Proteger um diretório com utilizador e palavra-passe no cPanel

O Directory Privacy acrescenta um pedido de utilizador e palavra-passe ao acesso pela web a uma pasta. Pode servir para um site em desenvolvimento ou uma zona restrita, mas não substitui os utilizadores e as permissões da aplicação.

A proteção não se aplica por si só ao FTP, ao SFTP nem a processos que acedem localmente aos ficheiros. Utilize HTTPS para que a palavra-passe não circule por uma ligação sem cifragem.

Ative a proteção e crie um utilizador

1. Abra cPanel > Directory Privacy e localize a pasta correta. Verifique a raiz do domínio se tiver vários sites.
2. Abra as suas opções com Edit ou com o controlo que a sua versão do painel mostrar.
3. Ative Password protect this directory, escreva uma etiqueta que o identifique e guarde. A etiqueta não muda o nome da pasta.
4. Volte ao mesmo ecrã e crie um utilizador autorizado com uma palavra-passe única. Ativar a proteção não cria automaticamente esse utilizador.
5. Abra o URL por HTTPS numa janela privada e verifique que pede credenciais, rejeita credenciais incorretas e aceita as que criou.

Reveja os caminhos que dependem dessa pasta

Os subdiretórios podem herdar a proteção. Teste também ligações diretas a ficheiros e funções como formulários, AJAX e webhooks. Proteger toda a raiz pode impedir que uma integração automatizada aceda ao seu endpoint.

Se precisar de uma exceção, reveja como permitir um ficheiro concreto. Não abra um diretório administrativo completo para resolver uma única chamada.

Alterar ou retirar acessos

Gira os utilizadores autorizados a partir da mesma ferramenta e elimine os que já não devam entrar. Para retirar a proteção da pasta, desmarque a opção e guarde; verifique depois que o resultado é o previsto.

Uma palavra-passe memorizada pelo navegador pode esconder o pedido de acesso. Use uma nova sessão privada para verificar as alterações e mantenha uma via de administração do alojamento caso uma regra impeça a abertura do site.