Как запретить direct download? - Page 2

Leo · Nov 19, 2003, 22:33

Уважаемые девелоперы :-)
У меня возникла проблема.
Имеется некий каталог с файлами(mp3), посредством скрипта(download.php) с использованием HEADER-ов юзеры скачивают оттуда фаилы. Но нашлись умники или умницы :-) , которые качают непосредсвенно из фолдера.
1. Мое предположение основывается на лог файлах(Apach). Имеются записи типа "download.php?filename="foo.mp3"' и просто "/фолдер/foo.mp3". Может так и дилжно быт'??? Но я думаю врядле.
2. Как избежать таких даунлоадов :-) ??? Я знаю что на некторых сайтах исползуют RND folder. Как это деается? И можно ли обойтись без этого как нить попроще?
Буду благодарен за любую помощь.

Obelix · Nov 22, 2003, 09:55

Я попробовал скачать так:

top20.r.am/music/A-Ha%20-%20Lifelines.mp3
другого способа к сожалению я ен знаю... В принципе доступ дало. Если ты имеешь ввиду forbidden который получается при запросе top20.r.am/music/ то это всего лишь запрет на индексацию.

А что с логами апача - если есть доступ к самому httpd.conf-у так периодически меняй названия лога, если нет так периодически ренеймай лог файл - дальше апач будет создавать новый лог.

Leo · Nov 22, 2003, 20:30

Obelix, problema byla xuje. Usery kak-to delali "list music folder"
I kachali ottuda. To chto ty delaesh' download
top20.r.am/music/A-Ha%20-%20Lifelines.mp3, eto nichego. Ty doljen znat' file name, a eto mojno skryt' ( naprmer posylat' download.php tol'ko SongID; download.php?SongId=234).

На счет Апача: Если делать как ты говоришь, то надо перезапускать Апач каждый раз (или нет?). А это, уже не в моей власти

В любом случае, спасибо за помощ участие.

Obelix · Nov 23, 2003, 06:53

Ну тогда ренеймать лог файл (это наверное в твоей власти). Да кстати, доступ к httpd.conf-у у тебя есть?

Obelix · Nov 23, 2003, 06:58

п.с. Я не знаю что за апач у тебя там, но у меня в директории файл .htaccess, в нем одна строчка:
deny from all
Это ни дает доступа к чему либо в этом фолдере.

Leo · Nov 23, 2003, 14:32

No kachat' eti faily lyudi mogut?

Obelix · Nov 24, 2003, 09:03

Нет, я пробовал mp3 файлом. Какой апач у тебя стоит?

Leo · Nov 26, 2003, 12:47

Quote:

Нет, я пробовал mp3 файлом.

Не понял. Переведи

Апач 1.3.26

Obelix · Nov 26, 2003, 14:56

Я скинул в директорию мп3 файл и хтаксесс. Попробовал потом скачать этот файли получил 403 forbidden.

Хотя у тебя что то не так... Может это апачевский баг? У меня лично 1.3.28 стоит...

Leo · Nov 27, 2003, 06:21

U menya voobshe takoe vpechatlebie, chto Apache ne reagiruet na .htaccess. Chot ya tam ne pisal - reakcia nol'

Mojet v samom dele Apache glyuchinyj ?

Obelix · Nov 28, 2003, 15:07

Нет, если апач не реагирует на .htaccess возможно просто администратор хостинга запретил его использование (allow override none).

Лучше прямо свяжись с ними.

Nov 22, 2003, 09:55	#16
Obelix панаехавший Join Date: Jun 2003 Location: форпост Posts: 4,005 Rep Power: 6 Reputation: 10	Я попробовал скачать так: top20.r.am/music/A-Ha%20-%20Lifelines.mp3 другого способа к сожалению я ен знаю... В принципе доступ дало. Если ты имеешь ввиду forbidden который получается при запросе top20.r.am/music/ то это всего лишь запрет на индексацию. А что с логами апача - если есть доступ к самому httpd.conf-у так периодически меняй названия лога, если нет так периодически ренеймай лог файл - дальше апач будет создавать новый лог. __________________ Իսկ ԴՈՒ արդեն վաճառե՞լ ես Հայրենիքդ ռուսներին: My Exchange Rate Monitor \| Իմ Արտարժույթի Մոնիտորը

Nov 23, 2003, 06:53	#18
Obelix панаехавший Join Date: Jun 2003 Location: форпост Posts: 4,005 Rep Power: 6 Reputation: 10	Ну тогда ренеймать лог файл (это наверное в твоей власти). Да кстати, доступ к httpd.conf-у у тебя есть? __________________ Իսկ ԴՈՒ արդեն վաճառե՞լ ես Հայրենիքդ ռուսներին: My Exchange Rate Monitor \| Իմ Արտարժույթի Մոնիտորը

Nov 23, 2003, 06:58	#19
Obelix панаехавший Join Date: Jun 2003 Location: форпост Posts: 4,005 Rep Power: 6 Reputation: 10	п.с. Я не знаю что за апач у тебя там, но у меня в директории файл .htaccess, в нем одна строчка: deny from all Это ни дает доступа к чему либо в этом фолдере. __________________ Իսկ ԴՈՒ արդեն վաճառե՞լ ես Հայրենիքդ ռուսներին: My Exchange Rate Monitor \| Իմ Արտարժույթի Մոնիտորը

Nov 24, 2003, 09:03	#21
Obelix панаехавший Join Date: Jun 2003 Location: форпост Posts: 4,005 Rep Power: 6 Reputation: 10	Нет, я пробовал mp3 файлом. Какой апач у тебя стоит? __________________ Իսկ ԴՈՒ արդեն վաճառե՞լ ես Հայրենիքդ ռուսներին: My Exchange Rate Monitor \| Իմ Արտարժույթի Մոնիտորը

Nov 26, 2003, 14:56	#23
Obelix панаехавший Join Date: Jun 2003 Location: форпост Posts: 4,005 Rep Power: 6 Reputation: 10	Я скинул в директорию мп3 файл и хтаксесс. Попробовал потом скачать этот файли получил 403 forbidden. Хотя у тебя что то не так... Может это апачевский баг? У меня лично 1.3.28 стоит... __________________ Իսկ ԴՈՒ արդեն վաճառե՞լ ես Հայրենիքդ ռուսներին: My Exchange Rate Monitor \| Իմ Արտարժույթի Մոնիտորը

Nov 19, 2003, 22:33
Leo Вечный Студент Join Date: Oct 2003 Location: Armenia Posts: 69 Rep Power: 0 Reputation: 10	Как запретить direct download? Уважаемые девелоперы :-) У меня возникла проблема. Имеется некий каталог с файлами(mp3), посредством скрипта(download.php) с использованием HEADER-ов юзеры скачивают оттуда фаилы. Но нашлись умники или умницы :-) , которые качают непосредсвенно из фолдера. 1. Мое предположение основывается на лог файлах(Apach). Имеются записи типа "download.php?filename="foo.mp3"' и просто "/фолдер/foo.mp3". Может так и дилжно быт'??? Но я думаю врядле. 2. Как избежать таких даунлоадов :-) ??? Я знаю что на некторых сайтах исползуют RND folder. Как это деается? И можно ли обойтись без этого как нить попроще? Буду благодарен за любую помощь.

Nov 22, 2003, 20:30	#17
Leo Вечный Студент Join Date: Oct 2003 Location: Armenia Posts: 69 Rep Power: 0 Reputation: 10	Obelix, problema byla xuje. Usery kak-to delali "list music folder" I kachali ottuda. To chto ty delaesh' download top20.r.am/music/A-Ha%20-%20Lifelines.mp3, eto nichego. Ty doljen znat' file name, a eto mojno skryt' ( naprmer posylat' download.php tol'ko SongID; download.php?SongId=234). На счет Апача: Если делать как ты говоришь, то надо перезапускать Апач каждый раз (или нет?). А это, уже не в моей власти В любом случае, спасибо за помощ участие.

Nov 23, 2003, 14:32	#20
Leo Вечный Студент Join Date: Oct 2003 Location: Armenia Posts: 69 Rep Power: 0 Reputation: 10	No kachat' eti faily lyudi mogut?

Nov 27, 2003, 06:21	#24
Leo Вечный Студент Join Date: Oct 2003 Location: Armenia Posts: 69 Rep Power: 0 Reputation: 10	U menya voobshe takoe vpechatlebie, chto Apache ne reagiruet na .htaccess. Chot ya tam ne pisal - reakcia nol' Mojet v samom dele Apache glyuchinyj ?

Nov 28, 2003, 15:07	#25
Obelix панаехавший Join Date: Jun 2003 Location: форпост Posts: 4,005 Rep Power: 6 Reputation: 10	Нет, если апач не реагирует на .htaccess возможно просто администратор хостинга запретил его использование (allow override none). Лучше прямо свяжись с ними. __________________ Իսկ ԴՈՒ արդեն վաճառե՞լ ես Հայրենիքդ ռուսներին: My Exchange Rate Monitor \| Իմ Արտարժույթի Մոնիտորը

Thread Tools
Show Printable Version Email this Page
Display Modes
Linear Mode Switch to Hybrid Mode Switch to Threaded Mode