S I N A P S I S G L O B A L C E N T R O A M E R I C A

La protección por medio de Códigos de Acceso el método más común de proteger un sitio web. Un archivo llamado .htaccess debe ser colocado en el directorio que desee proteger (que también protege a cualquier subdirectorio de éste). Puede proteger cualquier parte del árbol de directorio de su sitio web por este medio. Por ejemplo, si desea proteger un directorio llamado PROTEGIDO, usted crearía un archivo htaccess en ese directorio: /home2/sucuentadehosting/public_html/PROTEGIDO/.

¿Se pregunta cuando usar esto? Hay cientos de usos y este es un ejemplo de un uso común: Un webmaster tiene un servicio disponible por medio del web, pero solo a aquellos visitantes que hayan pagado el servicio pueden accesar la página en cuestión. Para controlar el acceso, la página se coloca en un directorio que tiene protección por passwords.

Protección para un solo usuario
Protección Multiusuario
Protección a Nivel de Dominio

Enseguida se encuentran instrucciones detalladas para cada nivel de protección.

Tener la posibilidad de accesar su cuenta por Telnet.
Tener la habilidad de usar algunos comandos básicos de Unix.
Saber como usar el editor pico (o un editor similar).
Tener un directorio public_html existente..

Autorización de Acceso a Nivel de Nombre de Usuario/Código de Acceso.
Aceptación o Rechazo por medio de la dirección de Internet del Cliente.
Una combinación de los dos métodos

Por favor tenga en mente que no existe relación o correspondencia entre nombres de usuarios y códigos de acceso en Unix y aquellos en la autenticación que discutimos. Un usuario no tiene que tener una cuenta en un sistema Unix para ser validado para accesar los archivos que se sirven en ese sistema y que estén protegidos con autenticación basada en HTTP. Esta forma de protección se considera una lista de accesos independiente, mantenida exclusibvamente por usted, el Administrador del Web Page.

Podrá preguntarse que tan seguro es este tipo de protección. Los códigos de acceso se remite por una red en formato uuencode. No es encripción pero tampoco es texto simple, este código de acceso puede ser descodificado fácilmente si una persona sucede que atrapa el paquete de tráfico adecuado. No obstante, cualquier persona que esté viendo el tráfico de paquetes no podrá ver el código de acceso en forma simple. Por lo tanto, el método de autenticación es tan inteligente como el usado por Telnet.