netissä sijaitsevan tiedoston salaaminen

abg · Viesti Kirjoittaja **abg** » 20.2.2007 klo 12.00

Miten olisi mahdollista tehdä serverille kansio minkä sisältöön pääsee käsiksi vain salasanalla? Helpottaisi isojen tiedostojen välittämistä.
kiitos

MNi · Viesti Kirjoittaja **MNi** » 20.2.2007 klo 12.22

Jos käytössä on Apache webbiserveri, onnistuu käyttämällä .htaccess tiedostoa. Lisätietoja löytyy täältä:

http://httpd.apache.org/docs/1.3/howto/auth.html

abg · Viesti Kirjoittaja **abg** » 20.2.2007 klo 16.01

Kiitos vinkistä.
En oikeen tajunnut noista ohjeista tarkallen mitä olis pitänyt tehdä. Sitten löysin tämmösen tyhmille tarkotetun ohjeen http://www.mbnet.fi/mbinternet/ohjeet/suojaus/
Tein kansion, tein .htpasswd ja .htaccess tiedoston (tota passutiedostoa ei vissiin sais laittaa tonne tyrkylle). Laitoin molemmat tonne tekemääni kansioon. Mutta en saa kyllä toimimaan, serveri ilmoittaa vain:

The server encountered an internal error or misconfiguration and was unable to complete your request.

Mitähän nakkia teen väärin?

wanders · Viesti Kirjoittaja **wanders** » 20.2.2007 klo 18.43

abg kirjoitti: The server encountered an internal error or misconfiguration and was unable to complete your request.

Mitähän nakkia teen väärin?

Sinänsä vika voi olla useammassakin kohdassa, mutta jos laitoit salasanatiedoston kansioon jonka suojasit niin mitenkäs siinä käy? Jos suojaus on päällä niin päästäänkö suojattuun kansioon lukemaan salasanatiedostoa... eli siirrä salasanatiedosto muuhun kansioon ja muuta samalla tiedostoviittaus osoittamaan uuteen paikkaan.

cue · Viesti Kirjoittaja **cue** » 20.2.2007 klo 21.32

Laitappas .htaccess tänne näytille niin kerrotaan.

Kerro samalla missä hakemistossa sinulla roinat on (juuresta alkaen, eli /home/huu/haa/jne).

.htpasswd saa olla siellä samassa paikassa kuin .htaccess, kaikkein tiukkapipoisimmat voipi sanoa että ei ole suotavaa. (Ei, ei vaikuta .htaccessin olemassa olo mitään siihen saako apache lukea tuota .htpasswd filua).

abg · Viesti Kirjoittaja **abg** » 20.2.2007 klo 23.31

Juu nyt toimii.
Laitoin ton .htpasswd tiedoston pois siitä salatusta kansiosta. Ja sitten kun vielä muistin vaihtaa sen polun ja korjata virheet .htacces tiedostosta niin alkoi toimimaan.

Kun koitan mennä katselemaan sen salatun kansion sisältöä niin se sanoo forbidden varmaan tosi hyvä tietoturvaa ajatellen. Tottakai voin kertoa lataajalle tiedosto nimen jolloin selain alkaa automaattisesti lataamaan. Saako tota silleen että se näyttäis koko kansion sisällön joinain kuvakkeina?

kiitos neuvoista

Sälli · Viesti Kirjoittaja **Sälli** » 21.2.2007 klo 0.21

Lisää .htaccess-tiedostoon tämä rivi:
Options Indexes

Jamac · Viesti Kirjoittaja **Jamac** » 21.2.2007 klo 9.12

abg kirjoitti:Juu nyt toimii.
Laitoin ton .htpasswd tiedoston pois siitä salatusta kansiosta. Ja sitten kun vielä muistin vaihtaa sen polun ja korjata virheet .htacces tiedostosta niin alkoi toimimaan.

Se . htpasswd tiedosto kannattaa tallentaa jonnekin muualle kuin WWW-hakemistoon, jolloin www-serveri ei lähetä sitä esimerkiksi www-selaimelle.

MoonMac · Viesti Kirjoittaja **MoonMac** » 21.2.2007 klo 9.27

Jamac kirjoitti:
abg kirjoitti:Juu nyt toimii.
Laitoin ton .htpasswd tiedoston pois siitä salatusta kansiosta. Ja sitten kun vielä muistin vaihtaa sen polun ja korjata virheet .htacces tiedostosta niin alkoi toimimaan.
Se . htpasswd tiedosto kannattaa tallentaa jonnekin muualle kuin WWW-hakemistoon, jolloin www-serveri ei lähetä sitä esimerkiksi www-selaimelle.

Näinhän se on parasta. Jos pääsee esim. ssh-yhteydellä serverille niin kannattaa mv:ttää se .htpasswd pois ~/public_html kansiosta ja tehdä vaikka ~/salainen kansio.

abg · Viesti Kirjoittaja **abg** » 21.2.2007 klo 18.33

Toi palvelin tila on tuolta http://www.int2000.fi hommattu. Siel on 2 kansiota valmiina html ja cgi-bin. Laitoin sen salasanatiedoston tonne cgi-bin kansioon. Onko se siellä ihan turvassa?

Nakki että taas sähläsin, olin vahingossa laittanut sille kansiolle minkä halusin salata liian tiukat katselu asetukset ja ihmettelin 2 tuntia miks tulee aina forbidden. Juu nyt toimii toi indexkin.

Tuolla apache sivuilla tiukasti ilmotettiin että ulos loggautuminen on täysin mahdotonta. Mutta kai se silleen loggautuu ulos että tyhjentää cachen ja buuttaa selaimen? Vai riittääkö vain jompikumpi?

edit: No prc ei se cachen tyhjääminen auta näköjään.

wanders · Viesti Kirjoittaja **wanders** » 22.2.2007 klo 18.37

Vaikkei edellinen vinkkini ilmeisesti osunut kaikilta osin aivan kohdalleen uskaltaudun jatkaa kommentointia.

Ei se salasanatiedosto ole siellä cgi-bin-kansiossa sen paremmassa kuin huonommassakaan paikassa. Tuo kansio on tarkoitettu cgi-skripteille (joita enää harvemmin käytetään kun tuo php on vallannut alaa, hyvä niin).

Uloskirjautumista ei tosiaan ilmeisesti voi tuolle tehdä. Mutta mielestäni pelkkä selaimen sulkeminen riittää poistamaan kirjautumisen, eli uudelleen käynnistetty selain kysyy salasanan ja tunnuksen uudelleen. Eikös näin ole....?

morbusg · Viesti Kirjoittaja **morbusg** » 23.2.2007 klo 8.15

^ Kyllä.