfad eingegeben hast.
     
    #8 Hille, 1. Juni 2014
  9. matrix-22

    matrix-22 Well-Known Member

    Registriert seit:
    30. September 2010
    Beiträge:
    1.255
    Zustimmungen:
    7
    #9 matrix-22, 1. Juni 2014
  10. Radolski

    Radolski Well-Known Member

    Registriert seit:
    2. September 2012
    Beiträge:
    45
    Zustimmungen:
    0
    Ich bin wirklich am verzweifeln. Es klappt einfach nicht. :sad:

    Es klappt NUR in Verbindung mit allen Seiten. Aber es soll ja nur die Login-Seite abgefragt werden.

    Mit dem Code werden alle Seiten verschlüsselt:

    AuthName "Admin-Bereich"
    AuthType Basic
    AuthUserFile /www/xxxxxxx/public.html/.htpasswd
    require valid-user

    <FilesMatch "(\.htaccess|\.htpasswd|wp-config\.php|liesmich\.html|readme\.html)">
    order deny,allow
    deny from all
    </FilesMatch>

    Sobald ich in dem Code <Files wp-login.php> einfüge, macht er schon Theater.
    Man kann dann zwar die Hauptdomain ohne Passwortabfrage erreichen,
    aber die wp-login kann er dann auf einmal nicht mehr finden.
     
    #10 Radolski, 15. Juni 2014
  11. matrix-22

    matrix-22 Well-Known Member

    Registriert seit:
    30. September 2010
    Beiträge:
    1.255
    Zustimmungen:
    7
    #11 matrix-22, 15. Juni 2014
    Zuletzt bearbeitet: 15. Juni 2014
(Du musst angemeldet oder registriert sein, um Beiträge verfassen zu können. )
  1. Diese Seite verwendet Cookies, um Inhalte zu personalisieren, diese deiner Erfahrung anzupassen und dich nach der Registrierung angemeldet zu halten.
    Wenn du dich weiterhin auf dieser Seite aufhältst, akzeptierst du unseren Einsatz von Cookies.
    Akzeptieren Weitere Informationen...
    Information ausblenden
  1. Diese Seite verwendet Cookies, um Inhalte zu personalisieren, diese deiner Erfahrung anzupassen und dich nach der Registrierung angemeldet zu halten.
    Wenn du dich weiterhin auf dieser Seite aufhältst, akzeptierst du unseren Einsatz von Cookies.
    Akzeptieren Weitere Informationen...
    Information ausblenden