.htaccess-Änderung für Passwortschutz bringt serverfehler 500

hydro

Hi, vorgegangen bin ich nach dem: http://www.kuketz-blog.de/htaccess-schut…bsichern-teil4/

die htaccess sieht so aus:

PHP

ErrorDocument 404 http://www.pr..........


<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /index2.php/
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
# END WordPress


# Auth protect wp-login.php
<Files wp-login.php>
  AuthName "Restricted Admin-Area"
  AuthType Basic
  AuthUserFile ~/.htpasswd
  Require valid-user
</Files>


# Deny access to important files
<FilesMatch "(\.htaccess|\.htpasswd)">
  Order deny,allow
  Deny from all
</FilesMatch>

Alles anzeigen

htpasswd ist natürlich im selben pfad

Er hat das erwartete Anmeldefenster gebracht und nach Eingabe von Name und Passwort kam

Serverfehler!

Die Anfrage kann nicht beantwortet werden, da im Server ein interner Fehler aufgetreten ist. Der Server ist entweder überlastet oder ein Fehler in einem CGI-Skript ist aufgetreten.
Sofern Sie dies für eine Fehlfunktion des Servers halten, informieren Sie bitte den Webmaster hierüber.
Error 500

Bei einem erneuten Versuch kommt erst gar kein Anmeldefenster mehr, sondern gleich der serverfehler

an was kann es hängen?

Werbepost

Hallo!

Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
✔️ Deutsche Server & DSGVO-konform
✔️ Persönlicher Support (kein 0815-Ticket-System)

Mehr erfahren

Hille

Die .htaccess ist fehlerhaft.

hydro

Magst du mir sagen was falsch sein könnte?

Hille

Zitat von hydro

Magst du mir sagen was falsch sein könnte?

Apache Configuration

ErrorDocument 404 http://www.pr..........


<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /index2.php/
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d


# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
# END WordPress


# Auth protect wp-login.php
<Files wp-login.php>
  Deny from all
  AuthName "Restricted-Admin-Area"
  AuthType Basic
  AuthUserFile /absoluter_Pfad/.htpasswd
  Require valid-user
</Files>


# Deny access to important files
<FilesMatch "(.htaccess|.htpasswd)">
  Order deny,allow
  Deny from all
</FilesMatch>

Alles anzeigen

Normalerweise ist der 1.Teil mit der index2.php auch Quatsch.

Den absoluten Pfad kannst du dir so anzeigen lassen. Erstelle eine Datei info.php mit folgenden Inhalt

PHP

<?php
[COLOR=#000000][COLOR=#007700]echo [/COLOR][COLOR=#0000BB]$_SERVER[/COLOR][COLOR=#007700][[/COLOR][COLOR=#DD0000]'DOCUMENT_ROOT'[/COLOR][COLOR=#007700]];[/COLOR][/COLOR]
?>

Diese Datei rufst du auf und erhältst den absoluten Pfad.

hydro

Hi,
jetzt klappt das wunderbar. Danke. Der Teil mit index 2 war während des Aufbaus der neuen webseite. Hab ich jetzt rausgeworfen. Das ganze sieht so aus:

PHP

ErrorDocument 404 http://www.press-photographer.de


# BEGIN WordPress
<IfModule mod_rewrite.c>


RewriteEngine On
RewriteCond %{HTTP_HOST} !^press-photographer\.de$ [NC]
RewriteRule ^(.*)$ http://press-photographer.de/$1 [L,R=301]


RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
# END WordPress


# Auth protect wp-login.php
<Files wp-login.php>
  AuthName "Restricted Admin-Area"
  AuthType Basic

Alles anzeigen

Habe jetzt die Umleitung von mit www auf ohne ww eingebaut und index2 rausgeworfen.
Ist die www-Umleitung so wie oben korrekt???

Willkommen! Melden Sie sich an oder registrieren Sie sich.

.htaccess-Änderung für Passwortschutz bringt serverfehler 500

Jetzt mitmachen!