HTACCESS und Lighty

[sonnenrot]

Hm und wie mach ich das bzw. welche Module brauche ich dafür?

mod_rewrite sollte dir weiterhelfen.

Hast du ansonsten mal deinen Passwortschutz hinbekommen ? falls nicht schicke mal deine vhostconfig - vllt kann ich dir helfen
Welche Forensoftware nutzt du eigentlich?

 

[Twins]

Also an der .htaccess aus dem Forenroot ist mir diese Zeile am wichtigsten:
DirectoryIndex portal.php

Damit wird die portal.php als Startseite festgelegt - die anderen Zeilen brauche ich nicht, da mein Sicherheitssystem diese eigentlich schon blockiert (habe nur vergessen die Einträge aus der htaccess zu nehmen).

@sonnenrot:
Ne, dass mit den Passwortschutz htaccess habe ich noch nicht hinbekomme. Eine richtige vhost config unter Lighty habe ich nicht... Nur in der lighttpd.conf am Ende:

$HTTP["host"] =~ "(^|\.)twinsspieleforum.de.de$" {
server.document-root = "/var/public/orion/"
server.errorlog = "/var/log/lighttpd_error.log"
accesslog.filename = "/var/log/lighttpd_access.log"
}

$HTTP["host"] =~ "(^|\.)area.twinsspieleforum.de$" {
server.document-root = "/var/public/area/"
server.errorlog = "/var/log/a_lighttpd_error.log"
accesslog.filename = "/var/log/a_lighttpd_access.log"
}

$HTTP["host"] =~ "(^|\.)scret.twinsspieleforum.de$" {
server.document-root = "/var/public/secret/"
server.errorlog = "/var/log/s_lighttpd_error.log"
accesslog.filename = "/var/log/s_lighttpd_access.log"
}

Als Forensoftware nutze ich CBACK Orion, ein phpBB-Fork:
CBACK.DE - Der Online Computerguide

 

[Roger Wilco]

Damit wird die portal.php als Startseite festgelegt - die anderen Zeilen brauche ich nicht, da mein Sicherheitssystem diese eigentlich schon blockiert (habe nur vergessen die Einträge aus der htaccess zu nehmen).

index-file-names.Details - lighttpd - secure, fast, compliant, and very flexible web-server - Trac

Meinst du nicht, dass du anfangen solltest die Dokumentation selbstständig zu lesen?

 

[Twins]

Ich habe das mit den htaccess Schutz jetzt hinbekommen, die Ordner werden korrekt geschützt.

Eine Frage habe ich aber noch und zwar wie kann Lighttpd "normale" htaccess lesen?

Ich nutze ein Downloadscript, welches eine Datei so an den User übergibt, dass er den richtigen Link nicht sieht. Beispiel: die Datei liegt uner /dateien/test.txt, das Download-Script übergibt den User als Link nur download.php?mode=download&id=1

Damit die User nicht durch ausprobieren doch an den Ordner kommen (sondern die Dateien NUR über das Script bekommen können), will ich den Ordner durch eine htaccess schützen, sodass nur noch localhost (der Server selber) drauf zugreifen kann.

Wie muss meine htaccess jetzt aussehen und wie kann ich diese für Lighttpd relevant machen?

 

[Roger Wilco]

Eine Frage habe ich aber noch und zwar wie kann Lighttpd "normale" htaccess lesen?

Gar nicht. Aber eventuell kommt htscanner an das heran, was du benötigst.

Damit die User nicht durch ausprobieren doch an den Ordner kommen (sondern die Dateien NUR über das Script bekommen können), will ich den Ordner durch eine htaccess schützen, sodass nur noch localhost (der Server selber) drauf zugreifen kann.

Dafür gibt es viel bessere Möglichkeiten mit dem lighttpd, z. B. mod_secdownload.