Diese Anleitung erklärt, wie Sie einen Teil einer Website auf einem Webhosting schützen können, indem Sie die Eingabe eines Passworts vor der Anzeige eines Verzeichnisses (einschließlich Unterverzeichnisse) in einem Browser obligatorisch machen.

Einfache Methode

Um ein Verzeichnis mit einem Passwort zu schützen (Digest-Authentifizierung) und dabei das Tool „Ordnerschutz“ zu verwenden:

1. Klicken Sie hier, um auf die Verwaltung Ihrer Website im Infomaniak Manager zuzugreifen (Benötigen Sie Hilfe?).
2. Klicken Sie direkt auf den Namen der betreffenden Website:
   
3. Klicken Sie im linken Menü auf Sicherheit.
4. Klicken Sie auf Ordnerschutz.
5. Klicken Sie auf das zu schützende Verzeichnis.
6. Aktivieren Sie den Schutz mit dem Schalter und erstellen Sie dann einen oder mehrere Benutzer:
   
   • * Benutzer werden pro Verzeichnis definiert; das Tool ermöglicht keine Verwaltung von Benutzergruppen:
7. Klicken Sie auf die Schaltfläche Hinzufügen.
8. Klicken Sie auf die Schaltfläche, um bei Bedarf den Zugriff für einen zusätzlichen Benutzer hinzuzufügen.
9. Klicken Sie auf das Aktionsmenü ⋮ rechts neben dem betreffenden Benutzer, um ihn zu bearbeiten oder zu entfernen.
10. Klicken Sie erneut auf den Schalter, um den Verzeichnisschutz vollständig zu deaktivieren:

Manuelle Methode über .htaccess

Um einen Ordner mit einem Passwort zu schützen, verwenden Sie die Datei .htaccess Ihrer Website:

1. Melden Sie sich über ein FTP-Programm oder einen FTP-Client bei Ihrem Hosting an oder nutzen Sie das Web-FTP.

2. Erstellen Sie im Ordner, den Sie schützen möchten, eine Datei namens password.php und passen Sie den folgenden Inhalt an, indem Sie 12345 durch das gewünschte Passwort ersetzen:

   <?php
   $password = "12345";
   echo password_hash($password, PASSWORD_DEFAULT); // Zeigt das gehashte Passwort an
   ?>

3. Öffnen Sie einen Webbrowser und rufen Sie die Datei password.php auf (Beispiel: domain.xyz/zu-schützender-ordner/password.php).
4. Der Webbrowser zeigt Ihr verschlüsseltes Passwort an; kopieren Sie das verschlüsselte Passwort, da Sie es später benötigen.

Erstellen Sie in dem Ordner, den Sie schützen möchten, eine Datei namens .htaccess und passen Sie den folgenden Inhalt an:

AuthName "Geschützte Administrationsseite"
AuthType Basic
AuthUserFile "/example/.htpasswd"
Require valid-user

Ersetzen Sie /example/ durch den absoluten Pfad des zu schützenden Ordners. Beispiel:

AuthUserFile "/home/clients/0f83c7afb710e5ae2645a1b704d8772f/web/protected_folder/.htpasswd"

Erstellen Sie in dem Ordner, den Sie schützen möchten, eine Datei namens htpasswd.txt und passen Sie den folgenden Inhalt darin an:

benutzername:gehashtes_passwort

• Ersetzen Sie username durch den gewünschten Benutzernamen.
• Ersetzen Sie hashed_password durch das in Schritt 1 dieser Anleitung kopierte, verschlüsselte Passwort.

Sobald die Datei htpasswd.txt gespeichert wurde, benennen Sie sie wie folgt um: .htpasswd.

Öffnen Sie einen Webbrowser und versuchen Sie, eine der Seiten anzuzeigen, die sich im geschützten Ordner befinden. Wenn die Anleitung korrekt befolgt wurde, ermöglichen der gewählte Benutzername und das Passwort (nicht verschlüsselt) den Zugriff auf den geschützten Ordner.

Weitere Einschränkungen können ebenfalls über .htaccess vorgenommen werden.