Miksi Apachen hakemistosalasana ei suojaa välityspalvelinta
Suojattu tervetulosivu ja valtuutettu välityspalvelinpyyntö käyttävät eri kokoonpanoyhteyksiä. Aseta välityspalvelukäytäntö palvelimen tai virtuaalipalvelimen kokoonpanoon.
Apachen etusivun salasanakehote suojaa vain kyseisen paikallisen resurssin. Se ei todista, että mielivaltaiset välityspalvelinpyynnöt vaativat saman kirjautumisen.
.htaccess koskee tuettua hakemistokokoonpanoa; se ei ole lopullinen suodatin jokaiselle pyynnölle. ProxyRequests- ja <Proxy>-osiot kuuluvat palvelimen tai virtuaalipalvelimen kokoonpanoon. Aseta välityspalvelimen valtuutus sinne Apachen 2.4 valtuutusyntaksilla ja tarvittavalla todennusasetuksella.
Yksityistä palvelua varten yhdistä tarkoitetut asiakaslähteen ja tilin vaatimukset tietoisesti. Tarkastele sitten virtuaalipalvelinta, jonka kukin kuuntelija valitsee, mukaan lukien oletuspalvelimet ja peritty kokoonpano. Yhden suojatun palvelinnimen käyttö ei todista, että toisella aktiivisella palvelimella on samat välityspalvelurajoitukset.
ProxyPass palvelee toista tehtävää ja yhdistää yleensä paikallisen nimiavaruuden taustajärjestelmään. Sen lisääminen ei valtuuta mielivaltaisia välityskohteita.
Jos voit muokata vain yhden sivuston asiakirjatiedostoja, sinulla ei ehkä ole hallinnollista laajuutta tämän palvelun käyttörajan määrittämiseen. Hanki palvelinkokoonpanon muutos tai käytä hyväksyttyä olemassa olevaa välityspalvelinta; hakemistosalasana ei voi korvata sitä.