htaccess Probleme

Hallo an die Community!

Habe mir gestern Wordpress aufgespielt, die neuste Version.
Nun wollte ich gern Wordpress mit htaccess und htpasswd etwas sicherer machen.

Beide Dateien wurden in der Windows Textdatei geschrieben, der Punkt ist da und werden sowohl im Windows als solche Dateien anerkannt und sind auch Serverseitig versteckt. Erzeuge im übrigen nicht das erste mal htaccess Dateien, bin also kein Newbie - nutze dies schon länger für phpbb.

Meine htaccess:

# Auth protect wp-login.php
<Files wp-login.php>
  AuthName "Restricted Admin-Area"
  AuthType Basic
  AuthUserFile /home/www/USER/VERZEICHNIS/.htpasswd
  Require valid-user
</Files>


# Deny access to important files
<FilesMatch "(\.htaccess|\.htpasswd)">
  Order deny,allow
  Deny from all
</FilesMatch>


# Disallow access to important files
<FilesMatch "(^\.|wp-config\.php|xmlrpc\.php|(?<!robots)\.txt|(liesmich|readme)\.*)">
   Order deny,allow
   Deny from all
</FilesMatch>


# Auth protection xmlrpc.php 
<Files xmlrpc.php> 
   AuthName "Restricted Admin-Area" 
   AuthType Basic 
   AuthUserFile ~/.htpasswd 
   Require valid-user 
</Files>

Meine htpasswd:
BENUTZER:PASSWORD ALS MD5

Nun ist mein Problem, sobald ich auf den Server beide Dateien aufspiele kommt ein "Internal 500 Server Error"

Lösche ich die Dateien wieder, funktioniert wieder alles. Selbst wenn ich nur die htaccess Datei hochlade und diese leer ist kommt der Bug.

Könnt ihr mir helfen?

Danke!

Welche Regeln meinst du? Kann durch aus was übersehen haben. Da man überall nur Teile liest und es keine vernümpftige Zusammenfassung gibt, ist dies durch aus möglich.^^

Ah, schön das man so was mit Google nicht findet.^^

Surfe zu meisst nicht auf englischsprachigen Seiten, da ich englisch leider nie lernen konnte. Von daher ist da mein Verständniss sehr begrenzt.

Zitat

RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]

# add a trailing slash to /wp-admin
RewriteRule ^([_0-9a-zA-Z-]+/)?wp-admin$ $1wp-admin/ [R=301,L]

RewriteCond %{REQUEST_FILENAME} -f [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^ - [L]
RewriteRule ^([_0-9a-zA-Z-]+/)?(wp-(content|admin|includes).*) $2 [L]
RewriteRule ^([_0-9a-zA-Z-]+/)?(.*\.php)$ $2 [L]
RewriteRule . index.php [L]

Alles anzeigen

Wäre ja das was ich bräuchte oder?

Wenn ich jetzt alles richtig verstehe schützt er den Content, Admin und Includes Ordner, zudem die index.php. Rein zu schieben wäre dies in den Hauptordner, wo die index.php zu finden ist?

Dann noch die Frage, wie setze ich hier nun die htpasswd ein. Bin gerade etwas überfragt.

Das heißt nicht das ich sie selbst schreiben kann, sondern das Anfangsfehler wie Punkt am Anfang vergessen und Codierungsfehler bei der Speicherung ausgeschlossen sind ...

Passiert manchmal, ist hier halt Text und nichts gesprochenes ... ;)