Einfache Sperrung von Dateien und Ordnern

[Kusi_Schweiz]

Guten Tag

Ich möchte meine Dateien auf einem Apache-Webserver vor externem Zugriff via URL schützen.

Gemäss Anleitung erfolgt dies für ganze Ordner mit der .htaccess-Datei, mit folgendem Inhalt:
<Files>
Deny from all
</Files>

Frage: Ist dies so sinnvoll? Denn von meiner Website aus möchte ich ja trotzdem Zugriff haben.

[h3ll]

Leg die Dateien einfach außerhalb vom Document Root ab. Nur Dateien im Document Root sind per URL erreichbar. Der Rest ist automatisch "geschützt".

[Kusi_Schweiz]

Ausser wenn jemand den richtigen Pfad und den Dateinamen inkl. Erweiterung kennt?

[h3ll]

Ausser wenn jemand den richtigen Pfad und den Dateinamen inkl. Erweiterung kennt?

Nein, Dateien außerhalb des Document Roots sind per HTTP nicht erreichbar. Es gibt schlicht keinen Pfad, der hinführt. Also gibts auch nichts zu kennen.

[Kusi_Schweiz]

Darf ich nochmals konkret nachfragen, ob ich es (wegen root) richtig verstanden habe?

Mein Projekt ist im Ordner www.m-schmid.ch/dv
Heisst, nur die login.php und alles öffentliche ist direkt im Ordner dv
Alle andern Daten die ich schützen möchte, sind im Ordner /dv/programm

[h3ll]

Wie gesagt, Dateien außerhalb des Document Roots sind per HTTP nicht erreichbar. Hast du Dateien im Document Root, die nicht erreichbar sein sollen, brauchst du die .htaccess. Aber optimal wäre, wenn das gar nicht notwendig wäre.