.htacces alle sperren, nur meine IP zulassen

[vitalinka]

Hallo Profis!
Ich will eine Subdomain für alle sperren und nur meine IP zulassen (DNS).

order deny, allow
deny from all
allow from IP (oder dynDNS eintrag)

Im Apatche ist .htaccess erlaubt.
Es funktioniert einfach nicht. Was habe ich noch vergessen haben könnte?

[AmicaNoctis]

Hallo,

schreib mal den ersten Buchstaben jeder Zeile groß.

Gruß,

Amica

[vitalinka]

Hat nichts gebracht.

[AmicaNoctis]

Dann rück mal bitte mehr Infos raus und poste exakt deine .htaccess (darfst allerdings Adressen mit * anonymisieren).

Fehlermeldungen und eine vernünftige Fehlerbeschreibung (siehe Forenregeln) nicht vergessen.

[vitalinka]

Das oben ist meine .htaccess
außer alle sperren und mich erlauben brauche ich nichts weiter.
Fehler gibt es keine. Browser zeigt die Seite, als ob keine .htaccess da wäre.
httpd.conf abgeändert AllowOverride All und neu gestartet.

[AmicaNoctis]

Da steht also wirklich „Allow from IP (oder dynDNS eintrag)“ drin? Dann kann es nicht funktionieren.

Probier mal das:

Order deny,allow
Deny from all
Allow from 127.0.0.1

Auf älteren Apachen kann es sein, dass du nur UNIX-Zeilenumbrüche verwenden darfst, also nur LF statt CRLF.

Wenn das nicht hilft, lies dir das hier durch: Apache Tutorial: .htaccess files - Apache HTTP Server

[vitalinka]

nein. natürlich nicht.

Order deny, allow
deny from all
allow from blabla.dyndns.de

ich habe jetzt Virtualhost ergänzt

<Directory /var/www/html/blabla>
                Options -Indexes FollowSymLinks MultiViews
                AllowOverride All
                Order allow,deny
                allow from all
        </Directory>

Es war für HauptServer eingetragen, deswegen hat er .htaccess ignoriert. Jetzt bin ich so weit dass gesamte Seite gesperrt ist. Allow funzt nicht.

allow from mydyndns.com

Was habe ich da wider Falsch gemacht?

[AmicaNoctis]

Was habe ich da wider Falsch gemacht?

Groß-/Kleinschreibung ist nicht egal. Die Direktive heißt „Allow“ (mit großem A). Das hatten wir doch als erstes geklärt, oder?

[vitalinka]

Ich habe es geändert.
Deny Allow leider kein positives Ergebnis.
Ich bekomme Fehlermeldung:

The server encountered an internal error or misconfiguration and was unable to complete your request. Bla Bla

Ich habe da was kaputt gemacht. apache beim restart sagt gar nichts. Einfach startet, ohne zu meckern.

<VirtualHost *:443>
SSLEngine on
SSLCertificateFile /etc/pki/tls/certs/ca.crt
SSLCertificateKeyFile /etc/pki/tls/private/ca.key
ServerName subdomain.com*
DocumentRoot /var/www/html/subordner
<Directory "/var/www/html/subordner">
 AllowOverride All
</Directory>
</VirtualHost>

So sieht mein VH aus. Klar Domain und Path geändert.

[AmicaNoctis]

Aktuelle .htaccess?

Der vhost-Eintrag sieht erstmal richtig aus. Wenn du einen Error 500 bekommst, solltest du dir das error.log ansehen. Dort steht meist der eigentliche Fehler drin.

[vitalinka]

Fehler beseitigt. Leerzeichen zwischen Deny,Allow musste weg. Habe nie gedacht dass apache so empfindlich ist. Aber trotz allem will er mich nicht rein lassen.

Allow from blabal.com

Bleibt unberürt.

You don't have permission to access / on this server.

.htaccess

Order Deny,Allow
Deny from all
Allow from bla.dyndns.com

wenn ich statt DNS IP eintrage funzt einwandfrei. Aber ich habe Dynamische IP, deswegen habe ich mir dyndns zugelegt und im Router eingetragen. Überall funzte es. diesmal aber nicht. Anscheinend will apache DNS nicht auflösen. Server ist Online. Zugriffs PC Zuhause hinter einen Fritz.

[AmicaNoctis]

Aber trotz allem will er mich nicht rein lassen.

Dann funktioniert es schon mal. Im access.log findest du die Adresse von welcher die Anfrage kam. Offenbar ist das nicht die die du erlaubt hast.

[onemorenerd]

DNS-Cache des Server geleert?
Bzw. den heimischen Anschluss neu verbunden (neue IP bekommen)?

[vitalinka]

Für VH habe ich gesetzt

HostnameLookups On

Bringt aber nichts. Apache kann domain nicht auflösen. Mit IP funtz OK. Obere Code sollte Apache dazu bringen domains zu auflösen. Wohin gehört es bei VirtualHiost?

<Directory "/var/www/html/bla>
bla bal
HostnameLookups On
</Directory>

oder wo anders hin?

[onemorenerd]

HostNameLookups ist in den Kontexten Server, <VirtualHost>, <Directory>, <Location> und <Files> erlaubt, siehe Manual.
Für DynDNS-Auflösung musst du außerdem den Wert "double" setzen!

Ich wiederhole meine Frage: Hast du den DNS-Cache des Servers geleert?
Sonst kann es nämlich sein, dass Apache zwar versucht, deine IP in einen HostName aufzulösen, dies aber vom DNS-Cache des Servers mit einem (veralteten?) Eintrag beantwortet und deswegen dyndns.org gar nicht gefragt wird.