Jump to content
Sign in to follow this  
13mironnn13

Защита папки admin с помощью htaccess и htpasswd

Recommended Posts

Доброго времени суток. Не могу решить проблему с защитой папки админ паролем.

Переименовал саму папку, переписал пути к ней. Далее создал файл .htaccess в этом каталоге. В нем прописал следующее:

 

AuthType Basic
AuthName "Access Denied"
require valid-user
 
Это для проверки, без пути файла с паролями. Но уже тут, на этапе проверки, получил не предложение авторизоваться, а 404.
Что примечательно, в корневом каталоге, в .htaccess включен mod_rewrite (RewriteEngine On). В нем прописаны урлы до гугл сайтмап, редирект папки download на 404, склейка дублей главной страницы и закрытие логов error.txt.
 
Если временно удалить этот htaccess, то 404 с админки пропадает. Если же его вернуть, но очистить htaccess из папки admin, 404 так же нет.
 
Происходит какой то конфликт правил редиректов основного htaccess с admin/htaccess.
 
Никак не могу разобраться где подвох...

Share this post


Link to post
Share on other sites

Share this post


Link to post
Share on other sites

В том то и дело, что для проверки можно, должно появиться окно, в котором предложено авторизоваться на сервере.

Но я делал так и так, с файлом паролей и путем к нему. На выходе постоянно 404

Share this post


Link to post
Share on other sites

покажи пациента (новый адрес админки). можно в лс.

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
You are posting as a guest. If you have an account, please sign in.
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

  • Similar Content

    • By Gixoc
      Направляет уведомления об удачных и неудачных попытках входа в админку интернет-магазина на Opencart’e. 
      Уведомления по E-mail, Telegram или Viber.
       
      Распространяется «как есть» (as is).
      Версия Opencart 2.3, 3.0
      Техподдержка в свободное время
      Установка
      Opencart 2.x - 3.0 - через встроенный Ocmod

       
      Обновление от 24.02.2020:
      1) Возможна отправка уведомлений всем пользователям.
      2) Модуль интегрирован с другим модулем «Уведомления администратора», его необходимо предварительно установить и настроить.
      3) Прекращена поддержка для версий Opencart (OcStore) 2.1 и 2.2.
      4) Геоположение теперь определяется локально с помощью SxGeo, без обращений к сторонним сервисам.
       
      Обновление от 19.08.19
      1. Из-за постоянных ошибок убрано определение местоположения 
      2. Добавлена версия для Opencart 1.5
       
      Обновление от 22.11.18
      1. В связи с недоступностью сервиса http://ipgeobase.ru:7020/geo по определению адреса по ip, подключил сервис http://www.geoplugin.net/json.gp
       
       
      Спасибо можно направлять сюда:
      Яндекс.Деньги - https://money.yandex.ru/to/410016328220054
      PayPal - https://paypal.me/gixoc 
       
       
       
    • By Gixoc
      Скачать/Купить дополнение


      Уведомления о входе в админку Opencart (E-mail, Telegram, Viber) — Admin Security: Notifications
      Направляет уведомления об удачных и неудачных попытках входа в админку интернет-магазина на Opencart’e. 
      Уведомления по E-mail, Telegram или Viber.
       
      Распространяется «как есть» (as is).
      Версия Opencart 2.3, 3.0
      Техподдержка в свободное время
      Установка
      Opencart 2.x - 3.0 - через встроенный Ocmod

       
      Обновление от 24.02.2020:
      1) Возможна отправка уведомлений всем пользователям.
      2) Модуль интегрирован с другим модулем «Уведомления администратора», его необходимо предварительно установить и настроить.
      3) Прекращена поддержка для версий Opencart (OcStore) 2.1 и 2.2.
      4) Геоположение теперь определяется локально с помощью SxGeo, без обращений к сторонним сервисам.
       
      Обновление от 19.08.19
      1. Из-за постоянных ошибок убрано определение местоположения 
      2. Добавлена версия для Opencart 1.5
       
      Обновление от 22.11.18
      1. В связи с недоступностью сервиса http://ipgeobase.ru:7020/geo по определению адреса по ip, подключил сервис http://www.geoplugin.net/json.gp
       
       
      Спасибо можно направлять сюда:
      Яндекс.Деньги - https://money.yandex.ru/to/410016328220054
      PayPal - https://paypal.me/gixoc 
       
       
       
      Добавил Gixoc Добавлено 13.05.2018 Категория Модули Системные требования CURL Сайт разработчика https://gixoc.ru Метод активации Без активации Ioncube Loader Нет OpenCart 3.0
      2.3
      2.2
      2.1
      2.0
      1.5.6.4
      1.5.6.3
      1.5.6.2
      1.5.6.1
      1.5.6
      1.5.5.1
      1.5.5
      1.5.4.1
      1.5.3.1 ocStore 3.0
      2.3
      2.2
      2.1
      1.5.5.1.2
      1.5.5.1.1
      1.5.5.1
      1.5.4.1.2
      1.5.4.1.1
      1.5.4.1
      1.5.3.1 OpenCart.Pro, ocShop Opencart.pro 2.3
      Opencart.pro 2.1
      OcShop 2.0.3.х
      OcShop 1.5.6.4.х Обращение к серверу разработчика Нет Старая цена  
    • By Gixoc
      Генерирует случайный одноразовый пароль для входа в админку интернет-магазина на Opencart’e 
      и направляет его по E-mail, Telegram или Viber.
       
       
      Распространяется «как есть» (as is).
      Версия Opencart 2.3, 3.0.
      Техподдержка в свободное время
      Установка через встроенный Ocmod
       


      Обновление от 23.02.2020:
      1) Возможна отправка пароля для всех пользователей.
      2) Модуль интегрирован с другим модулем «Уведомления администратора», его необходимо предварительно установить и настроить.
      3) Прекращена поддержка для версий Opencart (OcStore) 2.1 и 2.2.
      4) Геоположение теперь определяется локально с помощью SxGeo, без обращений к сторонним сервисам.
       
      Обновление от 22.11.18
      1. В связи с недоступностью сервиса http://ipgeobase.ru:7020/geo по определению адреса по ip, подключил сервис http://www.geoplugin.net/json.gp
       
       
      Спасибо можно направлять сюда:
      Яндекс.Деньги - https://money.yandex.ru/to/410016328220054
      PayPal - https://paypal.me/gixoc 
       
       
       
      Если вдруг что пошло не так (как удалить):
       
    • By Gixoc
      Скачать/Купить дополнение


      Двухфакторная авторизация при входе в админку (E-mail, Telegram, Viber) — Admin Security: Two-Factor-Authentication
      Генерирует случайный одноразовый пароль для входа в админку интернет-магазина на Opencart’e 
      и направляет его по E-mail, Telegram или Viber.
       
       
      Распространяется «как есть» (as is).
      Версия Opencart 2.3, 3.0.
      Техподдержка в свободное время
      Установка через встроенный Ocmod
       


      Обновление от 23.02.2020:
      1) Возможна отправка пароля для всех пользователей.
      2) Модуль интегрирован с другим модулем «Уведомления администратора», его необходимо предварительно установить и настроить.
      3) Прекращена поддержка для версий Opencart (OcStore) 2.1 и 2.2.
      4) Геоположение теперь определяется локально с помощью SxGeo, без обращений к сторонним сервисам.
       
      Обновление от 22.11.18
      1. В связи с недоступностью сервиса http://ipgeobase.ru:7020/geo по определению адреса по ip, подключил сервис http://www.geoplugin.net/json.gp
       
       
      Спасибо можно направлять сюда:
      Яндекс.Деньги - https://money.yandex.ru/to/410016328220054
      PayPal - https://paypal.me/gixoc 
       
       
       
      Если вдруг что пошло не так (как удалить):
       
      Добавил Gixoc Добавлено 14.05.2018 Категория Модули Системные требования Сайт разработчика https://gixoc.ru Метод активации Без активации Ioncube Loader Нет OpenCart 3.0
      2.3
      2.2
      2.1 ocStore 3.0
      2.3
      2.2
      2.1 OpenCart.Pro, ocShop Opencart.pro 2.3
      Opencart.pro 2.1 Обращение к серверу разработчика Нет Старая цена  
    • By TimRod
      Описание
      OCCleaner - Это профессиональный инструмент очистки и оптимизации. С его помощью Вы сможете ускорить работу и повысить безопасность Вашего магазина OpenCart!

      DEMO
      Панель администратора: demo/demo | Перейти

      Совместимость с OpenCart и OCStore
      2.1.0.2, 2.2.0.0, 2.3.0.x, 3.0.x.x

      Локализации
      Русский, Английский

      Основные возможности
      - Очистка системного мусора и временных файлов;
      - Поиск и удаление ненужных изображений (умный алгоритм анализа базы данных и файлов OpenCart);
      - Очистка файловой системы от мусора и остаточных файлов;
      - Оптимизация и очистка базы данных;
      - Полный анализ в один клик;
      - Максимальное предоставление информации об обнаруженных объектах;
      - Предоставление инструментов безопасности административной панели;
      - Интуитивно понятный и простой интерфейс;
      - Работает с помощью ajax, без перезагрузки страницы;

      Очистка файловой системы
      - Очистка системного кэша
      - Очистка кэша изображений
      - Очистка кэша VQMOD
      - Очистка файлов журналов
      - Поиск и удаление неиспользуемых изображений
      - Поиск и удаление пустых папок
      - Поиск и удаление неиспользуемых локализаций (языковые файлы)

      Оптимизация базы данных
      - Поиск и удаление неиспользуемых опций
      - Поиск и удаление неиспользуемых атрибутов
      - Поиск и удаление пустых групп атрибутов
      - Поиск и удаление пустых категорий
      - Поиск и удаление товаров без изображений

      Безопасность
      1. Секретная ссылка
      Доступ в административную панель только по секретной ссылке. Пример: http://suite.ru/admin/?key=value.
      Все остальные получат ошибку - 404 (страница не существует).
      2. Блокировка по IP
      Доступ в административную панель только с указанных IP адресов. Все остальные получат ошибку - 403 (Доступ запрещён).
      3. Google Recaptcha v.2
      Защита страницы входа от перебора паролей. В отличии от бесплатных аналогов yе требует дополнительной настройки отдельного модуля Google ReCaptcha и не допускает валидации логина и пароля, пока проверка ReCaptcha не будет пройдена.

      Установка, обновление, активация
      Подробная инструкция по установке, обновлению и активации находится в архиве модуля!

      Системные требования
      - PHP: >= 5.6.
      - Модуль PHP: php_fileinfo.
      - Любой современный браузер с поддержкой ECMAScript5 и выше.
       
      Если у Вашего хостинг-провайдера сильные ограничения по использованию памяти или времени выполнения PHP скрипта, функция поиска неиспользуемых изображений может не работать!

      Лицензия
      - Лицензия на модуль распространяется на 1 домен + 1 поддомен бесплатно.
      - Вы не можете продавать или перепродавать этот модуль без письменного разрешения от автора (TimRod).
      - Вы не можете давать в качестве подарка или распространять этот модуль без письменного разрешения от автора (TimRod).
      - Вы не можете представлять этот модуль как ваш собственный. Пожалуйста уважайте время и труд, которое автор потратил на создание этого модуля.
      - Вы не можете удалять копирайт из файлов модуля от автора (TimRod).
      - Активация происходит только теми способами, которые указаны в инструкции.

      Обратная связь
      Если у Вас появился вопрос, предложение по расширению функционала или Вы нашли ошибку, пишите на e-mail: timrod.v@gmail.com или через систему личных сообщений.
  • Recently Browsing   0 members

    No registered users viewing this page.

×

Important Information

On our site, cookies are used and personal data is processed to improve the user interface. To find out what and what personal data we are processing, please go to the link. If you click "I agree," it means that you understand and accept all the conditions specified in this Privacy Notice.