Αν έχεις έναν φάκελο με ευαίσθητα αρχεία (backups, ζώνες διαχείρισης, αναφορές, εξαγωγές), ο πιο απλός τρόπος να προλάβεις την μη εξουσιοδοτημένη πρόσβαση είναι να τον προστατεύσεις με αυθενication τύπου χρήστης + κωδικός. Στο ISPConfig μπορείς να το κάνεις αυτό χωρίς να επεξεργαστείς χειροκίνητα τα αρχεία του διακομιστή, χρησιμοποιώντας τη λειτουργία Protected Folder.

Απαιτήσεις και πράγματα που πρέπει να γνωρίζετε

• Έχεις πρόσβαση στον πίνακα ISPConfig και στην ιστοσελίδα (το domain) που θέλεις να προστατέψεις.
• Η ιστοσελίδα φιλοξενείται σε έναν διακομιστή όπου το ISPConfig διαχειρίζεται τη διαδικτυακή ρύθμιση (Apache και/ή Nginx).
• Ξέρεις τον φάκελο που θέλεις να προστατεύσεις (για παράδειγμα /public_html/admin ή /public_html/private).

Συνιστώμενη μέθοδος: Protected Folder în ISPConfig

Η ISPConfig σου επιτρέπει να ορίσεις έναν προστατευμένο φάκελο για μια συγκεκριμένη ιστοσελίδα. Ανάλογα με την έκδοση/θέμα, οι επιλογές μπορεί να εμφανίζονται με τη μορφή καρτέλας ή υπομενού που ονομάζεται Προστατευμένος Φάκελος / Προστασία Φακέλου.

Βήμα 1: Εντοπίστε την σωστή ιστοσελίδα

1. Συνδέσου στο ISPConfig.
2. Μετάβαση στο μενού Sites.
3. Μπες στο Website και επίλεξε το επιθυμητό domain.

Βήμα 2: Πρόσθεσε έναν προστατευμένο φάκελο

1. Στη σελίδα του ιστοτόπου, αναζήτησε την ενότητα/καρτέλα Protected Folder (ή ένα παρόμοιο μενού).
2. Πατήστε Προσθήκη νέου προστατευμένου φακέλου.
3. Συμπλήρωσε τα πεδία (οι ονομασίες μπορεί να διαφέρουν ελαφρώς):
   • Φάκελος / Διαδρομή: η σχετική διαδρομή του φακέλου, για παράδειγμα /admin ή /private.
   • Ενεργό: επισημάνετε/ενεργοποιήστε την προστασία.
   • Τίτλος / Πεδίο (προαιρετικό): ένα όνομα που εμφανίζεται στη παράθυρο σύνδεσης, για παράδειγμα Προστατευμένη ζώνη.
4. Αποθήκευσε τις ρυθμίσεις.

Δημιουργία χρήστη και κωδικού πρόσβασης

Ένας προστατευμένος φάκελος χρειάζεται τουλάχιστον έναν χρήστη. Στο ISPConfig, συνήθως υπάρχει μια ξεχωριστή ενότητα για Χρήστες Προστατευμένου Φακέλου (ή παρόμοια).

1. În Sites ψάχνει για Protected Folder Users.
2. Πάτησε Προσθήκη νέου χρήστη.
3. Συμπλήρωσε:
   • Όνομα χρήστη: παράδειγμα admin ή ciprian
   • Κωδικός πρόσβασης: επιλέξτε έναν ισχυρό κωδικό πρόσβασης (τουλάχιστον 12-16 χαρακτήρες, ανάμειξη γραμμάτων/αριθμών/συμβόλων)
   • Προστατευμένος Φάκελος: επιλέξτε τον φάκελο που δημιουργήθηκε στο προηγούμενο βήμα
   • Active: ενεργός
4. Αποθήκευση.

Δοκιμή και επιβεβαίωση

1. Πρόσβαση στον προστατευμένο φάκελο μέσω του προγράμματος περιήγησης, π.χ. https://domeniu.tld/admin/.
2. Πρέπει να εμφανιστεί ένα παράθυρο που ζητά χρήστη και κωδικό πρόσβασης.
3. Εισάγετε τα δημιουργημένα διαπιστευτήρια και επιβεβαιώστε την πρόσβαση.

Αν δεν εμφανιστεί η ειδοποίηση σύνδεσης, έλεγξε στην ενότητα “Συχνές Ερωτήσεις” παρακάτω.

Εναλλακτική: χειροκίνητη προστασία με .htaccess

Εάν προτιμάς χειροκίνητο έλεγχο (ή δεν βρίσκεις την επιλογή στο ISPConfig), μπορείς να προστατεύσεις έναν φάκελο με .htaccess και ένα αρχείο κωδικών .htpasswd. Η μέθοδος λειτουργεί κλασσικά σε Apache.

Παράδειγμα .htaccess (στον προστατευμένο φάκελο)

AuthType BasicAuthName "Προστατευμένη ζώνη"AuthUserFile /var/www/clients/clientX/webY/.htpasswdΑπαιτείται έγκυρος χρήστης

Δημιουργία του αρχείου .htpasswd

Στον διακομιστή, μπορείς να δημιουργήσεις ένα χρήστη în .htpasswd με την εντολή (παράδειγμα):

htpasswd -c /var/www/clients/clientX/webY/.htpasswd admin

Η παράμετρος -c δημιουργεί το αρχείο. Για επιπλέον χρήστες, εκτέλεσε χωρίς -c.

Συχνές προβλήματα

1) Δεν εμφανίζεται το παράθυρο σύνδεσης

• Έλεγξε αν ο προστατευμένος φάκελος είναι Ενεργός.
• Βεβαιώσου ότι ο χρήστης είναι συνδεδεμένος με τον σωστό φάκελο.
• Εάν χρησιμοποιείτε Nginx, η αυθεντοποίηση απαιτεί συγκεκριμένη ρύθμιση (auth_basic) και μπορεί να εξαρτάται από το πρότυπο ISPConfig.
• Αδειάστε την προσωρινή μνήμη του προγράμματος περιήγησής σας ή δοκιμάστε σε Ιδιωτική λειτουργία.

2) Λαμβάνεις 403 απαγορευμένο μετά την αυθεντικοποίηση

• Λάθος δικαιώματα σε αρχεία/φακέλους (δικαιώματα και ιδιοκτήτης).
• Το αρχείο ευρετηρίου λείπει (για παράδειγμα δεν υπάρχει index.php ή index.html και η καταχώριση του καταλόγου είναι απενεργοποιημένη).

3) Ο ιστότοπος “χαλάει” μετά την προστασία

• Έχεις προστατεύσει έναν φάκελο που περιέχει δημόσιους πόρους (CSS/JS/εικόνες) απαραίτητους για τις σελίδες.
• Λύση: προστατέψτε μόνο τον ευαίσθητο υποφάκελο (π.χ. /admin) και όχι τον φάκελο με τα assets.

Έτοιμο, τώρα ο φάκελός σου έχει φράχτη στην είσοδο, σαν ένα επιλεγμένο κλαμπ. Αν θέλεις, μου λες τη δομή της ιστοσελίδας (ποιο φάκελο θέλεις να προστατεύσεις και αν είναι Apache ή Nginx) και θα σου πω την πιο καθαρή λύση, χωρίς εκπλήξεις.

Εάν εκτελείς έναν διαχειριζόμενο VPS ή χρειάζεσαι βοήθεια με τις ρυθμίσεις του ιστού, η ομάδα υποστήριξης μπορεί να ελέγξει γρήγορα τη διαμόρφωση του διακομιστή και την εφαρμογή προστασίας με ασφάλεια.