Proteger una web con contraseña
Escrito por Fuste el 23 de Octubre del 2008
Dispongo de un pequeño blog en el que escribo cosas personales y está dedicado más bien a comunicarme con mi grupo de amigos. Poco a poco la información que hay en él ha ido creciendo y los buscadores se han hecho eco de ello. Aunque el contenido no creo que interese a nadie, ni entiendan muchas cosas, no me quiero que ninguna persona esté fisgoneando en dicho blog. Una solución es hacer que los distintos buscadores no indexen mi página, pero siempre puede haber fallos o que cualquiera pueda entrar escribiendo la url de la misma.
Dicho y hecho, estos últimos días he estado informándome para aprender a proteger una web mediante una contraseña y así ir a lo seguro, pudiendo hacer que cada amigo mío entre con un usuario y clave generales o facilitando un login personal a cada uno por separado. Ahora quiero compartir con vosotros la forma de llevar a cabo esta acción con un pequeño tutorial.
Configurando .htaccess
Lo primero que tenemos que hacer es crear un archivo “.htacces” o editar si ya tenemos uno en nuestro FTP. ¡Ojo!, tenemos que hacerlo en la carpeta anterior a la de “public_html”, es decir, en un nivel anterior, en donde nadie pueda acceder y manipular el archivo. Para que lo tengáis más claro, el archivo se quedaría “al lado” de la carpeta “public_html” y no dentro de ella. Así quedaría nuestro archivo, con estas cuatro líneas:
AuthUserFile /home/tu_usuario/.htpasswd
AuthName AquiPuedesPonerLoQueQuieras
AuthType Basic
require valid-user
- AuthUserFile: pondremos la ruta al archivo que contiene los usuarios y contraseñas. Normalmente es como indicia ahí arriba de la forma. Donde pone “tu_usuario”, habría que cambiarlo por el nombre que te dio tu proveedor de hosting.
- AuthName: Puedes poner lo que quieras, como un mail de contacto, un mensaje que diga “introduce usuario y contraseña”, etc.
- AuthType: Escribimos “Basic”, que indica que el tipo de autentificación es básico.
- requiere valid-user: Nos indica que todos los usuarios que estén en la lista del otro archivo, el “.htpasswd”, tendrán acceso, mediante una autenticación, a la web.
Creando los usuarios y contraseñas con .htpasswd
En el archivo “.htpasswd” introduciremos los usuarios con sus respectivas contraseñas con las que luego podremos acceder a la web. Cada nombre y clave es una línea diferente, en formato nombre:clave, por ejemplo:
usuario1:JvVkeJRgm8A
usuario2:7tc3N7oAzKLro
Como veis, la contraseña está encriptada, por lo general con una variación del algoritmo MD5 realizada por Apache. Para realizar esta encriptación existen numerosos sitios web donde se nos brinda esta posibilidad, como son:
http://www.e2.u-net.com/htaccess/make.htm
http://www.4webhelp.net/us/password.php
Ahora guardáis todo y lo subís al FTP, junto a la carpeta (junto, no dentro) “public_html” y ya tendría que funcionar. No creo que haga falta decir que podéis crear o editar el htaccess y el htpasswd con un simple bloc de notas.
