elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Security Series.XSS. [Cross Site Scripting]


  Mostrar Mensajes
Páginas: 1 2 [3] 4 5 6 7 8 9
21  Programación / Desarrollo Web / Re: htacces para poner pass, no consigo hacerlo. en: 4 Diciembre 2014, 17:18 pm
Cita de: _Enko en  4 Diciembre 2014, 15:07 pm
Hola, provisoriamente, lo que se me ocurre es que puedes crear una carpeta con un nombre raro y no pasarle a nadie la URL. De ese modo no sabrán de su existencia

No la mejor opcion y no se hasta que punto es válida, pero me da que funcionaria para tener algo "privado"

Un nombre como por ejemplo "e8bd9ef575d*4f1e10e8%8+8770b4+a9"


Saludos

Esa opción la había pensado dentro de mi desconocimiento y como medida más sencilla pero dentro irían imágenes que evidentemente también debería renombrar todas porque sino al final también las pillaría algún buscador. Son del tipo "_IMG_12345.jpg".
La parte menos atractiva la veo al dar ésa URL a los demás, lo veo poco acertado para ofrecer a terceras personas jejejejeeje.


Cita de: MinusFour en  4 Diciembre 2014, 16:06 pm
No es muy usual en instancias manejadas por algun tipo de panel, pero a veces te encuentras con un menu de ssh access. A estas alturas yo le pediria a quien te haya configurado el hosting que te de mas informacion acerca del servidor en el que estas. Lo que necesitas revisar son los error logs de apache.

¿Como estas subiendo los archivos a tu hosting, por FTP? Asegurate que el archivo .htpasswd tenga permisos suficientes, prueba con 444.
El servidos trabaja bajo Linux me dijo. Si, los archivos los subo con CyberDuck por FTP, usaba FileZilla pero así por así me dio un arroz y no hay manera de que conecte con el servidor.
Mirare a ver eso de los permisos.

Gracias.
22  Programación / Desarrollo Web / Re: htacces para poner pass, no consigo hacerlo. en: 4 Diciembre 2014, 07:53 am
Cita de: MinusFour en  3 Diciembre 2014, 21:32 pm
Tienes acceso a la linea de comandos del hosting? Puedes  correr:

Código
  1. uname -a
Que yo sepa no. De todas formas, como podría saber sí tengo acceso? Gracias.
23  Foros Generales / Noticias / Re: Apple patenta sistema para que los celulares caigan sin romperse en: 4 Diciembre 2014, 07:48 am
Vamos que ahora pagamos por reparar la pantalla y en un futuro pagaríamos por la misma pantalla rota más los sensores esos.
24  Programación / Desarrollo Web / Re: htacces para poner pass, no consigo hacerlo. en: 3 Diciembre 2014, 21:24 pm
Cita de: _Enko en  3 Diciembre 2014, 14:49 pm
Prueba generar otro .htppaswd

No estoy seguro pero en el tuyo veo:
mr:dTPsDuxC0DJo.

Y no debería ser:
prueba:dTPsDuxC0DJo.

Es decir, pareciera que el nombre de usuario es "mr"
Si sí, ha sido un despiste mío al ponerlo aquí. El acceso real en esta ocasión está creado para acceder como "mr:1234".
Ya he probado a crear más de un .htppaswd antes de poner el anterior post pero nada, no hay manera.
Este archivo debe contener algo más aparte de "Usuario:dTPsDuxC0DJo" ?
Gracias.
25  Programación / Desarrollo Web / Re: htacces para poner pass, no consigo hacerlo. en: 2 Diciembre 2014, 21:27 pm
Cita de: _Enko en  2 Diciembre 2014, 16:07 pm
Prueba el tuyo, si no funciona añade el REwriteEngine on.

Salduos.
Lo pruebo y te cuento.

Gracias compi por tu ayuda.


He tenido que poner "RewriteEngine on" porque sino no hacia nada.

Entro en miwe.com/privado y me pide "Usuario-Pass". Le pongo prueba-1234 (lo que había puesto al cifrar y me da este error:
"El nombre de usuario o la contraseña introducidos para esta área de dcpfotografia.com:80 son incorrectos. Asegúrese de que están escritos correctamente e inténtelo de nuevo."

Puede que sea algún problema al cifrar el Pass??

Actualmente tengo los archivos dentro del directorio miweb/privado y así los archivos:
Código
  1. RewriteEngine on
  2. AuthType Basic
  3. AuthName "Password Protected Area"
  4. AuthUserFile /var/www/vhosts/miweb.com/httpdocs/privado/.htpasswd
  5. Require valid-user
Código:
mr:dTPsDuxC0DJo.

Ahora tras haber probado varias veces a poner las claves, ya no me deja acceder mas a la web ni con Refresh ni poniendo la url de nuevo. Sale este aviso:
"Forbidden. You do not have permission to access this document."

Mod: Usar etiquetas GeSHi no quote. No hacer doble post.
26  Programación / Desarrollo Web / Re: htacces para poner pass, no consigo hacerlo. en: 2 Diciembre 2014, 15:58 pm
El httaccess sustituyo lo que tiene ahora por esto?:
Código
  1. RewriteEngine on
  2. AuthType Basic
  3. AuthName "Password Protected Area"
  4. AuthUserFile /var/www/vhosts/miweb.com/httpdocs/privado/.htpasswd
  5. Require valid-user
  6.  

Mod: Usar etiquetas GeSHi no quote.
27  Programación / Desarrollo Web / Re: htacces para poner pass, no consigo hacerlo. en: 1 Diciembre 2014, 23:33 pm
_Enko muy amable y muy agradecido por tu ayuda. Mañana lo pruebo y os cuento.


Esto se me esta resistiendo demasiado ya  :huh: :huh: :huy:

Esto es lo que he hecho _Enko:
1. He creado un archivo de texto y le he puesto el código que me has dejado
Código
  1. <?php
  2. $dir = dirname(__FILE__);
  3. echo "<p>Full path to a .htpasswd file in this dir: " . $dir . "/.htpasswd" . "</p>";
  4. ?>
2. Lo he renombrado a mi_dir.php
3. Lo he metido dentro de /miweb.com/privado/
4. He borrado los dos archivos .httacces y httpswd, los he eliminado de mi servidor.
5. Accedo a miweb.com/privado/mi_dir.php y me sale la pagina en blanco

He probado a poner el php dentro de /miweb.com/privado/nombre1 para probar y al entrar en /miweb.com/privado/nombre1 sale igual que antes.

No se si me falla algo o es que soy demasiado torpe pero…

Muchas gracias

Edito 1: Esto que comento me sucede con Safari. He probado a entrar con Chrome y sale este aviso:
Código
  1. Error del servidor
  2. El sitio web ha detectado un error al recuperar la http://miweb.com/privado/mi_dir.php http://miweb.com/privado/mi_dir.php. Es posible que esta esté inactiva debido a tareas de mantenimiento o que se haya configurado de forma incorrecta.
  3. A continuación se detallan algunas sugerencias:
  4. Vuelve a cargar esta página más tarde.
  5. Error de HTTP 500 (Internal Server Error): Se ha detectado una condición inesperada cuando el servidor intentaba atender la solicitud.

Por cierto, miweb.com corresponde al nombre real de mi pagina que lo sustituyo para evitar publicidad aquí.

EDITO 2
Acabo de rehacer todo y ahora si que me sale en Safari la ruta que necesitaba. Me pone esto:
Código
  1. Full path to a .htpasswd file in this dir: /var/www/vhosts/miweb.com/httpdocs/privado/.htpasswd
He creado el archivo .htaccess así:
Código
  1. AuthName "Restricted Area"
  2.  
  3. AuthType Basic
  4.  
  5. AuthUserFile /var/www/vhosts/miweb.com/httpdocs/privado/.htpasswd
  6.  
  7. AuthGroupFile /dev/null
  8.  
  9. require valid-user
Ahora donde meto el archivo .htaccess ??

Mod: Usar etiquetas GeSHi no quote. No hacer doble Post.
28  Programación / Desarrollo Web / Re: htacces para poner pass, no consigo hacerlo. en: 1 Diciembre 2014, 15:49 pm
Uffff ufffff muy bien explicado, muy buena vuestra ayuda pero me pierdo totalmente ya que no controlo este tema. Me pondré más detenidamente a ver que consigo pero hay cosas que no entiendo ni una pizca.
29  Programación / Desarrollo Web / Re: htacces para poner pass, no consigo hacerlo. en: 1 Diciembre 2014, 12:23 pm
No soy capaz de hacerlo, no consigo acceder con el pass.
Os explico lo que he probado nuevamente:
He creado el archivo .htaccess así:
Código
  1. AuthName "Restricted Area"
  2.  
  3. AuthType Basic
  4.  
  5. AuthUserFile /miweb.com/privado/nombre1/.htpasswd
  6.  
  7. AuthGroupFile /dev/null
  8.  
  9. require valid-user
y lo he metido en la raíz de mi web, junto con el índex y demás.

Después he ido al .htpasswd y he creado el acceso desde esta web que cifra http://www.e2.u-net.com/htaccess/make.htm) y con lo que me ha dado lo he pegado así:
Código
  1.  Me caja @: ~ $ htpasswd -c /miweb.com/privado/nombre1/.passwd 'nombre de usuario'
  2. Nueva contraseña: 1234
  3. Vuelva a escribir la nueva contraseña:1234
  4. Me caja @: ~ $ cat /miweb.com/.htpasswd
  5. prueba:Dmrb3P4VUgfdw
Este archivo .htpasswd lo he metido dentro de /miweb.com/privado/nombre1

Al entrar en /miweb.com/privado/nombre1 me saca la ventana para poner el Nombre y Pass pero nada, le pongo "prueba - 1234" y no entra de ninguna manera. También he probado a poner el AuthUserFile AuthUserFile carpetaoculta/nombre1/.htpasswd pero tampoco.

Alguna alternativa?? Ya no se que hacer me desespero :(
 
Por cierto, en mi hosting tengo que meter la web en el siguiente directorio: /httpdocs/aquimetotodo

Mod: Usar etiquetas GeSHi no quote
30  Programación / Desarrollo Web / Re: htacces para poner pass, no consigo hacerlo. en: 28 Noviembre 2014, 00:29 am
Revisaré ese dato del nombre y el slash.

Lo de crear el archivo....yo uso Mac, complicado?
Páginas: 1 2 [3] 4 5 6 7 8 9
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines