|
Título: htacces para poner pass, no consigo hacerlo. Publicado por: Pitufete en 19 Noviembre 2014, 18:11 pm Llevo unos días intentandolo, probando y probando pero no consigo que al acceder a la URL concreta me pida los accesos.
He creado un htacces y .htpasswd pero no hay manera, no va. Alguna idea o ayuda más clara para poder hacerlo? Gracias. Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: MinusFour en 20 Noviembre 2014, 15:05 pm Asegurate que tengas la directiva AllowOverride puesta correctamente dentro de tu vhost. ¿Que servidor web estás usando? ¿Usas algun paquete de servidores tipo Xampp?
Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: _Enko en 20 Noviembre 2014, 15:34 pm Tambien puedes checkear si dentro del ftp del servidor tienes el archivo error.log para ver que error esta ocurriendo.
A mi me decía que la opcion FollowSymLinks no estaba puesta. Tuve que agregar "Options +FollowSymLinks" Recuerda tambien poner fullpath al archivo .htpasswd Lo puedes conseguir con php usando: Código
Mod: Usar etiquetas GeSHi, no quotes. Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: Pitufete en 20 Noviembre 2014, 17:23 pm La verdad es que en este asunto estoy bastante justito. Esto eh visto en un video que se puede ver y según veo en más de un tuto aparentemente parece sencillo pero claro, no se desenvolverme en el tema. Creía que era poner los dos archivos y modificar algún dato puntual.
Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: MinusFour en 20 Noviembre 2014, 17:26 pm La verdad es que en este asunto estoy bastante justito. Esto eh visto en un video que se puede ver y según veo en más de un tuto aparentemente parece sencillo pero claro, no se desenvolverme en el tema. Creía que era poner los dos archivos y modificar algún dato puntual. ¿No sabes ni lo que tienes instalado? Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: Pitufete en 24 Noviembre 2014, 07:42 am ¿No sabes ni lo que tienes instalado? Pues la verdad es que en tema que me esta llevando mucho tiempo y dedicación (me gusta y me interesa ir aprendiendo) ya que es una web que me la compré online y la estoy mejorando y personalizando poco a poco por eso no se muchas cosas a pesar de mirar vídeos y tutoriales.Como puedo saber los datos que me pedís? Gracias por vuestra paciencia. Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: MinusFour en 24 Noviembre 2014, 16:59 pm Pues la verdad es que en tema que me esta llevando mucho tiempo y dedicación (me gusta y me interesa ir aprendiendo) ya que es una web que me la compré online y la estoy mejorando y personalizando poco a poco por eso no se muchas cosas a pesar de mirar vídeos y tutoriales. Como puedo saber los datos que me pedís? Gracias por vuestra paciencia. Ok, entonces... ¿Has pagado por un hosting? ¿Te compraste la web ya instalada? Primero, a investigar por lo que has pagado, donde tienes alojado tu web y bajo que software está corriendo? Empieza por preguntarle al que te vendio la web. Y tambien pon aquí tu .htaccess y tu .htpasswd. Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: Pitufete en 24 Noviembre 2014, 21:56 pm Ok, entonces... ¿Has pagado por un hosting? ¿Te compraste la web ya instalada? Primero, a investigar por lo que has pagado, donde tienes alojado tu web y bajo que software está corriendo? Empieza por preguntarle al que te vendio la web. Y tambien pon aquí tu .htaccess y tu .htpasswd. La web la compre en GraphicRiverc creo recordar porque mire varias del mismo tipo y entre unas y otras... El hosting me lo ha conseguido un amigo que por su empresa tiene contratados varios servicios y me ha incluido mi web ahí, sólo he pagado el dominio y él me ha alojado la web en su servicio. Creó recordar que me dijo que era Linux en servidor. El htaccess y .htpasswd. lo pongo mañana que ahora ya no estoy con el ordenador. Gracias por la ayuda. Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: Pitufete en 27 Noviembre 2014, 07:48 am Os dejo los archivos:
.HTACCESS Código Lo he subido dentro de "carpetaoculta". De forma que se queda el archivo .htaccess junto con la carpeta "tema1" y mas que después también pondré contraseña. .HTPASSWD Código Contenido cifrado. EL acceso seria "prueba:123" Este archivo lo he subido a la raíz de mi host, justo al grueso de TODA la web. Asi decían algunos manuales que aconsejan guardarlo para que no este tan fácil su posible acceso. Mod: Usar etiquetas GeSHi, no quote. Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: MinusFour en 27 Noviembre 2014, 15:50 pm Os dejo los archivos: .HTACCESSLo he subido dentro de "carpetaoculta". De forma que se queda el archivo .htaccess junto con la carpeta "tema1" y mas que después también pondré contraseña. .HTPASSWDContenido cifrado. EL acceso seria "prueba:123" Este archivo lo he subido a la raíz de mi host, justo al grueso de TODA la web. Asi decían algunos manuales que aconsejan guardarlo para que no este tan fácil su posible acceso. Te falto un slash. Código
Debería ser: Código
Como te dijo Enko, ten mucho cuidado con la ruta. Si esto no funciona pon una ruta relativa. Por ejemplo si tu .htaccess esta en /miweb.com, Código
Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: Pitufete en 27 Noviembre 2014, 16:10 pm Lo pruebo en cuanto pueda y os cuento. Gracias.
Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: _Enko en 28 Noviembre 2014, 00:16 am Mhh... "tema1.htpasswd"
Acordate que el archivo tiene que llamarse ".htpasswd". O tienes mal la ruta como te dijo MinusFour o bien el nombre del archivo es incorrecto. NO vas a poder crear ".htpasswd" en windows, asi que con algun FTB browser tendras que renombrarlo por ".htpasswd" Saludos. Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: Pitufete en 28 Noviembre 2014, 00:29 am Revisaré ese dato del nombre y el slash.
Lo de crear el archivo....yo uso Mac, complicado? Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: _Enko en 28 Noviembre 2014, 15:25 pm Ni idea, tampoco importa mucho. Trata de crear ".htpasswd"
Es decir, es un archivo sin nombre, solo extención. Si no te deja no importa. Puedes tenerlo como un "cualquier_nombre.txt" pero una vez subido al servidor tendrás que cambiar el nombre. (Filezilla te deja) Saludos. Editado: eh... xD, me olvide que esas corriendo esto localmente. Me imagino que vas a poder :) Si es Mac con windows, con la consola lo puedes crear. O puedes bajar uno y modificarlo. Es el tonot Windows Explorer que no te deja crear archivos sin nombre. Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: Pitufete en 1 Diciembre 2014, 12:23 pm No soy capaz de hacerlo, no consigo acceder con el pass.
Os explico lo que he probado nuevamente: He creado el archivo .htaccess así: Código y lo he metido en la raíz de mi web, junto con el índex y demás. Después he ido al .htpasswd y he creado el acceso desde esta web que cifra http://www.e2.u-net.com/htaccess/make.htm) (http://www.e2.u-net.com/htaccess/make.htm)) y con lo que me ha dado lo he pegado así: Código Este archivo .htpasswd lo he metido dentro de /miweb.com/privado/nombre1 Al entrar en /miweb.com/privado/nombre1 me saca la ventana para poner el Nombre y Pass pero nada, le pongo "prueba - 1234" y no entra de ninguna manera. También he probado a poner el AuthUserFile AuthUserFile carpetaoculta/nombre1/.htpasswd pero tampoco. Alguna alternativa?? Ya no se que hacer me desespero :( Por cierto, en mi hosting tengo que meter la web en el siguiente directorio: /httpdocs/aquimetotodo Mod: Usar etiquetas GeSHi no quote Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: MinusFour en 1 Diciembre 2014, 14:55 pm No soy capaz de hacerlo, no consigo acceder con el pass. Os explico lo que he probado nuevamente: He creado el archivo .htaccess así:y lo he metido en la raíz de mi web, junto con el índex y demás. Después he ido al .htpasswd y he creado el acceso desde esta web que cifra http://www.e2.u-net.com/htaccess/make.htm) (http://www.e2.u-net.com/htaccess/make.htm)) y con lo que me ha dado lo he pegado así:Este archivo .htpasswd lo he metido dentro de /miweb.com/privado/nombre1 Al entrar en /miweb.com/privado/nombre1 me saca la ventana para poner el Nombre y Pass pero nada, le pongo "prueba - 1234" y no entra de ninguna manera. También he probado a poner el AuthUserFile AuthUserFile carpetaoculta/nombre1/.htpasswd pero tampoco. Alguna alternativa?? Ya no se que hacer me desespero :( Por cierto, en mi hosting tengo que meter la web en el siguiente directorio: /httpdocs/aquimetotodo Ok, me doy cuenta de algo: Código
Entonces si quieres usar una ruta relativa la tienes que usar en relacion a ServerRoot. Yo creia que lo hacia desde Document Root pero ya veo que no. Necesitas sacar el path absoluto de tu .htpasswd si lo vas a meter ahi. Veo que tienes una shell (es la de tu hosting?) solo navega hacia el directorio que contiene el archivo .htpasswd y escribes: Código
Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: _Enko en 1 Diciembre 2014, 15:09 pm Esta es la ruta que tuve que poner yo
Código
Es decir, la ruta es absoluta. Segun tu servidor la ruta va a cambiar. Para sacar esa ruta puse un archivo php dentro de mi_directorio con este codigo. Código Podes llamarlo como quieras, ejemplo "test.php", una vez subido al servidor lo abres desde el navegador y te va a dar la ruta completa que necesitas. Mod: Usar etiquetas GeSHi no quote Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: Pitufete en 1 Diciembre 2014, 15:49 pm Uffff ufffff muy bien explicado, muy buena vuestra ayuda pero me pierdo totalmente ya que no controlo este tema. Me pondré más detenidamente a ver que consigo pero hay cosas que no entiendo ni una pizca.
Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: _Enko en 1 Diciembre 2014, 21:06 pm Haz un archivo de texto con la extensión .php, ejemplo "mi_dir.php"
Coloca este texto adentro Código
Haz el directorio "mi_carpeta_que_quiero_poner_contraseña" sin el .httacces y httpswd para que puedes acceder alli. Sube el arhvivo que creaste "mi_dir.php" a la carpeta esa Una vez subido, abri la pagina www.miweb.com/mi_carpeta_que_quiero_poner_contraseña/mi_dir.php En el navegador te va a salir el mensaje: Full path to a .htpasswd file in this dir:.......................................... Copia crea el httaccess con ese directorio. Hecho :) Saludos. Mod: Usar etiquetas GeSHi no quote. Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: Pitufete en 1 Diciembre 2014, 23:33 pm _Enko muy amable y muy agradecido por tu ayuda. Mañana lo pruebo y os cuento.
Esto se me esta resistiendo demasiado ya :huh: :huh: :huy: Esto es lo que he hecho _Enko: 1. He creado un archivo de texto y le he puesto el código que me has dejado Código 2. Lo he renombrado a mi_dir.php 3. Lo he metido dentro de /miweb.com/privado/ 4. He borrado los dos archivos .httacces y httpswd, los he eliminado de mi servidor. 5. Accedo a miweb.com/privado/mi_dir.php y me sale la pagina en blanco He probado a poner el php dentro de /miweb.com/privado/nombre1 para probar y al entrar en /miweb.com/privado/nombre1 sale igual que antes. No se si me falla algo o es que soy demasiado torpe pero… Muchas gracias Edito 1: Esto que comento me sucede con Safari. He probado a entrar con Chrome y sale este aviso: Código
Por cierto, miweb.com corresponde al nombre real de mi pagina que lo sustituyo para evitar publicidad aquí. EDITO 2 Acabo de rehacer todo y ahora si que me sale en Safari la ruta que necesitaba. Me pone esto: Código He creado el archivo .htaccess así: Código Ahora donde meto el archivo .htaccess ?? Mod: Usar etiquetas GeSHi no quote. No hacer doble Post. Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: _Enko en 2 Diciembre 2014, 15:08 pm PROGRESO!!!!!!!! ;-) ;-) ;-)
Hahaha. Ahora el archivo htaccess y el htpasswd Lo metes dentro de la carpeta "privado"? que es la carpeta que quieres poner con contraseña. Y no estoy seguro, pero creo que tu httaccess debe ser asi: Código
Digo así, proque te faltaba el RewriteEngine. Saludos. Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: Pitufete en 2 Diciembre 2014, 15:58 pm El httaccess sustituyo lo que tiene ahora por esto?:
Código
Mod: Usar etiquetas GeSHi no quote. Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: _Enko en 2 Diciembre 2014, 16:07 pm Prueba el tuyo, si no funciona añade el REwriteEngine on.
Salduos. Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: Pitufete en 2 Diciembre 2014, 21:27 pm Prueba el tuyo, si no funciona añade el REwriteEngine on. Lo pruebo y te cuento. Salduos. Gracias compi por tu ayuda. He tenido que poner "RewriteEngine on" porque sino no hacia nada. Entro en miwe.com/privado y me pide "Usuario-Pass". Le pongo prueba-1234 (lo que había puesto al cifrar y me da este error: "El nombre de usuario o la contraseña introducidos para esta área de dcpfotografia.com:80 son incorrectos. Asegúrese de que están escritos correctamente e inténtelo de nuevo." Puede que sea algún problema al cifrar el Pass?? Actualmente tengo los archivos dentro del directorio miweb/privado y así los archivos: Código
Código: mr:dTPsDuxC0DJo. Ahora tras haber probado varias veces a poner las claves, ya no me deja acceder mas a la web ni con Refresh ni poniendo la url de nuevo. Sale este aviso: "Forbidden. You do not have permission to access this document." Mod: Usar etiquetas GeSHi no quote. No hacer doble post. Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: _Enko en 3 Diciembre 2014, 14:49 pm Prueba generar otro .htppaswd
No estoy seguro pero en el tuyo veo: mr:dTPsDuxC0DJo. Y no debería ser: prueba:dTPsDuxC0DJo. Es decir, pareciera que el nombre de usuario es "mr" Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: Pitufete en 3 Diciembre 2014, 21:24 pm Prueba generar otro .htppaswd Si sí, ha sido un despiste mío al ponerlo aquí. El acceso real en esta ocasión está creado para acceder como "mr:1234". No estoy seguro pero en el tuyo veo: mr:dTPsDuxC0DJo. Y no debería ser: prueba:dTPsDuxC0DJo. Es decir, pareciera que el nombre de usuario es "mr" Ya he probado a crear más de un .htppaswd antes de poner el anterior post pero nada, no hay manera. Este archivo debe contener algo más aparte de "Usuario:dTPsDuxC0DJo" ? Gracias. Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: MinusFour en 3 Diciembre 2014, 21:32 pm Tienes acceso a la linea de comandos del hosting? Puedes correr:
Código
Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: Pitufete en 4 Diciembre 2014, 07:53 am Tienes acceso a la linea de comandos del hosting? Puedes correr: Que yo sepa no. De todas formas, como podría saber sí tengo acceso? Gracias.Código
Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: _Enko en 4 Diciembre 2014, 15:07 pm Hola, provisoriamente, lo que se me ocurre es que puedes crear una carpeta con un nombre raro y no pasarle a nadie la URL. De ese modo no sabrán de su existencia
No la mejor opcion y no se hasta que punto es válida, pero me da que funcionaria para tener algo "privado" Un nombre como por ejemplo "e8bd9ef575d*4f1e10e8%8+8770b4+a9" Saludos Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: MinusFour en 4 Diciembre 2014, 16:06 pm Que yo sepa no. De todas formas, como podría saber sí tengo acceso? Gracias. No es muy usual en instancias manejadas por algun tipo de panel, pero a veces te encuentras con un menu de ssh access. A estas alturas yo le pediria a quien te haya configurado el hosting que te de mas informacion acerca del servidor en el que estas. Lo que necesitas revisar son los error logs de apache. ¿Como estas subiendo los archivos a tu hosting, por FTP? Asegurate que el archivo .htpasswd tenga permisos suficientes, prueba con 444. Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: Pitufete en 4 Diciembre 2014, 17:18 pm Hola, provisoriamente, lo que se me ocurre es que puedes crear una carpeta con un nombre raro y no pasarle a nadie la URL. De ese modo no sabrán de su existencia No la mejor opcion y no se hasta que punto es válida, pero me da que funcionaria para tener algo "privado" Un nombre como por ejemplo "e8bd9ef575d*4f1e10e8%8+8770b4+a9" Saludos Esa opción la había pensado dentro de mi desconocimiento y como medida más sencilla pero dentro irían imágenes que evidentemente también debería renombrar todas porque sino al final también las pillaría algún buscador. Son del tipo "_IMG_12345.jpg". La parte menos atractiva la veo al dar ésa URL a los demás, lo veo poco acertado para ofrecer a terceras personas jejejejeeje. No es muy usual en instancias manejadas por algun tipo de panel, pero a veces te encuentras con un menu de ssh access. A estas alturas yo le pediria a quien te haya configurado el hosting que te de mas informacion acerca del servidor en el que estas. Lo que necesitas revisar son los error logs de apache. El servidos trabaja bajo Linux me dijo. Si, los archivos los subo con CyberDuck por FTP, usaba FileZilla pero así por así me dio un arroz y no hay manera de que conecte con el servidor. ¿Como estas subiendo los archivos a tu hosting, por FTP? Asegurate que el archivo .htpasswd tenga permisos suficientes, prueba con 444. Mirare a ver eso de los permisos. Gracias. Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: _Enko en 4 Diciembre 2014, 19:58 pm Citar debería renombrar todas porque sino al final también las pillaría algún buscador Si no existe link a esa carpeta en ningun lado en la web, no sabrá de su existencia.Los buscadores hacen crawl en las web con los links que estan disponibles en el sitio. Si no hay links alli, no debería haber problemas. Si sería importante que no se puede ver INDEX OF de esa carpeta. Simplemente creando un index.html alli vacio haría el truco. Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: Pitufete en 5 Diciembre 2014, 13:08 pm Si no existe link a esa carpeta en ningun lado en la web, no sabrá de su existencia. Los buscadores hacen crawl en las web con los links que estan disponibles en el sitio. Si no hay links alli, no debería haber problemas. Si sería importante que no se puede ver INDEX OF de esa carpeta. Simplemente creando un index.html alli vacio haría el truco. Me dices que creando una ruta tal que "miweb/privado/a1_?tP-Ck/" por ejemplo y dentro las imágenes _IMG_12345.jpg, _IMG_12592.jpg, _IMG_12662.jpg,_IMG_12703.jpg ya no aparecerá si por casualidad alguien pone en Google "12345.jpg"?? Lo otro del index.html, es simplemente poner un archivo con ese nombre pero sin nada de contenido? Asi ya podríamos asegurar que no se accede a esas imágenes? Pero lo mas adecuado seria llegar a poner el pass como estaba mirando pro no se, no entiendo que puede estar fallando si desde vuestro punto de vista esta todo claro, yo no puedo pasar de ahí sin ayuda claro. Es que lo raro es que si accedo a mi carpeta privada y le pongo los datos mal, me los vuelve a pedir mas veces, sin embargo si pongo los datos que he creado de acceso, me saca este aviso: "Forbidden. You do not have permission to access this document." Y se queda la ventana en blanco solo con el mensaje ese. Gracias Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: MinusFour en 5 Diciembre 2014, 17:46 pm Yo sigo insistiendo que necesitas revisar los logs de apache. Dile a tu proveedor que te muestre como sacarlos.
Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: Pitufete en 5 Diciembre 2014, 18:05 pm Yo sigo insistiendo que necesitas revisar los logs de apache. Dile a tu proveedor que te muestre como sacarlos. Bueno voy a ver sí consigo esos datos y os cuento. No se sí me informan en finde y el lunes es fiesta pero en cuanto lo tenga os cuento. Gracias Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: Pitufete en 12 Diciembre 2014, 14:24 pm Ya los he localizado y ahora….
(http://i.imgur.com/yCiiTtD.png) Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: MinusFour en 12 Diciembre 2014, 15:21 pm Pon aqui el error_log.
Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: Pitufete en 15 Diciembre 2014, 11:53 am Pongo alguna parte en concreto?? Quizá los últimos registros o hago antes alguna prueba mas detallada que de datos precisos?? Es que el archivo error_log es enorme, tiene infinidad de registros.
Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: MinusFour en 15 Diciembre 2014, 15:34 pm No es necesario y si tu error log es enorme... es un buen indicio para que le des una revisada y corrijas los bugs que tienes. Intenta acceder a la carpeta que intentas proteger para provocar el error y luego copia alrededor de las ultimas 200 lineas.
Deberia salir el error en esas 200 lineas, a menos que ese error_log que muestres sea un backup y no donde apache esta escribiendo actualmente. Si es un backup, pega el log entero. Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: Pitufete en 15 Diciembre 2014, 16:01 pm Código
Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: MinusFour en 15 Diciembre 2014, 16:45 pm Parece ser que no hay un archivo indice en esa carpeta e Indexes esta desactivado. ¿Tienes algun index.php, index.html o index.htm o similar? ¿Has probado acceder directamente al archivo en la carpeta?
Si quieres tener un listado necesitas tener +Indexes: En tu .htaccess: Código
Solo si tu configuracion de Apache permite eso (es probable que si). Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: Pitufete en 15 Diciembre 2014, 17:02 pm Tengo el index.html, index-1.html, index-2.html, index-3.html, index-4.html
Acabo de probar accediendo al archivo directamente "http://miweb.com/privado/prueba/1.jpg" y lo visualizo perfectamente sin pass ni nada, abre directo. Acabo de probar a poner "Options +Indexes" en el inicio del archivo ".htaccess" y al entrar en la web abre directamente un directorio tipo explorador sin pass ni nada y me muestra la foto que tengo dentro de prueba Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: MinusFour en 15 Diciembre 2014, 17:14 pm Tengo el index.html, index-1.html, index-2.html, index-3.html, index-4.html Acabo de probar accediendo al archivo directamente "http://miweb.com/privado/prueba/1.jpg" y lo visualizo perfectamente sin pass ni nada, abre directo. Acabo de probar a poner "Options +Indexes" en el inicio del archivo ".htaccess" y al entrar en la web abre directamente un directorio tipo explorador sin pass ni nada y me muestra la foto que tengo dentro de prueba Probablemente tu navegador haya hecho cache de las credenciales y por eso puedas acceder a todo sin pass/usuario. ¿Que navegador estas usando? Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: Pitufete en 15 Diciembre 2014, 17:34 pm Uso Safari
Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: MinusFour en 15 Diciembre 2014, 18:05 pm Uso Safari Prueba desde una ventana privada de Safari (es el equivalente de incognito de chrome y no deberia hacer cache de credenciales). http://www.imore.com/how-use-private-browsing-safari-os-x-yosemite Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: Pitufete en 16 Diciembre 2014, 11:43 am En Safari no puedo entrar como me dices porque me pide la ultima versión de OsX y no la tengo actualizada. He puesto Chrome y he entrado con "Ventana de Incógnito". La primera vez que he puesto http://miweb.com/privado/prueba/ me ha pedido el pass, lo he puesto y se ha abierto un estilo a explorador simplemente con la fot que tengo dentro de ejemplo. He Probado a entrar solo a http://miweb.com/privado/ y me abre igualmente en modo explorador la ventana, mostrándome todo lo que contiene dentro (1.jpg, mi_dir.php y carpeta la prueba). He vuelto a entrar a http://miweb.com/privado/prueba/ para probar a ver que pasa y ya no pide pass, se abre directamente en modo explotador como antes.
Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: _Enko en 16 Diciembre 2014, 14:54 pm Teoricamente cada vez que entras en ventana incognito despues de cerrar el navegador debería de pedirte el pass nuevamente.
Me parece que esta funcionando pero no estoy seguro. Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: Pitufete en 16 Diciembre 2014, 17:05 pm Si, he cerrado Chrome y al volver a entra me pide nuevamente el pass. Lo que no esta claro es que entra sin ningún problema a http://miweb.com/privado/ en "modo explorador" y no pide pass ni nada, entra libremente siempre y ahí muestra el/los jpg, mi_dir.php y carpeta la prueba. Eso no debería mostrarlo nunca no??
Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: MinusFour en 16 Diciembre 2014, 18:39 pm Si, he cerrado Chrome y al volver a entra me pide nuevamente el pass. Lo que no esta claro es que entra sin ningún problema a http://miweb.com/privado/ en "modo explorador" y no pide pass ni nada, entra libremente siempre y ahí muestra el/los jpg, mi_dir.php y carpeta la prueba. Eso no debería mostrarlo nunca no?? Si te autentificaste una vez deberias tener acceso a las carpetas que estan protegidas bajo el realm especificado en AuthName. Entonces, si tienes el .htaccess en privado y lanzas el challenge desde privado/prueba y el login es correcto, deberías poder acceder tanto a privado como prueba hasta que tus credenciales expiren. Ese modo explorador que tu dices es la opcion de +Indexes. Si tuvieras un archivo indice propio no deberias salir el listado de directorio. Si por alguna razon no esta tomando los archivos indices creo que puedes forzar apache a usar: Código
Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: Pitufete en 17 Diciembre 2014, 09:33 am Ufff por una parte voy viendo claras algunas cosas pero por otras se me esta haciendo cada vez más complejo el tema. Creía que sería más sencillo tener un directorio protegido pero veo que no es tan fácil....
Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: MinusFour en 17 Diciembre 2014, 16:03 pm Ufff por una parte voy viendo claras algunas cosas pero por otras se me esta haciendo cada vez más complejo el tema. Creía que sería más sencillo tener un directorio protegido pero veo que no es tan fácil.... A ver, primero antes que nada quiero aclarar el comportamiento. Si tu entras al directorio, privado o privado/prueba, ¿Te pide contraseña o entra directamente? Es normal poder acceder tanto a privado o privado/prueba una vez que te hayas autentificado. Te autentificas a una zona (o realm). Tu zona es el nombre que hayas puesto en AuthName dentro del .htaccess. Si copias ese mismo .htaccess a otro lado una vez autentificado a la zona (que simplemente es entrar a las carpetas protegidas y poner la contraseña bien) debes poder acceder a esa carpeta aunque te hayas logueado desde otro directorio (porque es la misma zona). Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: daryo en 17 Diciembre 2014, 16:20 pm podrias probar desde otro navegador y si te pide contraseña todo esta bien- simplemente guarda tu contraseña una ves usada xD
Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: Pitufete en 17 Diciembre 2014, 23:21 pm He probado desde el iPad con Safari a miweb.com/privado/prueba y entra perfectamente pidiendo pass sin problema. Si lo pong mal no accede. Lo que no me queda claro es que me deja acceder a miweb.com/privado/ y por tanto se ve el archivo mi_dir.php. Sería conveniente modelo a otro directorio para evitar que se pueda acceder a el? O no tiene importancia que se vea si no hay "peligro"?
Gracias por vuestra ayuda. Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: MinusFour en 17 Diciembre 2014, 23:40 pm He probado desde el iPad con Safari a miweb.com/privado/prueba y entra perfectamente pidiendo pass sin problema. Si lo pong mal no accede. Lo que no me queda claro es que me deja acceder a miweb.com/privado/ y por tanto se ve el archivo mi_dir.php. Sería conveniente modelo a otro directorio para evitar que se pueda acceder a el? O no tiene importancia que se vea si no hay "peligro"? Gracias por vuestra ayuda. ¿Donde tienes el .htaccess? ¿En miweb.com/privado o miweb.com/privado/prueba? Si tienes el .htaccess en miweb.com/privado deberia pedirte autentificacion para los dos lugares. Recuerda que si te logueas para tu directorio de prueba tienes permiso tambien para privado, porque caen bajo la misma zona. Si no tienes el .htaccess en privado es normal que puedas entrar a esa carpeta porque no esta protegida. Si quieres ocultar la carpeta puedes usar: Código
(En la carpeta privado) Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: Pitufete en 18 Diciembre 2014, 14:59 pm El .htaccess lo tengo dentro de la carpeta Privado. También tengo dentro de esa misma carpeta el resto… .htpasswd, carpeta prueba y mi:did.php
Entiendo que debería poner el .htaccess dentro de la carpeta prueba para que solo se acceda únicamente a esa carpeta y no se pueda ver el resto de contenido del directorio Privado? Es que mi idea, una vez conseguido esto, seria crear dentro de Privado mas carpetas, prueba1, prueba2, prueba3…. y desde el . htpasswd darle accesos independientes a cada carpeta y que nadie pueda acceder al resto. Creo que así se haría según leí en un manual para ese tema. Gracias Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: MinusFour en 18 Diciembre 2014, 17:34 pm ¿Entonces lo que quieres hacer es proteger tu .htpasswd? Lo mejor seria que no lo pusieras en ninguna carpeta de tu directorio web y lo pusieras en otra parte del sistema, así no corres el riesgo que alguien pueda acceder al .htpasswd desde tu servidor web. Claro que si encuentran otra manera dentro del sistema pueden obtener el archivo (y de ahi no te salva tener otro .htpasswd).
De todas formas la mayoria de las configuraciones de apache bloquean el acceso a archivos .ht, así que no te preocupes por alguien que intente descargarlo: Código
Claro que sigue habiendo un riesgo, porque estas exponiendo el archivo através del servicio... Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: Pitufete en 18 Diciembre 2014, 18:03 pm Hombre, sería interesante proteger tanto el .htpasswd como las carpetas que no debe acceder quién no tiene autorización.
En cuanto al código que me has dejado, para que es? No lo entiendo y donde lo pongo? Gracias por tu paciencia. Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: MinusFour en 18 Diciembre 2014, 18:45 pm Hombre, sería interesante proteger tanto el .htpasswd como las carpetas que no debe acceder quién no tiene autorización. En cuanto al código que me has dejado, para que es? No lo entiendo y donde lo pongo? Gracias por tu paciencia. Entonces ni idea de lo que quieres hacer. ¿Diferentes logins para cada carpeta dentro de privado? Puedes hacer un archivo .htaccess dentro de cada carpeta (por ejem. prueba) y le pones: Código
Y en la siguiente carpeta otro .htaccess: Código
Tanto usuario1 y usuario2 pueden acceder a privado, pero cuando intentes acceder a alguna carpeta en especifico te pedira el login del usuario que hayas puesto en el .htaccess. Si no quieres que usuario1 y usuario2 puedan acceder a privado, dentro del .htaccess de privado cambia el Código
por: Código
Todos estos usuarios los tienes que agregar a tu .htpasswd. En cuanto al código que te he puesto anteriormente, era solo para demostrarte que no puedes acceder a los archivos .htpasswd de manera normal i.e.: Código
Tengas o no tengas permiso de ver esa carpeta. Tambien puedes ocultar el archivo .htpasswd de mod_autoindex con: Código
Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: Pitufete en 18 Diciembre 2014, 22:25 pm Si sí sí, has especificado claramente lo que busco y lo has comprendido correctamente. Con lo de no acceder nadie a lo que no deba, me freiría a que en general pues que no se acceda así sin más a ver el contenido privado, lo demás pues público como lo tengo.
En cuento a que busco, creo que lo has entendido pero lo detallo. Quiero tener toda la web libre de acceso pero ciertos directorios con clave. Por ejemplo mi web.com/privado/prueba1, web.com/privado/prueba2, web.com/privado/prueba3.... Y que SOLO pueda acceder a prueba1 quien sepa el pass, a prueba2 igualmente quien sepa su pass y así con todas. Gracias. Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: _Enko en 19 Diciembre 2014, 15:18 pm Pues ya sabes como hacer una carpeta privada.
Lo mas facil que veo es hacer esto: Citar httpweb/privado -----privado1 (con su usuario) -----privado2 (con su usuario2) -----privado3(con su usuario3) La carpeta "privado" no necesita tener httacces, total solo contendría adentro otras carpetas que si tienen clave. Tan solo desactivar el INDEX para que no muestre el contendido dentro de la carpeta "privado" pero no sus subcarpetas. Entonces tus usuarios tendrían que acceder siempre a tuweb.com/privado/privadoX Saludos. Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: Pitufete en 19 Diciembre 2014, 18:10 pm A ver si lo pruebo todo en conjunto y os cuento.
Muchas Gracias nuevamente por vuestra ayuda. A ver, os cuento lo que he hecho según entiendo lo que me queréis explicar: 1.- Para tener el .htpasswd separado del resto de archivos, lo he metido dentro del directorio "js" y he cambiado la ruta así: Código
2.- Para poner mas usuarios, he editado el archivo .htpasswd y he añadido mas, ha quedado así y he añadido lo de "Require all denied" ya que he entendido que debía ñponerse ahí: Código
3.- Al acceder a mi web, voy a miweb.com/privado/ y me pide acceso. Si pongo por ejemplo ab-1234 entra perfectamente pero dentro del directorio PRIVADO y muestra todo lo que contiene dentro de "Privado". No necesito entras dentro de cada directorio por ejemplo, ab ó cd ó ef…. desde el propio miweb.com/privado ya accede a todos y eso no busco. Mod: No usar etiquetas quote para codigo. No hacer doble post. Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: #!drvy en 20 Diciembre 2014, 12:18 pm Hola, vengo a molestar. Si se fijan, casi todos los posts en este tema, los he tenido que modificar. Por favor seguid las reglas.
Los códigos van entre etiquetas CODE, NO entre QUOTE. Los doble posts estan PROHIBIDOS. Existe el botón modificar que también marca el tema como no leído para los participantes. hay un post cuyo titulo lleva [Obligatorio], tiene chincheta y hay que leerlo. [Obligatorio] Normas del subforo de Desarrollo Web http://foro.elhacker.net/desarrollo_web/obligatorio_normas_del_subforo_de_desarrollo_web_16072014-t407889.0.html Ademas, NO USEN el icono de resuelto si el tema no esta resuelto... Saludos Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: MinusFour en 20 Diciembre 2014, 14:28 pm A ver si lo pruebo todo en conjunto y os cuento. Muchas Gracias nuevamente por vuestra ayuda. A ver, os cuento lo que he hecho según entiendo lo que me queréis explicar: 1.- Para tener el .htpasswd separado del resto de archivos, lo he metido dentro del directorio "js" y he cambiado la ruta así: Código
2.- Para poner mas usuarios, he editado el archivo .htpasswd y he añadido mas, ha quedado así y he añadido lo de "Require all denied" ya que he entendido que debía ñponerse ahí: Código
3.- Al acceder a mi web, voy a miweb.com/privado/ y me pide acceso. Si pongo por ejemplo ab-1234 entra perfectamente pero dentro del directorio PRIVADO y muestra todo lo que contiene dentro de "Privado". No necesito entras dentro de cada directorio por ejemplo, ab ó cd ó ef…. desde el propio miweb.com/privado ya accede a todos y eso no busco. Mod: No usar etiquetas quote para codigo. No hacer doble post. 1. No necesitas el filesmatch... 2. Como te he dicho, cada carpeta dentro de privado necesita su propio .htaccess si intentas logins diferentes por cada carpeta. 3. Si no quieres el listado de directorios en privado: Código
4. Es importante que detalles el problema con un español entendible. Signos de puntuacion (y mas que nada coherencia) son necesarios para poder entenderte. Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: Pitufete en 22 Diciembre 2014, 13:05 pm Bueno pido disculpas por el doble postro, suelo ser usuario de otros foros y generalmente cuando pasan un cierto tiempo entre un post y el otro, si se permite realizar el postro así. Eso no quita para que las normas son las normas y hay que respetarlas.
En cuanto al tema QUOTE cuando cito algo tengo esa costumbre, la cambiaré. Voy al tema del post…. 1.- He quitado el filesmatch... 2.- He cambiando lo del "Option +Indexes" que tenía, por "Option -Indexes" pero solo el de Privado, el resto de .htaccess que he creado en cada carpeta Privado los he dejado con "Option +Indexes". 3.- He probado con Chrome como Incognito en miweb.com/privado/(cualquiercarpetaprivada) pide los accesos y si doy a "Parent Directory" no permite el acceso y da error. Perfecto. 4.- Sin embargo, si entro en cualquiera de los directorios privados con el acceso, después me deja entrar en los demás sin pedir pass. El .htaccess de privado lo tengo creado así: Código: Options -Indexes El .htaccess de ab, cd, ef y mr los tengo asi: Código: Options +Indexes Os dejo un pantallazo de como lo tengo creado en el servidor (http://i.imgur.com/nkZpwSX.png) Título: Re: htacces para poner pass, no consigo hacerlo. Publicado por: MinusFour en 24 Diciembre 2014, 23:21 pm Bueno pido disculpas por el doble postro, suelo ser usuario de otros foros y generalmente cuando pasan un cierto tiempo entre un post y el otro, si se permite realizar el postro así. Eso no quita para que las normas son las normas y hay que respetarlas. En cuanto al tema QUOTE cuando cito algo tengo esa costumbre, la cambiaré. Voy al tema del post…. 1.- He quitado el filesmatch... 2.- He cambiando lo del "Option +Indexes" que tenía, por "Option -Indexes" pero solo el de Privado, el resto de .htaccess que he creado en cada carpeta Privado los he dejado con "Option +Indexes". 3.- He probado con Chrome como Incognito en miweb.com/privado/(cualquiercarpetaprivada) pide los accesos y si doy a "Parent Directory" no permite el acceso y da error. Perfecto. 4.- Sin embargo, si entro en cualquiera de los directorios privados con el acceso, después me deja entrar en los demás sin pedir pass. El .htaccess de privado lo tengo creado así: Código: Options -Indexes El .htaccess de ab, cd, ef y mr los tengo asi: Código: Options +Indexes Os dejo un pantallazo de como lo tengo creado en el servidor (http://i.imgur.com/nkZpwSX.png) Vuelvete a leer mi respuesta, #57: http://foro.elhacker.net/desarrollo_web/htacces_para_poner_pass_no_consigo_hacerlo-t424988.0.html;msg1984740#msg1984740 (http://foro.elhacker.net/desarrollo_web/htacces_para_poner_pass_no_consigo_hacerlo-t424988.0.html;msg1984740#msg1984740) Título: htacces para poner pass, no consigo hacerlo. Publicado por: Pitufete en 28 Diciembre 2014, 11:37 am Vuelvete a leer mi respuesta, #57: Estos días estoy fuera, cuando vuelva a casa lo mito y os comento. Gracias.http://foro.elhacker.net/desarrollo_web/htacces_para_poner_pass_no_consigo_hacerlo-t424988.0.html;msg1984740#msg1984740 (http://foro.elhacker.net/desarrollo_web/htacces_para_poner_pass_no_consigo_hacerlo-t424988.0.html;msg1984740#msg1984740) Disculpar que no os pueda ir informando pero llevo unos días demasiado liado por el trabajo y casi no saco tiempo para ponerme con esto, en cuanto pueda ponerme de nuevo os informo de como lo llevo. Gracias Mod: no hacer doble post Edito 10/02/2015: Hola, no penséis que me he olvidado del tema o que lo he dado por perdido, el tiempo invertido por vosotros en ayudarme desinteresadamente no puede ser menospreciado lo que pasa es que los cambios en el trabajo me están pasando factura y me dejan muy poco tiempo libre para dedicarlo a mi. Ayer me senté un rato y tuve que releer todo porque ya no tenía claro por donde iba o como tenía que hacerlo, empecé a darle forma y esta vez si, lo llevo todo apuntado y espero dedicarle más tiempo. Os seguiré informando... Gracias por vuestra comprensión. |