PlanetaMutante.com por PedroJSerrano

Protegiendo un directorio con contraseña con htaccess

Escrito por Esta dirección de correo electrónico está protegida contra los robots de spam, necesita tener Javascript activado para poder verla
martes, 21 de agosto de 2007 ( 835 hits )
Seguridad Informatica - Manuales

En muchas ocasiones, cualquier medida de seguridad es bienvenida para algunos directorios de nuestra web, dependiendo de la infraestructura de esta, puede ser que nos interese que determinados usuarios no tengan acceso a algún directorio, o simplemente nos interese ocultar algunas funcionalidades, por ejemplo phpmyadmin , squirrelmail etc ...

Vamos a proteger un determinado directorio utilizando htaccess .

Supongamos que el directorio es el siguiente

/var/www/squirrelmail

Creamos o editamos el fichero .htaccess del directorio, y añadimos las siguientes lineas:

AuthUserFile /home/fulano/.htpasswd
AuthGroupFile /dev/null
AuthName "Webmail"
AuthType Basic

Options All
<Limit GET POST PUT>
require valid-user
</Limit>

Como podemos ver el fichero de contraseñas encriptadas se encuentra en /home/fulano/.htpasswd

Ahora vamos a crear un usuario y añadirlo a este fichero

htpasswd -c /home/fulano/.htpasswd fulano
New password: (ponemos la contraseña)
Re-type new password:
Adding password for user fulano

Pues bien ya tenemos nuestro usuario y su contraseña, la opcion -c sobreescribe cada vez que ejecutamos, si queremos añadir nuevos usuarios basta con ejecutar sin -c.

Ya solo nos queda indicar a apache que tenemos un directorio protegido, para ello editamos el fichero de configuración, en mi caso /etc/apache2/apache2.conf, y añadimos:

<Directory "/var/www/squirrelmail">
AllowOverride All
</Directory>

Y eso es todo, solo nos queda reiniciar apache

/etc/init.d/apache2 reload

/etc/init.d/apache2 restart

Escribir comentario (2 Comentarios)

Publicame:

Instalando plugin java para firefox en ubuntu

Escrito por Esta dirección de correo electrónico está protegida contra los robots de spam, necesita tener Javascript activado para poder verla
sábado, 28 de julio de 2007 ( 964 hits )
Linux - ubuntu

Instalar el plugin java para firefox en distribuciones basadas en debian (como ubuntu) puede parecer una cosa bastante sencilla, pero puede que no resulte tan fácil si no eliges la forma adecuada. Tenemos dos maneras, obviamente la mas divertida y didáctica es la difícil.

1.- DIFICIL

Descargamos el java Runtime Environment de la pagina oficial de SUN, Linux (archivo autoestraible)
Nos vamos al directorio de descarga y movemos el archivo al directorio donde queramos instalar. (no es imprescindible)
Damos permisos de ejecución al fichero descargado

sudo chmod +777 j2re-1_4_2_05-linux-i586.bin

Ejecutamos el script de instalación

sudo ./j2re-1_4_2_05-linux-i586.bin

Aceptamos la licencia
Nos vamos a la carpeta de plugins de firefox

cd /usr/lib/firefox/plugins

Creamos un enlace al plugin que está en la carpeta donde hemos instalado el runtime

sudo ln -s /home/fulano/j2re1.4.2_05/plugin/i386/ns610-gcc32/libjavaplugin_oji.so

Reiniciamos firefox y listo, acordarse de tener java habilitado en editar/preferencias/contenido/activar java

2.- FACIL

sudo aptitude install sun-java6-plugin sun-java6-fonts

¡¡¡ GRACIAS SAN Aptitude !!!

Escribir comentario (0 Comentarios)

Publicame:

La etica de gnu/linux

Escrito por Esta dirección de correo electrónico está protegida contra los robots de spam, necesita tener Javascript activado para poder verla
sábado, 21 de julio de 2007 ( 2711 hits )
Software libre - Etica Libre

Los principios de la filosofía de gnu/linux y ética hacker (entusiasmo por el trabajo) por RICHARD STALLMAN fundador del movimiento del software libre .