Internes Projekt - vor Zugriff schützen

    Hallo!

    Ich möchte ein internes Projekt, das nur private Informationen für engen Familienkreis, vollkommen vor dem Zugriff Unbefugter schützen.

    Als Laie fand ich bisher folgende Vorgangsweise:

    1. robots.txt
    Im Zeta Produzer Projekt unter
    - Webseite - Einstellungen - Google "robots.txt-Datei erstellen" markieren
    and als Inhalt
    User-agent: *

    Disallow: /eintragen.

    Dazu die Frage:

    Ich verwende für dieses Projekt eine Subdomain, die auf einen Unterordner bei meinem Webspace des Providers verweist.

    Muss ich bei "Disallow: /" das Unterverzeichnis mit dazu schreiben oder reicht es so nur mit /, weil die Subdomain fix auf das Unterverzeichnis zugeordnet ist?


    2. .htaccess

    Auf https://blog.zeta-producer.com/htaccess-zeta-producer/

    schrieb Thomas Lilienhal den hilfreichen Artikel "Kennwortschutz mit .htaccess".

    Entsprechend der Empfehlung fand ich bei meinem Webhoster:



    Ist meine Annahme richtig, dass damit alle so "veröffentlichten" Daten vor unbefugtem Zugriff geschützt sind auch wenn die Seiten nur als .html mit .jpg, .png, .gif, .pdf usw. Inhalten gespeichert sind?

    Mit freundlichen Grüßen
    Walter

    Freundliche Grüße
    Walter
    Zeta Producer 14.3.3, 15.4.1 und 16.8.6.0 Express

    2 Mal editiert, zuletzt von Walter (8. April 2017 um 22:57)

    Hallo Walter,

    in Deinem Fall ist der Weg über die .htaccess die richtige Lösung. Da Dein Provider den Zugriffsschutz sogar anbietet, ist die Umsetzung sehr einfach:

    Für jedes Familienmitglied legst Du einen separaten Benutzernamen und Passwort an, jeweils auf das Verzeichnis /familie (oder wie Dein Ordner für die Subdomain tatsächlich heißt).

    Eine robots.txt brauchst Du in diesem Fall gar nicht, da diese nur für Suchmaschinenrobots gilt und über den Passwortschutz auch sämtliche Suchmaschinen ausgeschlossen sind.

    Über den Passwortschutz wird nicht nur der Ordner, sondern auch alle darunter liegenden Verzeichnisse geschützt, Du brauchst also keine extra Vorkehrungen für Bilder zu treffen.

    DANKE Herr Lilienthal für die schnelle Information, dass ich mit .htaccess am richtigen Weg bin!

    Zwei ergänzende Fragen:

    1. Wäre bei anderer Anwendung (nicht dem aktuellen privaten Familien-Projekt mit Totalsperre) mit robots.txt für Suchmaschinen, bei "Disallow: /" das Unterverzeichnis mit dazu zu schreiben (zB "Disallow: /Subdomain-Startverzeichnis/" oder würde nur mit / reichen, wenn die Subdomain fix auf das Unterverzeichnis zugeordnet ist und dem Verzeichnis für die Veröffentlichung in ZP entspricht?
    2. Was müsste ich im aktuellen Fall tun, damit Abfragen dieser Webseiten (kann auch von Smartphone sein) nur über sichere Verbindungen zulässig sind?

    Mit freundlichen Grüßen
    Walter

    Freundliche Grüße
    Walter
    Zeta Producer 14.3.3, 15.4.1 und 16.8.6.0 Express

    Hallo Walter,

    Für eine Sperre über die robots.txt reichen folgende zwei Zeilen aus:

    User-agent: *

    Disallow: /

    Bitte beachte, dass die Regeln der robots.txt nicht von allen Bots respektiert werden, die "Großen" halten sich aber daran.

    zum zweiten Punkt wäre zu erzwingen, dass Aufrufe mit http:// immer auf https:// weitergeleitet werden. Eventuell bietet das der Provider bereits im Control-Center an, anderenfalls sorgt nachfolgender Eintrag in der .htacces für eine erzwungene Umleitung:

    Apache Configuration
    # Beginn Umleitung https
RewriteEngine On
RewriteCond %{SERVER_PORT} !=443
RewriteRule ^(.*)$ https://www.domain.de/$1 [R=301,L]
# Ende Umleitung auf https

    domain.de noch durch die eigene Adresse ersetzen.

    Danke Herr Lilienthal für die super Informationen!

    Habe bei Provider folgendes gefunden:


    Sichere Übertragung würde also laufende Kosten verursachen.
    Oder hat die oben erwähnte sichere Kennwortabfrage nichts mit SSL zu tun?

    Mit freundlichen Grüßen
    Walter

    Freundliche Grüße
    Walter
    Zeta Producer 14.3.3, 15.4.1 und 16.8.6.0 Express

    letsencrypt ist die kostengünstigste Stufe der SSL-Verschlüsselung und für viele Fälle ausreichend. Wenn dazu, wie dem Bild zu entnehmen ist, noch 1,90 € im Monat für Hosting und Domain entstehen, ist das grundsätzlich ein vernünftiger Preis. Subdomains lassen sich darüber aber nicht schützen, hiezu würde vermutlich ein Wildcard-SSL benötigt.

    Danke für die perfekten Informationen!

    Dann werde ich zumindest vorerst auf SSL Übertragungssicherheit verzichten und mit der Hoffnung auf ausreichenden Schutz nur die .htaccess Lösung ohne SSL verwenden.

    Wunderschöne Sonntagsgrüße
    Walter

    Freundliche Grüße
    Walter
    Zeta Producer 14.3.3, 15.4.1 und 16.8.6.0 Express

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden