Het .htaccess-bestand is een belangrijk configuratiebestand voor websites op een Apache-webserver. Je regelt er onder meer redirects, wachtwoordbeveiliging en caching mee. Juist omdat het zo krachtig is, is het ook een doelwit voor aanvallers die het kunnen misbruiken om toegang tot je site of server te krijgen.
Een manier om je .htaccess-bestand te beschermen is een regel met “deny from all”. Daarmee voorkom je dat iemand het bestand rechtstreeks opent, ook iemand die het wil aanpassen.
Zo voeg je een toegangsweigering toe aan je .htaccess-bestand:
1. Open het .htaccess-bestand van je website
Eerst moet je bij het .htaccess-bestand van je website komen. Maak via FTP of SSH verbinding met de server en ga naar de map waar de bestanden van de site staan. Het .htaccess-bestand hoort in de hoofdmap van de website te staan.
2. Voeg de toegangsweigering toe
Open het .htaccess-bestand in een teksteditor en voeg het volgende bovenaan het bestand toe:
#deny access to .htaccess <Files .htaccess> Order allow,deny Deny from all </Files>
Deze regel bepaalt dat de toegang tot het .htaccess-bestand voor alle gebruikers wordt geweigerd.
3. Sla de wijzigingen op
Sla de wijzigingen in je .htaccess-bestand op en upload het opnieuw naar de server van je website.
Door een toegangsweigering aan je .htaccess-bestand toe te voegen, help je de site te beschermen tegen aanvallen en onbevoegde toegang. Onthoud dat dit slechts één van veel beveiligingsmaatregelen is. Houd software en plugins bij, gebruik sterke wachtwoorden en pas ook andere beveiligingspraktijken toe.