ACP Sicherung

Sommermami
Hallöchen... ich hab michnun suchender Weise durch Forum gewühlt... hab aber nicht das gefunden, wonach ich suche...

Es gibt da einen Hack, denke ich, der das ACP noch einmal schützt. Es öffnet sich ein kleines Fenster wo man noch einmal einen Benutzer + PW eingeben muß.

Wo finde ich diesen Hack und wie heißt er überhaupT?

Ich danke Euch
AngelOfNight
dieses nennt sich htaccess

ist eigentlich sehr einfach zu erstellen, gibts zwar auch ein addon dafür, würd das lieber aber per hand selber machen

zum addon: http://mywbb.de/board/thread.php?threadi...ilight=htaccess

find die möglichkeit aber "scheisse" um genau zu sein

mein .htaccess sieht so aus

code:
1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:
17:
18:
19:
20:
21:
22:
23:
24:
25:
26:
27:
28:
29:
30:
31:
32:
33:
34:
35:
36:
37:
38:
39:
40:
41:
42:
43:
44:
45:
46:
47:
48:
49:
AuthName "Intern Area"

AuthType Basic

AuthUserFile hier/muss/der/absolute/phad/rein/.htpasswd

Require valid-user

# IP-Sperre# 
Global:deny from all

# Adminberechtigungen:
allow from IP "NAME"

# Modberechtigungen:
allow from IP "NAME"

RewriteEngine On

RewriteCond %{QUERY_STRING} (.*)=http://(.*) [OR]

RewriteCond %{QUERY_STRING} (.*)=https://(.*) [OR]

RewriteCond %{QUERY_STRING} (.*)=ftp://(.*) [OR]

RewriteCond %{QUERY_STRING} ^(.*)UNION(.*) [OR]

RewriteCond %{QUERY_STRING} ^(.*)union(.*) [OR]

RewriteCond %{QUERY_STRING} ^(.*)unIon(.*) [OR]

RewriteCond %{QUERY_STRING} ^(.*)UnIoN(.*) [OR]

RewriteCond %{QUERY_STRING} ^(.*)../(.*) [OR]

RewriteCond %{QUERY_STRING} ^(.*)ASCII(.*)

RewriteRule (.*) http://google.de [L,R=301]



# Errors

ErrorDocument 403 http://www.google.de

ErrorDocument 404 http://www.google.de



dieses ist mit ip gleichzeitig noch gesichert was dazu führt das man einen der auf das acp zugreift und die falsche ip hat sofort weitergeleitet wird zu einer von mir gewünschten seite (zb google)


dazu legst du dann noch eine .htpasswd an in dem der name und das passwort kommt

wie du ein passwort verschlüsselst findest du hier: http://www.htaccesstools.com/htpasswd-generator/