Ergebnis 1 bis 5 von 5

Thema: htaccess - Verzeichis für alle sperren, ausser eigenen Sever.

  1. #1
    Samurai Avatar von Donkey
    Registriert seit
    12.08.2008
    Ort
    München
    Alter
    35
    Beiträge
    237
    Danke
    0
    Bekam 0 mal "Danke" in 0 Postings

    Standard htaccess - Verzeichis für alle sperren, ausser eigenen Sever.

    Hallo!

    Also wenn man von einigen Seiten auf denen Bilder eingebunden sind, die Bild-Adressen direkt aufruft erscheint eine 403.
    Also hat nur der Server, auf dem die Bilder liegen, Zugriff auf das Verzeichnis mit den Bildern.

    Das will ich auch so bauen, aber irgendwie funzt das nicht.

    wenn ich das z.B. so mache:
    Code:
    order deny,allow
    deny  from all
    allow from .domain.de
    Is das Verzeichnis zwar gesperrt, aber die Bilder kann ich auch nichtmehr einbinden.

    Habs auch schon mit der Rewrite-Engine versucht - ohne Erfolg

    Wie geht den das nun?

    Gruß, Donkey
    Achtung: Dies ist ein alter Thread im HTML und Webmaster Forum
    Diese Diskussion ist älter als 90 Tage. Die darin enthaltenen Informationen sind möglicherweise nicht mehr aktuell. Erstelle bitte zu deiner Frage ein neues Thema im Forum !!!!!
    Geändert von Donkey (09.09.2010 um 22:01 Uhr)


  2. #2
    Kaiser(in)
    Registriert seit
    29.03.2009
    Ort
    1011 1111 1011 WorldWideWeb
    Beiträge
    2.439
    Danke
    2
    Bekam 6 mal "Danke" in 6 Postings

    Standard AW: htaccess - Verzeichis für alle sperren, ausser eigenen Sever.

    Zuerst mus du verstehen wie der Browser das macht. Wenn du ein bild einbindest und jemand den link direkt aufruft, bekommt er das Foto angezeigt. Wenn er es aber auf der Seite angezeigt bekommt, mach der Browser nichts anderes, als er auch macht, wenn du dir das bild direkt anschaut, der unterschied ist, dass er es in der Seite anzeigt.
    Wenn du nun also zugriff nur per einbindung machen willst, dann sprrst du das verzeichniss für jeden, ausser FTP & PHP. Dann schiebst du alle Fotos da rein. Um nun ein Bild anzeigen zu lassen, brauchst du die GD-Library von PHP.
    Wenn nun also eine anfrage an (z.B.) bild.php?bild=xyz.jpg kommt (was für den Server keinen unterschied macht, ob eingebunden oder direkt angesehen), kannst du in bild.php den Refferer überprüfen. Ist der deine URL, dann lädt der Browser das bild gerade als eingebundenes. Falls nicht, wurde das Bild fremd eingebunden oder wird direkt angesehen.
    Darauf kannst du reagieren und per PHP entweder das richtige bild laden und an den Browser senden, oder eine Fehlermeldung / 304 ausgeben.
    Siehe dazu: http://php.net/manual/de/book.image.php
    Der, der weiß dass er nichts weiß, weiß mehr als der, der nicht weiß, dass er nichts weiß.
    Wer nach etwas fragt, geht grundsätzlich das Risiko ein, es auch zu bekommen!

  3. #3
    Forum Guru Avatar von synaptic
    Registriert seit
    20.06.2007
    Ort
    Butzbach-Wiesental
    Beiträge
    10.901
    Danke
    45
    Bekam 48 mal "Danke" in 46 Postings
    Blog-Einträge
    1

    Standard AW: htaccess - Verzeichis für alle sperren, ausser eigenen Sever.

    KEIN support via pn, email, messenger oder falsch geposteten threads
    Futter für deine Schnuffelzwerge gibts bei den Schnuffelzwergen TOP Qualität, also klicken und kaufen

  4. #4
    Pion
    Gast

    Standard AW: htaccess - Verzeichis für alle sperren, ausser eigenen Sever.

    Wenn du es über htaccess nicht hinbekommst gibts ja auch CHMOD was du nach deinen Bedürfniss im FTP Programm leicht einstellen kannst


    mfg

  5. #5
    Samurai
    Themenstarter
    Avatar von Donkey
    Registriert seit
    12.08.2008
    Ort
    München
    Alter
    35
    Beiträge
    237
    Danke
    0
    Bekam 0 mal "Danke" in 0 Postings

    Standard AW: htaccess - Verzeichis für alle sperren, ausser eigenen Sever.

    Danke Leute

    Sorry dass ich jetzt erst antworte - hab mal wieder mein OS neu aufgesetzt...


    Also das mit dem Referer is immer so ne Sache. Vom Proxy oder Firewall unterdrückt oder aus welchen Grund auch immer nicht gesendet.
    Möcht ich mich eigentlich nicht drauf verlassen...

    Denke ich werd mal gucken was CHMOD so hergibt

    Gruß, Donkey
    Geändert von Donkey (11.09.2010 um 00:42 Uhr)


Ähnliche Themen

  1. Ts Sever
    Von ^Smokey im Forum Sponsor gesucht !
    Antworten: 2
    Letzter Beitrag: 21.02.2008, 16:30
  2. Fileshearing ab 01.01.08 verboten ausser ...BITTE LESEN
    Von goldbaer78hs im Forum Computer - Internet Forum
    Antworten: 9
    Letzter Beitrag: 16.01.2008, 09:18
  3. .htaccess wird nicht zu .htaccess EXPERTEN BITTE MELDEN!
    Von SHADOW im Forum HTML & CSS Forum
    Antworten: 2
    Letzter Beitrag: 08.02.2007, 13:36
  4. Forum manuell ausser Betrieb - und wieder aktivieren?
    Von Elen im Forum Webanwendungen - Webapplikationen
    Antworten: 2
    Letzter Beitrag: 24.03.2006, 14:18
  5. IP-Adressen sperren mit .htaccess
    Von admin im Forum PHP Forum - Apache - CGI - Perl - JavaScript und Co.
    Antworten: 1
    Letzter Beitrag: 16.02.2006, 21:17

Stichworte

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •