htaccess Passwortschutz PROBLEM :(

Bitte loggen sie sich ein oder registrieren sie sich.

Einloggen mit Benutzername, Passwort und Sitzungslänge
Erweiterte Suche  

Autor Thema: htaccess Passwortschutz PROBLEM :(  (Gelesen 9331 mal)

0 Mitglieder und 1 Gast betrachten dieses Thema.

megamine

  • Gast
htaccess Passwortschutz PROBLEM :(
« am: 12.März 2006, 19:23:25 »

Hallo  :(  ich habe ein Problem mit dem Verzeichnisschutz

Trotz htaccess, kann man wenn oft genug ohne Usernamen oder Passwort auf OK geklickt wird, auf die geschützte Seite zugreifen.
Wenn das mit viel Gedult macht wird.

Also heißt das für mich der htaccess Schutz ist hier bei EUserv nicht 100% tig in Ordnung schätze mal das es ein Server Probs ist.
Den Support habe ich schon informiert aber es kommt nichts zurück.

Mit der Weile ist das Problem schon 4 Wochen alt und es tutet sich nichts.
So langsam werde ich sauer :evil:

Ihr könnt es ja mal versuchen und es sehen bzw. ausprobieren.

http://privat.megamine.de  (das ist die Umleitung)
http://www.megamine.de/arcpriv/index.html

Meine Frage ist:
hat irgend Jemand hier das gleiche Problem oder hat es noch garkeiner gemerkt. Vieleicht ist das Problem auch nur bei mir (keine Ahnung anscheinend bin ich zu D... :roll: )

Um bestimmte Fragen zu vermeiden geb ich einige Antworten im vorraus.
Ich habe die htaccess Datei über Kundencenter angelegt und auch eine selber geschrieben. Einmal mit htusers und oder htpasswd mit eingener Fehlerseite ohne auch. In der htaccess Datei Require user angelegt die inder htpasswd Datei sind und oder htusers.
Also ich habe schon eine Menge ausprobiert, aber es funzt einfach nicht.
Hin und wieder kommt man auf die geschützte Seite ohne Eingabe von Username und Passwort.
Ich benutze IEplorer, Netscape und Firefox, bei allen ist das gleiche Problem.

Kann jemand helfen oder der Support.  :(  

mfg
webmaster@megamine.de[/b] :?
Gespeichert


nkeller

  • Grünschnabel
  • *
  • Offline Offline
  • Beiträge: 79
    • http://www.nkeller.de
re: htaccess Passwortschutz PROBLEM :(
« Antwort #1 am: 12.März 2006, 21:11:06 »

Konnte es zuerst nicht glauben, aber tatsächlich  :shock: ist es so.

Mein erste Vermutung ist eigentlich, dass deine Konfiguration inkorrekt ist, ich kann mir nicht vorstellen, dass der Apache einen Bug hat und das wären eigentlich auch schon mal die zwei grossen Fehlerquellen.

.htaccess zu posten könnte heikel sein. Wenn du sie mir per Mail schicken willst, kann ich sie mal durchschauen.
Gespeichert

megamine

  • Gast
re: htaccess Passwortschutz PROBLEM :(
« Antwort #2 am: 12.März 2006, 22:25:46 »

Hallo nkleller  :) ,
ich sehe da kein Problem den .htaccess hier zu posten, da das Teil nur zum testen ist und dann wieder gelöscht wird. :wink:
Hier nu der .htaccess
Beim AuthUserFile habe ich was abgeändert. Den ftp zugang Poste ich hier nicht. Das muss ja nicht jeder wissen.

AuthName "Privat"
AuthType Basic
Require user hoffiman
AuthUserFile /home/mein-ftp-zugang/www/data/arcpriv/.htpasswd
ErrorDocument 401 "<html><head><title>Seite nicht vorhanden</title>\
                   <style type='text/css'>\
                   body {background-color:#FF3300;}\
                   h1,p,a {font-family:Helvetica,Arial,Sans-serif;}\
                   h1 {font-size:1.7em; margin-bottom:0em;}\
                   p {font-size:0.95em;}\
                   a {font-size:0.93em; text-decoration:none;}\
                   a:link,a:visited {color:#000080;}\
                   a:hover {color:#FF0000;}\
                   </style>\
                   </head><body>\
                   <h1>www.megamine.de</h1>\
                   <h1>Fehler 401 Error</h1>\
                   <h1>Sie haben ein falsches Passwort oder Username eingeben.</h1>\
                   <p>versuchen Sie es noch einmal über die\
                   <a href='/'>Startseite</a>.</p>\
                   </body></html>"

So sieht das Teil aus.
Aber im Kundencenter kann man auch den .htaccess erstellen und man muss dann nur den Usernamen und Passwort anlegen. Aber, da ist dass selbe Problem. Nach mehrmaligen klicken kommt man auf die geschütze Seite. Oje Oje :?
mfg
webmaster@megamine.de
Gespeichert

megamine

  • Gast
re: htaccess Passwortschutz PROBLEM :(
« Antwort #3 am: 15.März 2006, 17:23:06 »

:x
Also ich behaubte das der .htaccess schutz bei EUserv nicht voll funktionsfähig ist.
Nun habe ich so viele Infos und Meinungen angehört.  Wo mir gesagt wurde das die .htaccess Datei IO sei und es an Apache liegt. :x

Der Support äußert sich wohl gar nicht dazu wie? :(

Als ich nach EUserv gewechselt habe sah das so aus  :D  und jetzt so  :(

Mit der Weile habe ich es schon bereut hierher zu wechseln :cry:

Bis dann Gruß
megamine
PS: teuer ist nicht immer gut aber billig auch nicht!
Gespeichert

Tech-EUserv1

  • EUserv Internet
  • Mitglied
  • *
  • Offline Offline
  • Beiträge: 478
re: htaccess Passwortschutz PROBLEM :(
« Antwort #4 am: 15.März 2006, 18:10:46 »

Hallo,

wir haben eben Ihr Problem geprüft. Es tritt gemäß Vorführeffekt
(ca. 100 Login-Versuche) bei uns nicht auf.

Einen Bug im Apache oder htaccess können wir zu 99,9%
ausschliessen.

Es gibt evt. 2 denkbare Möglichkeiten, warum das Phänomen auftritt:

1. clientseitiger Cache (eher unwahrscheinlich, da mehrere Browser
    getestet)

2. Serverseitig kann die Authentifizierungsanforderung gar nicht
    bearbeitet werden. (z.B. zu hoher Load -> eher unwahrscheinlich)

3. Zwischengeschaltete transparente Proxy-Server liefern zwischen-
    gespeicherte Files aus, die im geschützten Sektor liegen, ohne
    zu prüfen, ob die Files überhaupt ausgeliefert werden dürfen.


Um das genauer prüfen zu können, brauchen wir Ihre Mithilfe mit
ein paar Testreihen, die folgende Daten beinhalten:

- Zugangsprovider
- Art des Zugangs
- ist ein Router/NAT zwischengeschaltet
- genauer Zeitstempel (wichtig!)

Bitte alles hier posten.

Matthias
Gespeichert
Network/System-Operations
EUserv Internet

megamine

  • Gast
re: htaccess Passwortschutz PROBLEM :(
« Antwort #5 am: 15.März 2006, 19:30:23 »

Hallo Mattias,
sobald ich die gewünschten Daten habe werde ich es posten.
Danke!
Gruß
Ralf
Gespeichert

megamine

  • Gast
re: htaccess Passwortschutz PROBLEM :(
« Antwort #6 am: 15.März 2006, 20:30:19 »

Hallo, nun ist es soweit. :(
Ich gehe mit Arcor in Netz
Der Zugang ist DSL 2000
ich habe einen Router dazwischen

Ich bin genau 2 mal ohne Passwort auf die Seite gekommen.
um 20:11:47 h
und um 20:15:31 h
 :!:
Dabei anzumerken: Vorher habe ich mich mit Username und Passwort angemeldet. Den Browser ausgeschaltet und neu gestartet, danach kam ich ohne pw und Usernamen auf die Seite.

 :arrow: Nun ist es aber so das der User nkeller auch auf die PW geschützte Seite gekommenist ohne PW und Usernamen. :shock:  Wie hier im Thread zu lesen. :(
Gespeichert

megamine

  • Gast
re: htaccess Passwortschutz PROBLEM :(
« Antwort #7 am: 15.März 2006, 20:55:20 »

Noch ein Report
Auf die .htaccess geschützte Seite gekommen
Arcor DSL2000 mit Router von Sitecom S4s Boarband

Um 20:49:09 h
+   20:49:50 h

mfg
Ralf
 :(
Gespeichert

megamine

  • Gast
re: htaccess Passwortschutz PROBLEM :(
« Antwort #8 am: 15.März 2006, 21:01:21 »

Und noch einer
Arcor DSL2000 mit Router von Sitecom S4s Boarband

3x auf die Seite
20:56:24 h
20:56:52 h
20:58:09 h

Ich habe den Browser immer neu gestartet.

bis dann
Ralf webmaster@megamine.de  :cry:  :cry:  :cry:
Gespeichert

Tech-EUserv1

  • EUserv Internet
  • Mitglied
  • *
  • Offline Offline
  • Beiträge: 478
re: htaccess Passwortschutz PROBLEM :(
« Antwort #9 am: 16.März 2006, 09:55:44 »

Hallo,

danke erst einmal fuer die Zeiten.

Sinnvollerweise waeren Mindestabstaende zwischen den Messungen
von 3 Stunden gut. Das ganze muss verteilt sein ueber mehrere Wochen.

Hilfreich waere noch:
- ein Traceroute vom Client zur Homepage
- das Loeschen von Cache, gespeicherte Forms und Passwoertern
  um auf Nr. sicher zu gehen, dass der Client nicht noch etwas lokal vorraetig hat

Wenn moeglich, sollten mehrere betroffene User die gesammelten
Daten posten. Damit koennen wir die Daten in ein paar Wochen gesammelt
auswerten und pruefen.


Matthias
Gespeichert
Network/System-Operations
EUserv Internet

Flo

  • Grünschnabel
  • *
  • Offline Offline
  • Beiträge: 25
re: htaccess Passwortschutz PROBLEM :(
« Antwort #10 am: 16.März 2006, 13:42:28 »

Hallo megamine,

ich habs auch mal getestet.
Also weder mit Firefox, noch mit dem IE komm ich ohne Passwort weiter.
...ich würde es auch nicht nachvollziehen können  :D

Viele Grüße,
Florian
Gespeichert

megamine

  • Gast
re: htaccess Passwortschutz PROBLEM :(
« Antwort #11 am: 16.März 2006, 19:14:00 »

:D Hallo Flo,
es ist so: in 3-5 min schafft man es auch nicht aber ich habe gestern Abend so 2-3 Stunden :shock:  versucht und es ging ohne pw username auf die Seite zu kommen.
Jetzt könnte man ja sagen, wer hat so viel Zeit!? Na ja ich nicht, vieleicht Du auch nicht. Aber, es gibt kriminelle Wesen die es mit Programmen machen und die haben Zeit, länger als man denkt.

Warum mir das so wichtig ist?!
Ich lege da Daten ab die nur für ausgewählte Personen sind und den Datenschutz berühren. Also muß ich mir 100% tig sicher sein das der PW Schutz funzt. Im Moment ist es nicht so.
Die 100% sind bei mir nicht erreicht. Also muß geschaut werden woran es liegt.
Bis denn
Gruß
Ralf :D
Gespeichert

megamine

  • Gast
re: htaccess Passwortschutz PROBLEM :(
« Antwort #12 am: 16.März 2006, 19:27:47 »

:D
Es wäre net wenn es andere User aus dem Formum auch mal versuchen.

Ich bin echt am verzweifeln :cry:

Danke  

Gruß
Ralf
Gespeichert

Flo

  • Grünschnabel
  • *
  • Offline Offline
  • Beiträge: 25
re: htaccess Passwortschutz PROBLEM :(
« Antwort #13 am: 16.März 2006, 19:38:47 »

Hi,

Zitat
in 3-5 min schafft man es auch nicht aber ich habe gestern Abend so 2-3 Stunden Geschockt versucht und es ging ohne pw username auf die Seite zu kommen.


verstehe ich das richtig? Du sitzt 3 Stunden an deinem Rechner und drückst die ganze Zeit auf Enter, bis die Passwortabfrage nicht mehr kommt?  :D

Also aus technischer Sicht ist es eigentlich unerheblich ob die Anfrage 5x, 10x, oder 10.000x ankommt.
Falsches Passwort ist falsches Passwort. Das wird auch nach x-Versuchen noch falsch sein.

Ich könnte dir anbieten auf meinem Webspace ein Verzeichnis mit deiner htaccess einzurichten und du probierst es dort genauso.
Dann könnten wir, abhängig vom Ergebnis das ganze schonmal etwas eingrenzen  :D

So langsam wird nämlich meine Neugierde geweckt  :wink:

Grüße,
Florian
Gespeichert

megamine

  • Gast
re: htaccess Passwortschutz PROBLEM :(
« Antwort #14 am: 16.März 2006, 19:53:18 »

Hi Flo  :)
Ich sitze da nicht jeden Abend und klicke wie son Irren ok ok ok ok usw.

Erstmal muß ich Dir erzählen wie ich überhaupt darauf gekommen bin.
Als ich den .htaccess eingerichtet habe, kam auch der Versuch ohne PW und Usernamen auf die Seite zu kommen.
Was soll ich sagen, auf einmal ging es ohne PW Usern...  so nach 2X klicken. Da wurde ich natürlich hellhörig und habs dann ab und zu mal wieder probiert. Seit einiger Zeit dauert es länger um drauf zu kommen ohne PW usw...  keine Ahnung warum. :?

Is alle son bissel komisch mit dem ganzen kladeradaaatsch. Mal schaun was wird. Ich bin voller Hoffnung das es in diesem Leben noch was wird.
Gruß
Ralf
Gespeichert

Forum-Support2

  • EUserv Internet
  • Foren Legende
  • *
  • Offline Offline
  • Beiträge: 3842
    • http://www.euserv.de
Re: re: htaccess Passwortschutz PROBLEM :(
« Antwort #15 am: 16.März 2006, 20:45:20 »

Hallo,

Zitat von: "Flo"
Hi,

Ich könnte dir anbieten auf meinem Webspace ein Verzeichnis mit deiner htaccess einzurichten und du probierst es dort genauso.
Dann könnten wir, abhängig vom Ergebnis das ganze schonmal etwas eingrenzen  :D



wenn der Webspace auch bei uns liegt, eine sehr gute Idee!

Viele Grüße
Thomas
Gespeichert
viele Grüsse / kind regards
Thomas
EUserv Foren Support
---

megamine

  • Gast
Re: re: htaccess Passwortschutz PROBLEM :(
« Antwort #16 am: 16.März 2006, 21:23:44 »

Zitat von: "Forum-Support2"
Hallo,

Zitat von: "Flo"
Hi,

Ich könnte dir anbieten auf meinem Webspace ein Verzeichnis mit deiner htaccess einzurichten und du probierst es dort genauso.
Dann könnten wir, abhängig vom Ergebnis das ganze schonmal etwas eingrenzen  :D



wenn der Webspace auch bei uns liegt, eine sehr gute Idee!

Viele Grüße
Thomas


Hallo Forum-Support2
Soweit ich weiß ist der Flo nicht bei EUserv.

Mit der Weile zweifel ich an mir selbst :cry:

Gruß
Ralf
Gespeichert

Flo

  • Grünschnabel
  • *
  • Offline Offline
  • Beiträge: 25
re: htaccess Passwortschutz PROBLEM :(
« Antwort #17 am: 16.März 2006, 23:09:48 »

Doch, ich habe einen Rootserver bei euserv (zumindest laut Vertrag).
Ist noch nicht freigeschaltet...  :cry:

Das der Webspace nicht hier liegt sehe ich als Vorteil. So sieht man obs am Apache liegen könnte oder an der .htaccess bzw irgendwelchen Berechtigungen.


Grüße,
Florian
Gespeichert

megamine

  • Gast
re: htaccess Passwortschutz PROBLEM :(
« Antwort #18 am: 17.März 2006, 08:42:00 »

------------
## edit vom Admin:
## smilies schön und gut, aber bitte nicht ganz so viele
------------

Guten Morgen,
ich hab mir den Browser Opera gezogen und Installiert (noch nie auf dem Rechner installiert gehabt) ich ruf die PW geschützte Seite auf und was soll ich sagen.

Ohne PW ohne Usernamen auf die Seite gekommen aber sofort noch nicht mal ne Abfrage. Also jetzt sag ich hier stimmt was nicht. Das ganze hin und her probieren hat gar keinen Sinn in meinen Augen.
 bis dann
Gruß
Ralf

Browser Opera
08:46:20 h
http://www.megamine.de/01t.bmp Traceroute als BMP

Anmerkung: Ich habe es jetzt mit allen Browsern versucht und komme so drauf Firefox Netscape IE Explorer + Opera
Gespeichert

Forum-Support2

  • EUserv Internet
  • Foren Legende
  • *
  • Offline Offline
  • Beiträge: 3842
    • http://www.euserv.de
re: htaccess Passwortschutz PROBLEM :(
« Antwort #19 am: 17.März 2006, 10:09:06 »

Hallo,

zur Vermeidung von grossen bmp's bitte als Textschnipsel posten:

Windows:
c:\tracert www.<domain>.de

*nix:
host:~# traceroute www.<domain>.de

oder
host:~# tracepath www.<domain>.de


Viele Grüße
Thomas
Gespeichert
viele Grüsse / kind regards
Thomas
EUserv Foren Support
---
 

Seite erstellt in 0.137 Sekunden mit 21 Abfragen.