Eine ganz komische Sache hier, hab mal das gesamte Thema durchgelesen ist ziemlich interessant.
Also ich habe es hier: "http://privat.megamine.de" auch versucht hineinzukommen ohne PW mit verschiedenen Browsern (IE, FF, OP) und hab es ca. 15 min probiert rein zu kommen außer das ich auf der roten Fehlermeldung komme, geht es nicht weiter.
Wahrscheinlich liegt es an ganz was anderem, wenn ich das richtig mitgezählt habe kommen 2-3 User ohne PW rein, was ich sehr komisch finde?!
Ich bin zwar noch kein "Coder" der die .htaccess prüfen kann ob die eigentlich richtig Programmiert ist.
P.S. was für ein Tool (Programm) ist es genau der die .htaccess Datei erstellt wird?
Kann mir einer noch mal genau sagen welche Provider die 2-3 User die ohne PW rein konnten?
Ich frag deshalb weil ich einen sehr guten Security-Programmierer kenne für diesen bereich, und dem das zeigen will ob es möglich ist ohne PW das umgehen kann, daher brauch ich einige genaue Infos.
Hier mein Code der immer schon geholfen hat ohne Probleme und getestet ohne PW wie ich das hier gelesen habe. Komme da auch nicht rein.
AuthName "MySQLDump"
AuthType Basic
AuthUserFile /home/www/webxxx/html/mysqldumper/.htpasswd
<Limit GET>
require valid-user
</Limit>
Ich will auch nur mal sagen das es sicher gelöst werden kann dieses Problem (auch wenn es bisschen Zeit beansprucht), und
ich kann mir nicht ganz vorstellen das es bei den Provider liegen kann, weil ich denk mal so, das es sicher viele USER einen Webspace benutzen und die hätten sicher den Fehler gemeldet, mal abgesehen von 2-3 Usern, denk mal das ist nur der selbe BUG was auch immer.
Infos die wichtig sind von den 2-3 Usern kurz zusammen gefasst:
*Provider
*Betriebsystem
*Das Tool (oben geschrieben)
*Apache Version
*Times in Text Version (keine Bilddatei Bitte (
http://www.megamine.de/01t.bmp))
*... und das was euch noch einfällt, bzw. wenn ich mal den Prog. frage an was liegen könnte..
mfg.
romfis