.htaccess ile klasör şifreleme

Yayına hazırlanan bir siteyi, bir yönetim panelini veya müşteriye gösterilecek bir taslağı herkese açık bırakmak istemiyorsanız klasörü parola ile korumanın en hızlı yolu temel HTTP kimlik doğrulamasıdır.

Nasıl çalışır?

Korunan klasöre girmek isteyen tarayıcı bir kullanıcı adı ve parola penceresi açar. Sunucu, girilen bilgiyi .htpasswd dosyasındaki şifrelenmiş satırla karşılaştırır. Klasördeki .htaccess dosyası hangi parola dosyasının kullanılacağını söyler.

İki dosya

.htpasswd her satırda “kullanıcı:şifrelenmiş-parola” içerir ve web üzerinden indirilemeyecek bir yerde, public_html dışında durmalıdır. .htaccess ise korunan klasörün içinde AuthType, AuthName, AuthUserFile ve Require valid-user satırlarını içerir.

cPanel ile kod yazmadan

cPanel'deki Dizin Gizliliği ekranı aynı korumayı arayüzden kurar ve parola dosyasını doğru yere yazar. Birden fazla kullanıcı eklemek ve yönetmek için en kolay yol budur.

Güvenlik notları

• Temel kimlik doğrulama parolayı her istekte gönderir; mutlaka HTTPS üzerinden kullanın.
• Uzun ve benzersiz bir parola seçin; bu sayfalar otomatik deneme saldırılarına açıktır.
• WordPress yönetim paneli için ek bir katman olarak kullanılabilir, ancak admin-ajax.php gibi dosyaları engellerseniz bazı eklentiler bozulabilir.

.htpasswd oluşturucu satırı ve .htaccess kodunu tarayıcınızda hazırlar; güçlü bir parola için şifre oluşturucuyu kullanabilirsiniz.