WEBサイト.htaccess

質問

サイトのバックアップフォルダにアクセス制限を使おうと思っています。
それにあたってセキュリティの強度と安心度を知りたいと思っています。
サーバーはロリポップを使用してます。
.htaccessでアクセス制限をしようと思っています。

.htaccessでアクセス制限をかけるとどれぐらいセキュリティが強いのか。
.htaccessでアクセス制限をかけると弱い点はあるのか。
.htaccessで設定したパスワードはパスワードクラックツールなどで
解読されることはないのか。
.htaccessファイル自体へのアクセスを禁止しておくと
絶対絶対見ることはできないのか。
.htpasswdを見えないよう記述すると絶対見ることはできないのか。
.htacces使用でアクセス制限をかける際の
メリットのデメリットも教えてください。
よろしくお願いします。

回答No.2

shimix

Lolipopということなので、SSLなしですよね？BASIC認証といっても入力した内容は平文で（暗号化されずに）送られるので、そういった意味では完璧ではありません。それを除けばじゅうぶんだと思います。非SSLでの運用なのでセキュリティを追求できる環境ではありませんが、用途に対しては「必要十分」だとは思います。

回答No.1

inu2

.htaccess
と一言でいっても、具体的にどのようなアクセス制限をかけるのでしょうか？
具体的な記述例がないとなんともいえません

たとえば、IPで制限するとか、BASIC認証するとか・・・

補足

Basic認証です。