WP 6.x Nicht-WP Web-Site einbinden und schützen

Lassen wir mal den Gedanken weg, dass der Zugang geschützt sein soll gäbe es für die Einbindung eigentlich nur eine iframe-Lösung. Die Dateien legst Du dann in einem Verzeichnis parallel zu WordPress ab. Und diese bindest Du per iframe ein.

Reden wir jetzt wieder über den Zugangsschutz, ist das per iframe natürlich nicht sinnvoll machbar. Sobald jemand die Adresse rausfindet (und das geht mit 2 Klicks) ist die URL auch öffentlich erreichbar. Selbst Suchmaschinenbots könnten sie finden und indizieren, wenn du das nicht explizit verhinderst.

Die einzige Alternative die ich noch sehe wäre eine Individualprogrammierung. Mit dieser könntest Du die HTML-Dateien einbetten in eine PHP-Umgebung die wiederum einen Zugriffsschutz über WordPress-Logins bereitstellt. Die Dateien müsstest Du in einem öffentlich nicht erreichbaren Verzeichnis ablegen, könnten also in deinem Hostingbereich auch parallel zum öffentlichen Web-Verzeichnis liegen. Wenn Du das selbst nicht programmieren kannst, findest du sicherlich jemanden in der Jobbörse hierfür: https://forum.wpde.org/forums/jobboerse.33/

 

.htaccess Schutz geht ohne Iframe.
Ordner anlegen html rein damit htaccess Schutz über das Kontrolpanel einrichten.

 

Du kannst z.B. alle Zugriffe auf Deinen Stammbaum Ordner über eine passende .htaccess durch ein .php Script leiten und mit PHP über die WordPress API abfragen ob/welcher WordPress Benutzer aktuell angemeldet ist und nur bei passender Anmeldung die Daten (ggf. gleich mit passendem WordPress Menu ergänzt) ausliefern. Die Möglichkeiten sind endlos, man braucht nur etwas Programmiererfahrung mit PHP, WordPress und Rewrite Regeln.

 

Vor

Code:

Entschuldige, aber du musst dich registrieren oder anmelden um den Inhalt sehen zu können!

fehlt

Code:

Entschuldige, aber du musst dich registrieren oder anmelden um den Inhalt sehen zu können!

Schau per access.log nach wohin der Request geht. Im error.log müsste auch etwas zu sehen sein falls es schief geht. Das Debugging in WordPress zu aktivieren bringt hierbei gar nichts, da die Fehler eventuell schon lange davor auftreten und WP nie erreichen.

Wenn Du nginx statt Apache hast, geht .htaccess jedoch ohnehin nicht. Dort müsste das völlig anders konfiguriert werden.

 

Poste Deinen ganzen .htaccess Block. Und ergänzend falls unklar, man sollte nichts manuell direkt in den WordPress Block einfügen...

 

Ergänze die RewriteBase Zeile ähnlich wie im WordPress Block. Ändert das etwas am Verhalten? Und hast Du auch die Kommentare zu Deinem PHP Script gelesen?

Generell solltest Du nur Deinen Stammbaum Ordner durch das PHP Script leiten, nicht auch alles andere was im WordPress uploads Ordner abgelegt wird.

 

Meine Frage ist vielleicht keinen eigenen Threat wert, deswegen schließe ich mich hier an:

ich möchte sehr sensible Fotos auf einer geschützten Seite anlegen, und der Schutz soll so sicher wie irgendwie möglich sein. Nur handverlesene Besucher dürfen diese Fotos sehen, wenn möglich nur per Passwort. Ist das möglich? Ist der von WP beim Bearbeiten der Seite einzugebende Passwortschutz ausreichend? Das wäre dann dieser hier.

Zur Sicherheit die betreffende Seite: diese hier

 

@KuSin ich würde sensible Fotos nie online stellen. Jeder der das PW hat, kann Screenshots machen oder sie herunterladen! Oder das PW weitergeben.


Mindestens würde ich das Gesicht der Person unkenntlich machen!
Die WP eigene PW Funktion sollte reichen, davor könntest du noch einen htaccess Schutz machen.

 

Mit 1 hast du recht, aber die Familie in THailand möchte die Fotos sehen. Wem ich das PW gebe hat das Recht, Screenshots zu machen, niemand würde das Passwort weiter geben. Damit hat sich auch das Unkenntlich machen erübrigt, es soll ja zu sehen sein.
Aber ich möchte vermeiden, dass jemand das Passwort umgehen kann. Wenn ich die Seite nicht sicher genug schützen kann verzichte ich auf die Veröffentlichung.

Auf die Site selbst kommt nur derjenige, der von ihrer Existenz weiß. Also kommen nur ganz wenige überhaupt auf den Gedanken, dass hier etwas zum Knacken wäre.

 

dann darf die Seite nicht in der Seite verlinkt werden.
Du kannst davon ausgehen dass die Suchmaschinen alles indexieren was sie unter die Finger kriegen.

 

Das ist ein Argument. Danke.