.htaccess-Anleitung fuer Anfaenger: Weiterleitungen, Sicherheit und mehr

Was ist .htaccess?

Die .htaccess-Datei ist eine Konfigurationsdatei fuer Apache-Webserver. Sie befindet sich im Stammverzeichnis Ihrer Website und ermoeglicht es, das Serververhalten zu steuern, ohne die Hauptkonfiguration zu beruehren.

Bei jeder Anfrage an Ihre Website prueft Apache die .htaccess-Dateien im Verzeichnisbaum und wendet deren Regeln an. Ein maechriges Werkzeug fuer Weiterleitungen, Sicherheit, Caching und Zugriffskontrolle.

Wichtig: .htaccess funktioniert nur auf Apache-Servern. Bei Nginx oder LiteSpeed ist die Syntax anders.

URL-Weiterleitungen und Umschreibungen

301-Weiterleitung (Permanent)

Redirect 301 /alte-seite /neue-seite

HTTPS erzwingen

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Sicherheits-Header

• X-Content-Type-Options: Verhindert MIME-Sniffing. Header set X-Content-Type-Options "nosniff"
• X-Frame-Options: Blockiert Einbettung in iframes. Schuetzt vor Clickjacking.
• Content-Security-Policy: Definiert erlaubte Quellen fuer Skripte und Stile.
• Strict-Transport-Security: Erzwingt HTTPS-Nutzung.

Browser-Caching

• Bilder: Cache von 1 Jahr
• CSS und JS: Cache von 1 Monat
• HTML: Cache von wenigen Stunden

Verzeichnisschutz

• Konfigurationsdateien schuetzen: .env, wp-config.php und andere sensible Dateien.
• Verzeichnislisting deaktivieren: Options -Indexes

Haeufige Probleme und Fehlerbehebung

• Fehler 500: Meist ein Syntaxfehler. Jede Zeile sorgfaeltig pruefen.
• Weiterleitungsschleifen: Verwenden Sie RewriteCond um Schleifen zu vermeiden.
• Regeln werden nicht angewendet: Pruefen Sie ob mod_rewrite aktiviert ist.

Unser .htaccess-Generator hilft Ihnen, korrekte Konfigurationen ohne Syntaxfehler zu erstellen.