Verzeichniss schützen

Apache, Lighttpd, nginx, Cherokee
Post Reply
duke
Posts: 33
Joined: 2002-11-20 19:05
 

Verzeichniss schützen

Post by duke »

IN einem verzeichniss habe ich Bilder hinterlegt nun möchte ich dieses so konfigurieren, dass die Bilder nur von einer bestimmenten Domain oder IP lieber aber domain mässig abgerufen werden können , dass müsste man doch konfen können oder ?? Sonst kann mir irgendjemand ziemlich viel Traffic verursachen
sacha
Posts: 65
Joined: 2002-11-11 19:01
Location: Aachen, NRW, Germany
Contact:
 

Re: Verzeichniss schützen

Post by sacha »

Hi,

hier ist eine Anleitung dafuer:

http://www.bignosebird.com/apache/a13.shtml

Ciao,

Sacha
duke
Posts: 33
Joined: 2002-11-20 19:05
 

Re: Verzeichniss schützen

Post by duke »

Oh mann hätte ich auch fast selber drauf kommen müssen, dass man das per htaccess machen kann danke aber für den Link
duke
Posts: 33
Joined: 2002-11-20 19:05
 

Re: Verzeichniss schützen

Post by duke »

Also ich weiss auch nicht aber es funktioniert nicht ich habe shcon in der http.conf nach dem auf der Seite beschriebenen Modul gesucht also reingeladen wird es nur war ich mir jetzt nicht sicher ob man das wie es da steht noch einzeln enablen muss ?
robertw
Posts: 165
Joined: 2002-12-17 16:10
Location: Berlin
 

Re: Verzeichniss schützen

Post by robertw »

Du solltest vielleicht mal ein klein wenig deutlicher werden - die meisten hier können sich keine Glaskugel leisten. :-)

Was hast Du konfiguriert in der httpd.conf?
Wie sieht Deine .htaccess aus?
Was willst Du wirklich erreichen?
Wie sieht das derzeitige Resultat aus?

mod_rewrite ist er sehrmächtiges Werkzeug, dass einem jeden noch so kleinen Fehler übernimmt (bzw. nicht so läuft, wie man will).

Und schließlich: Du weisst hoffentlich, dass das Auswerten des HTTP_REFERER kein wirklich sicheres Mittel ist. Diesen liefert der Browser und es gibt Browser, die liefern keinen mit. Diese Leute sehen dann kein Bild.

Tschüß
Robert
[tom]
Posts: 656
Joined: 2003-01-08 20:10
Location: Berlin
 

Re: Verzeichniss schützen

Post by [tom] »

RobertW wrote: Und schließlich: Du weisst hoffentlich, dass das Auswerten des HTTP_REFERER kein wirklich sicheres Mittel ist. Diesen liefert der Browser und es gibt Browser, die liefern keinen mit. Diese Leute sehen dann kein Bild.
Und es gibt Leute, die zu Studienzwecke mal ihren Referer ändern.

[TOM]
duke
Posts: 33
Joined: 2002-11-20 19:05
 

Re: Verzeichniss schützen

Post by duke »

Also so schauen meine htaccess experimente aus:

SetEnvIfNoCase Referer "^http://www.meine.de" local_ref=1
SetEnvIfNoCase Referer "^http://meine.de" local_ref=1
Order Allow,Deny
Allow from env=local_ref

oder

RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://(www.)?erstedomain.de/.*$ [NC]
RewriteRule .(gif|jpg)$ - [F]

oder

RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://domain.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.domain.com/.*$ [NC]
RewriteRule .*.gif$ - [L]

RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://domain.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.domain.com/.*$ [NC]
RewriteRule .*.jpg$ - [L]

und in der http.conf habe ich den Eintrag von der htaccess auf all gestellt wenn ich mich nicht irre..
Post Reply