Мы предлагаем

NEW CASE
Antana

Создаем цифровые решения, которые работают на бизнес

Стать клиентомСтать клиентом
Позвоните нам +38 (066) 35-14-529

Сделаем первый шаг к вашему сайту — напишите нам

Закрыть
Инструменты

Генератор .htpasswd

Безопасность и доступы

Может заинтересовать

Логин и пароль для .htpasswd на Apache.

Зачем закрывать раздел паролем

Простейшая защита на уровне сервера. Работает до того, как запрос дойдёт до сайта.

Сайт в разработке Чтобы недоделанная версия не попала в поиск и её не увидел конкурент. Надёжнее noindex.
Тестовый поддомен Копия сайта для проверок. Без пароля она индексируется как дубль основного и вредит позициям.
Служебные разделы Статистика, панель администратора, временные файлы. Второй уровень защиты поверх обычного входа.
Защита от перебора Боты не дойдут до формы входа вообще — сервер отсеет их раньше, чем запустится код сайта.

Как это подключить

1 Создайте файл с паролем Сгенерированную строку сохраните в файл .htpasswd. Пароль в нём хранится зашифрованным.
2 Положите его вне сайта Файл должен лежать там, куда нет доступа из браузера. Иначе его просто скачают.
3 Добавьте правило в .htaccess Несколько строк в папке, которую закрываете. Укажите полный путь к файлу с паролем.
4 Проверьте в другом браузере Текущий уже может помнить вход. Приватное окно покажет, что видит посторонний.

Генератор .htpasswd для Apache

Самый простой способ закрыть папку или тестовый сайт паролем — базовая HTTP-аутентификация Apache. Введите логин и пароль, и генератор создаст готовую строку для файла .htpasswd с паролем, захешированным bcrypt — современным стойким алгоритмом. Пароль на сервере никогда не хранится в открытом виде.

Как применить: сохраните строку в файл .htpasswd вне публичной папки, а в .htaccess нужной директории добавьте AuthType Basic, AuthName, AuthUserFile с путём к файлу и Require valid-user. Браузер будет спрашивать пароль ещё до загрузки страницы. Идеально для защиты админок и dev-версий сайтов.

Частые вопросы

Что такое .htpasswd?
Файл .htpasswd хранит логины и зашифрованные пароли для базовой HTTP-аутентификации Apache. С ним можно закрыть доступ к папке паролем.
Как закрыть папку паролем?
Создайте строку этим генератором, сохраните в файл .htpasswd, а в .htaccess укажите AuthType Basic и путь к файлу через AuthUserFile.
Насколько это безопасно?
Пароль хранится в зашифрованном виде (bcrypt). Для надёжной защиты используйте вместе с HTTPS.
Где применяется?
Для защиты админ-панелей, тестовых версий сайтов, закрытых разделов. Пароль запрашивается браузером до загрузки страницы.
Telegram Viber Позвонить