Die .htaccess-Datei ist eine wichtige Konfigurationsdatei für Websites auf einem Apache-Webserver. Damit steuerst du Weiterleitungen, Passwortschutz, Caching und anderes. Gerade weil sie so mächtig ist, wird sie auch zum Ziel für Angreifer, die sie ausnutzen könnten, um an deine Website oder deinen Server zu gelangen.
Eine Möglichkeit, die .htaccess-Datei zu schützen, ist eine Regel mit „deny from all“. Damit verhindert du, dass jemand die Datei direkt aufruft — auch jemand, der sie ändern will.
So fügst du eine Zugriffssperre zu deiner .htaccess-Datei hinzu:
1. Öffne die .htaccess-Datei deiner Website
Zuerst musst du auf die .htaccess-Datei deiner Website zugreifen. Verbinde dich per FTP oder SSH mit dem Server und gehe in das Verzeichnis, in dem die Dateien der Website liegen. Die .htaccess-Datei sollte im Stammverzeichnis der Website liegen.
2. Füge die Zugriffssperre hinzu
Öffne die .htaccess-Datei in einem Texteditor und füge Folgendes ganz oben in der Datei ein:
#deny access to .htaccess <Files .htaccess> Order allow,deny Deny from all </Files>
Diese Regel legt fest, dass der Zugriff auf die .htaccess-Datei für alle Benutzer verweigert wird.
3. Speichere die Änderungen
Speichere die Änderungen an deiner .htaccess-Datei und lade sie wieder auf den Server deiner Website hoch.
Mit einer Zugriffssperre in der .htaccess-Datei hilfst du, die Website vor Angriffen und unbefugtem Zugriff zu schützen. Denk daran: Das ist nur eine von vielen Sicherheitsmaßnahmen. Halte Software und Plugins aktuell, nutze starke Passwörter und setze weitere bewährte Sicherheitspraktiken um.