Kostenloses Tool · läuft im Browser

.htaccess-Passwortschutz-Generator

Ein zweiter Login vor dem WordPress-Backend kostet Angreifer mehr als jedes Plugin: Wer die Basic-Auth-Abfrage nicht passiert, sieht wp-login.php gar nicht erst. Der Generator erzeugt beide Dateien inklusive korrekt gehashtem Passwort.

Verzeichnisschutz-Generator

.htaccess & .htpasswd erzeugen

Benutzer anlegen, Dateien kopieren, fertig. Das Passwort wird lokal gehasht und verlässt deinen Browser nicht.

Was möchtest du schützen?

Den echten Pfad verrät dir dein Hosting-Panel – oder eine PHP-Datei mit <?php echo __DIR__;

Benutzer

    Benutzername und Passwort verlassen den Browser nicht – der Hash (APR1-MD5, htpasswd-kompatibel) wird lokal per JavaScript erzeugt.

    Alles wird lokal in deinem Browser erzeugt. Nichts, was du eingibst, wird an unseren Server übertragen.

    So funktioniert es

    1. 1 Benutzername und Passwort eingeben – der Hash entsteht lokal
    2. 2 Verzeichnis oder Einzeldatei als Ziel wählen
    3. 3 .htaccess und .htpasswd kopieren und per FTP/SFTP ablegen

    Anleitungen zu diesem Tool

    Passende Leistungen

    WordPress-Audit

    Technische Bestandsaufnahme deiner WordPress-Site – transparent und konkret.

    Weitere Tools