---
title: "hur säkert är .htaccess?"
type: "forum-thread"
url: "https://www.webforum.nu/amne/webbservrar/68399-hur-säkert-är-htaccess"
topic: "Webbservrar"
topic_url: "https://www.webforum.nu/amne/webbservrar"
author: "greymane"
published: "2003-02-15T16:26:12.000Z"
updated: "2003-02-24T09:35:35.000Z"
replies: 9
views: 442
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/webbservrar/68399-hur-säkert-är-htaccess"
---

# hur säkert är .htaccess?

## #1 — greymane, 2003-02-15T16:26Z

hur säkert är .htaccess egentligen? kan man lita på det till 100 %? 
kan säkerhetsnivån ändras beroende på konfig?

Permalänk: https://www.webforum.nu/p/68399

## #2 — spango, 2003-02-16T12:58Z

Alltså, .htaccess är bara en fil som används för undantag från konfigurationsfilén och har väl egentligen inte någon egen "säkerhetsnivå". Om du syftar på autentiseringsfunktionerna: Jorå, de är väl rätt OK (även om det mig veterligen inte finns något inbyggt stöd mot t.ex. lexikonattacker), men om man använder "plain" som autentiseringsmetod skickas lösenordet okrypterat över nätet.

Permalänk: https://www.webforum.nu/p/952087

## #3 — greymane, 2003-02-16T14:52Z

ja det va auth jag tänkte på :)

plain? var sätter på/stänger man av det?

Permalänk: https://www.webforum.nu/p/952162

## #4 — spango, 2003-02-16T19:27Z

Attsingens, det var basic det hetter, inte plain :) 
Du ändrar autentiseringstyp med direktivet AuthType (RTM) men jag vet inte hur bra idé det är, jag tror att stödet kan vara lite knackigt i olika webbläsare.

Permalänk: https://www.webforum.nu/p/952334

## #5 — greymane, 2003-02-16T19:28Z

ok, jag RTMar :)

Permalänk: https://www.webforum.nu/p/952338

## #6 — greymane, 2003-02-20T19:33Z

jag kollade kommunikationen med en sniffer och lösenordet verkar inte komma i plain text. verkade rätt tillkrånglat :)

bara om nån e nyfiken tänkte jag...

Permalänk: https://www.webforum.nu/p/957886

## #7 — spango, 2003-02-20T21:31Z

Konstigt :q 
<http://httpd.apache.org/docs/howto/auth.html#basiccaveat>

Permalänk: https://www.webforum.nu/p/957975

## #8 — greymane, 2003-02-20T22:48Z

jo jag såg också det... fast såhär säger min (nyinstallerade :) ) sniffer om traffiken mellan min webbserver och min arbetsstation:

```
Authorization: Basic Z3JleW1hbmU6NDk3NzE4Mw==.
```

det va det enda jag kunde hitta av intresse... (jag har inte hittat funktionen för att skriva en logfil än.. :) därför kan jag inte posta hela dialogen)

vad tror du?

edit: glömde bifoga min .htaccess

```
AuthType Basic
AuthName "Download"
AuthUserFile /home/serverRoots/.htpasswd
require valid-user
```

Permalänk: https://www.webforum.nu/p/958012

## #9 — Robban, 2003-02-21T07:43Z

Det är inte "plain text", men det är bara base64-kodat (har för mig att det är base64 som används i.a.f.). Det är ingen krypteringsalgoritm, och är absolut inga problem att avkoda. Så i praktiken är det inte ett dugg säkrare än om det vore i klartext.

Permalänk: https://www.webforum.nu/p/958120

## #10 — greymane, 2003-02-24T09:35Z

ok, då e jag me :)

Permalänk: https://www.webforum.nu/p/959763

---

Tråden på webben: https://www.webforum.nu/amne/webbservrar/68399-hur-säkert-är-htaccess