Joomla Administrator Passwortschutz: /administrator per .htaccess absichern

Du willst den Joomla Adminbereich per .htaccess-Passwortschutz absichern? Das Plugin htprotect erledigt das in 30 Sekunden über den Joomla Extension Manager: ZIP installieren, Benutzer + Passwort vergeben - fertig. Anschließend deinstalliert sich das Plugin automatisch. Kompatibel mit Joomla 3.10, 4, 5 und 6.

Plugin herunterladen

→ htprotect-joomla.zip (ca. 7,5 KB) - kostenlos, Open Source.

Installation in 4 Schritten

1. ZIP herunterladen (nicht entpacken).
2. Im Joomla-Backend: Erweiterungen → Verwalten → Installieren → ZIP hochladen.
3. Nach erfolgreicher Installation auf den grünen Button "Jetzt Passwortschutz einrichten" klicken.
4. Benutzer + Passwort vergeben → "Schutz aktivieren & Plugin entfernen".

Beim nächsten Aufruf von /administrator erscheint die Passwortabfrage vor dem Joomla-Login.

Was das Plugin im Hintergrund macht

• Legt .htaccess und .htpasswd im /administrator-Verzeichnis an.
• Wählt automatisch das passende Hash-Verfahren (APR1-MD5 oder Bcrypt) - je nachdem, was dein Apache unterstützt.
• Generiert den Passwort-Hash direkt auf deinem Server - das Klartext-Passwort verlässt dein Hosting nie.
• Deinstalliert sich nach erfolgreicher Einrichtung selbst - kein Plugin-Code bleibt zurück.

Tipp

Verwende für den htaccess-Schutz nicht dieselben Zugangsdaten wie für den Joomla-Login. Der Sinn der zweiten Tür ist, dass sie unabhängig ist.

Kein Plugin gewünscht?

Es gibt das Tool auch als Standalone-PHP-Skript: htprotect.zip einfach per FTP in /administrator hochladen, im Browser aufrufen, Schutz einrichten - das Skript löscht sich anschließend selbst. Funktioniert auch außerhalb von Joomla, z.B. für Subdomains und Staging-Umgebungen.

Mehr als nur der Adminbereich? HTProtect Server-Schild

Dieses Tool sichert gezielt eine Tür: den Login zum /administrator. Wenn du die ganze Seite absichern willst, ist der kostenlose HTProtect Server-Schild die Vollversion. Die Joomla-Komponente (2.5 bis 6) härtet die komplette Installation per .htaccess.

Kurz, was sie zusätzlich kann: PHP-Ausführung in Upload- und Medienordnern sperren, sensible Dateien wie configuration.php und .env abriegeln, Sicherheits-Header setzen, bekannte Joomla-Angriffe (etwa auf JCE) per .htaccess und Echtzeit-Firewall abwehren und dich per E-Mail warnen, sobald eine installierte Erweiterung als verwundbar bekannt wird. → HTProtect Server-Schild ansehen

Wurde dein Joomla-Backend bereits kompromittiert? Hier geht es zur Joomla-Soforthilfe.

• Zurück
• Weiter