Hallo Ihr lieben,

da ich im Zuge einer B-F Attacke auf die neue Plattform umgestellt wurde, mache ich mich gerade mit den Neuerungen vertraut. Dabei stoße ich auf ein kleines Problem... Ich möchte einzelne Verzeichnisse und auch einzelne Dateien PW schützen.

Gemäß der Anleitungen im HPC habe ich das NICHT mit einer htaccess oder access, sondern mit der httpd.conf versucht zu bewerkstelligen.

Ich habe gemäß Anleitung das Load Moduel snippet verwendet, die Pfade ordnungsgemäß angepasst, die PW Datei erstellt und siehe da, der wp-admin Ordner meiner WP Installation ist nun gesichert. So, wie ich es wollte.

Wenn ich richtig informiert bin, sollte die wp-login.php dadurch eigentlich auch abgesichert werden. Doch nun kommt was seltsames... Versuche ich den wp-admin Ordner aufzurufen, kommt gemäß httpd.conf die PW Abfrage. Ich breche sie ab und ich bekomme eine 401er Fehlerseite - soweit so gut und auch richtig.

Ich rufe nun die WP Seite normal auf und klicke den Anmeldebutton der WP Seite an, welcher direkt auf die wp-login.php verweist bzw. ich gebe den direkten Pfad zur wp-login.php im Browser an. Hier kommt ebenfalls die durch die httpd.conf veranlasste PW Abfrage, dennoch baut sich im Hintergrund schon die WP Login Seite auf. Und das absurdeste ist, wenn ich das Login Fenster einfach wegklicke, wird dies nicht etwas mit einer 401er quitiert, sondern ich bin auf der regulären WP Login Seite und kann mich einloggen. Das ist natürlich irgendwo sinnbefreit. Kann mir jemand etwas dazu sagen?

Dachte ich mir, ok, mit dem Snippet kann man ja auch eigentlich nur Verzeichnisse, nicht aber einzelne Dateien schützen. Also habe ich es mit einem snippet versucht, dass die wp-login.php direkt schützen soll. Das klappt genauso wenig. Mache ich einen Denkfehler oder habe ich einen Fehler endteckt? Muss ich evtl. in der httpd.conf evtl. ein anderes Modul laden, um einzelne Dateien schützen zu können oder die snippets der .htaccess doch nicht eins zu eins in der http.conf verwendbar?

Danke vorab für Anregungen.