Externer Zugriff verbieten

[julia83]

Hallo Jungs,

ich habe heute wieder mal seit längerem eine Frage an euch.
Und zwar habe ich ein kleines Portal programmiert in welchen man Bilder hochladen kann.

Die Bilder werden dann in das Verzeichniss des jeweiligen Datum gespeichert "files/bilder/2008/03/12/".
Num möchte ich gerne den externen Zugriff auf das Verzeichniss "files" sowie allen Sub-Verzeichnissen verbieten.

Es soll nur noch der Server selbst die Dateien anfassen dürfen um z.b. die Bilder auf der Website anzuzeigen.
Quasi soll jeder Zugriff auser der vom Localhost (127.0.0.1) verboten werden.

Das Ganze soll als schutz vor Bots diesen und damit der Traffic nicht so sehr ansteigt.

Ist dies so einfach möglich und wenn ja könntet ihr mir vielleicht dabei helfen dies zu realisieren?

Grüße,
Julia

[Xardas der Dunkle]

Leg eine .htaccess im Ordner files an und schreib rein:

Code: Select all

Order Deny,Allow
Allow from 127.0.0.1

[sari42]

Da in der originalen httpd.conf "Allow from all" steht, muß meiner Meinung nach die .htaccess so aussehen:

Code: Select all

Order Deny,Allow
Deny from all
Allow from 127.0.0.1


(sicher ist sicher, man weiss ja nicht immer, was im übergeordneten Dir sonst noch so steht ...
oder wird das von "Order Deny,Allow" impliziert?)

[julia83]

Da in der originalen httpd.conf "Allow from all" steht, muß meiner Meinung nach die .htaccess so aussehen:

Code: Select all

Order Deny,Allow
Deny from all
Allow from 127.0.0.1


(sicher ist sicher, man weiss ja nicht immer, was im übergeordneten Dir sonst noch so steht ...
oder wird das von "Order Deny,Allow" impliziert?)

Hi,

also erstmal Danke für eure Hilfe.
Das mit dem Zugriffs verbot klappt wunderbar, doch leider werden nun die Bilder auch nicht mehr angezeigt...
An was kann das liegen?

Liebe Grüße,
Julia

[julia83]

Da in der originalen httpd.conf "Allow from all" steht, muß meiner Meinung nach die .htaccess so aussehen:

Code: Select all

Order Deny,Allow
Deny from all
Allow from 127.0.0.1


(sicher ist sicher, man weiss ja nicht immer, was im übergeordneten Dir sonst noch so steht ...
oder wird das von "Order Deny,Allow" impliziert?)

Hi,

also erstmal Danke für eure Hilfe.
Das mit dem Zugriffs verbot klappt wunderbar, doch leider werden nun die Bilder auch nicht mehr angezeigt...
An was kann das liegen?

Liebe Grüße,
Julia

Ich habe das mit der htaccess nun auch mal mit dem "core" Verzeichniss ausprobiert, in dem alle php Klassen liegen.
Das klappt perfekt...!
PHP kann darauf zugreifen aber die Dateien können nicht von extern aufgerufen werden.

Jetzt sollte das noch mit den Bilder klappen, dann bin ich glücklich

Grüße,
Julia

[Xardas der Dunkle]

Bei php zugriff könnte das Allow From 127.0.0.1 auch wegfallen, da php nicht per remote auf die Daten zugreift sondern lokal auf dem System arbeitet.

Wie meinst du das die Bilder nicht mehr angezeigt werden?, ich dachte das währe dein Ziel!?

[julia83]

Bei php zugriff könnte das Allow From 127.0.0.1 auch wegfallen, da php nicht per remote auf die Daten zugreift sondern lokal auf dem System arbeitet.

Wie meinst du das die Bilder nicht mehr angezeigt werden?, ich dachte das währe dein Ziel!?

Ja klar, dass PHP Serverseitig läuft aber dennoch kann ein User durch den Aufruf den Quellcode der Datei ausführen

Also die Bilder sollen in der Website normal eingefügt werden können "<img src="files/pictures/2008/03/18/test.png"> " jedoch nicht durch direkten zugriff auf www.example.com/files/pictures/2008/03/18/test.png.

Sorry wenn ich es nicht gut beschrieben habe

Julia

[Nobbie]

Stichwort "Traffic-Klau".

Lies mal das dazu: http://www.trafficklau.de/htaccess.html

[Xardas der Dunkle]

Dann musst du das auch sagen xD. Du hast gesagt das man nicht mehr drauf zugreifen können soll^^.

Dann hätten wir dich auch gleich auf die Methode mit den ModRewrite aufmerksam gemacht , naja egal scheinbar hast du ja für das andere ja auch noch ne verwendung gefunden^^.

Zu Modrewrite allgemein vllt nochmal:
http://www.modrewrite.de/
http://kurtderopa.de/knowhow/13/

/EDIT:

Kann mich die .htacces-Datei schützen und wie?
Mit dieser speziellen Konfigurationsdatei, die nur auf Unix-Systemen (Apache-Servern) läuft, [...]

WTF? o_Ô. Ich beweise dem gerne das gegenteil^^.