Index mit Passwort schützen?

[x BoooM x]

Hallo.

Ist es irgendwie möglich den Index eines FTP-Servers mit einem Passwort zu schützen? Ich brauche den FTP-Server für ein Programm um Sachen abspielen zu können.

Es soll halt nur mit dem Programm auf die Daten zugegriffen werden können. Kann ich irgendwie einen Passwortschutz machen das niemand Zugriff auf die Daten hat wenn er die Adresse zum FTP im Browser eingibt?

[Ta1lor]

Frag deinen Hoster mal ob die Support für htaccess geben.

[DMW007]

Oder einfach mal selbst probieren:
Dateien und Verzeichnisse mit htaccess Passwort schtzen
Mehr wie nicht funktionieren kanns nicht. In dem Fall musst du dich dann an den Hoster wenden und um Aktivierung der .htaccess bitten, sofern der Hoster auf Apache sendet. Ansonsten eben Fragen ob er das für dich einrichten kann.

[Sky.NET]

Oder einfach mal selbst probieren:
Dateien und Verzeichnisse mit htaccess Passwort schtzen
Mehr wie nicht funktionieren kanns nicht. In dem Fall musst du dich dann an den Hoster wenden und um Aktivierung der .htaccess bitten, sofern der Hoster auf Apache sendet. Ansonsten eben Fragen ob er das für dich einrichten kann.

Selber Fehler wie Momo in K-Script xD, er hat FTP-Server gesagt, nich Webserver xD

[DMW007]

Selber Fehler wie Momo in K-Script xD, er hat FTP-Server gesagt, nich Webserver xD

Es soll halt nur mit dem Programm auf die Daten zugegriffen werden können. Kann ich irgendwie einen Passwortschutz machen das niemand Zugriff auf die Daten hat wenn er die Adresse zum FTP im Browser eingibt?

Heißt für mich Direktzugriff durch Eingabe der URL, und den kann man auf Apache-Webservern mit entsprechender Konfiguration in der .htaccess verhindern.
Wobei das natürlich bei Client-Anwendungen eher weniger sinnvoll ist. Man könnte Beispielsweise den Zugriff auf den Programmeigenen Useragent beschränken. Wäre damit geschützt vor Scriptkiddys, kann aber durch decompilieren, sniffen und ein bisschen Kentnis im HTTP-Protokoll relativ leicht umgangen werden.

Direkt per FTP aus der Software heraus auf den Server zuzugreifen wäre eine fatale Sicherheitslücke. Benutzer + Passwort sind im Source gespeichert und lassen sich durch decompilieren auslesen wenn das Programm nicht (ordentlich) obfuscated wurde. Und selbst wenn es mit einem guten obfuscator obfuscated wurde, bekommt man die Zugangsdaten noch sehr leicht durch mitschneiden des Traffics beim Login heraus.
Jeder der das zustande bringt hätte dann Zugang zu den Daten auf die der Account Zugriff hat und könnte so, entsprechende Rechte auf dem Account vorrausgesetzt, auch Beispielsweise alle Daten löschen oder den Server für illegale Zwecke missbrauchen.

[Sky.NET]

Hallo.

Ist es irgendwie möglich den Index eines FTP-Servers mit einem Passwort zu schützen? Ich brauche den FTP-Server für ein Programm um Sachen abspielen zu können.

Es soll halt nur mit dem Programm auf die Daten zugegriffen werden können. Kann ich irgendwie einen Passwortschutz machen das niemand Zugriff auf die Daten hat wenn er die Adresse zum FTP im Browser eingibt?

(wollte auch mal so stylische Schriftgröße 7 benutzen...)

3 mal FTP, einmal Browser, also gehe ich davon aus, dass das was weniger oft genannt wurde ein Versehen war...

[DMW007]

Das war nur zur Hervorhebung da du so hervorgehoben hast, dass er nix von einem Zugriff über den Webserver gesagt hat

Ich gehe eher zweckgemäß davon aus, dass er Musik per FTP auf einen Server geladen hat, auf die er per eigener Software zugreifen will. Die User sollen nur über das Tool und nicht per Direktzugriff Beispielsweise im Browser auf die Dateien zugreifen können, damit die User sein Programm verwenden und nicht seine Webspace als Warez-Börse missbrauchen.

Alles andere würde wenig Sinn machen. Mit den Zugangsdaten im Source bei einer direkten Abfrage über FTP aus dem Programm heraus kann jeder die Zugangsdaten auslesen, spätestens bei der Authentifizierung. Zudem hätte dieser User dann volle Schreibrechte, sofern es nicht ein extra angelegter Account mit ausschließlich Leserechten ist, was ich aber eher bezweifel.

Das einzig mögliche wäre also den eigenen Client durch ein eindeutiges Merkmal zu identifizieren, alles andere wird blockiert. Ist aber wie gesagt keine besonders sichere Absicherung. Jemand der das Programm reversen will, schaut sich deine HTTP-Requests im Source/durch mitsniffen an und sendet 1:1 dieselben, dann werden dem seine Requests auch akzeptiert. Ist auf jeden Fall aber mal besser als gar kein Schutz.