Verzeichnis schützen?

[Olaf]

Hi allerseits!

Ich würde gerne ein Verzeichnis absolut schützen.
Dafür dachte ich mir, dass ich ein Verzeichnis außerhalb des DocumentRoots anlege.

Nun die Fragen:
Ist das Verzeichnis dann sicher?
Kann ich dort eigentlich noch mit PHP drauf zugreifen?
Ich würde nämlich gerne dort Dateien lagern und sie bei Downloadbedarf in ein öffentliches Verzeichnis zum Download kopieren?
Geht soetwas überhaupt?

Danke + Gruß
Olaf

[Wiedmann]

Dafür dachte ich mir, dass ich ein Verzeichnis außerhalb des DocumentRoots anlege.
st das Verzeichnis dann sicher?

i.d.R. kannst du ja nur auf das zugreifen, was du in einer URL eingeben kannst. Und das ist alles unterhalb des "DocumentRoots" oder wofür ein Alias besteht.
Solange es keine Sicherheitslücke im Webserver gibt die man ausnutzen kann, oder ein unsicheres Script das seine Parameter nicht überprüft, ist das sicher.

Kann ich dort eigentlich noch mit PHP drauf zugreifen?

Mit PHP kannst du grundsätzlich erst einmal auf alles zugreifen, sofern man das nicht einschränkt in der "php.ini".

ch würde nämlich gerne dort Dateien lagern und sie bei Downloadbedarf in ein öffentliches Verzeichnis zum Download kopieren?
Geht soetwas überhaupt?

Das würde gehen. Du weisst aber nicht wann der Download dann fertig ist und wann löscht du die Datei dort wieder (mit was)? Könnte man dann gleich alles öffentlich machen...
Würde da eher readfile() nehmen und den Dateiinhalt durch das Script ausgeben lassen.

[Olaf]

i.d.R. kannst du ja nur auf das zugreifen, was du in einer URL eingeben kannst. Und das ist alles unterhalb des "DocumentRoots" oder wofür ein Alias besteht.
Solange es keine Sicherheitslücke im Webserver gibt die man ausnutzen kann, oder ein unsicheres Script das seine Parameter nicht überprüft, ist das sicher.

Es soll ja nicht mit einer URL erreich werden .

Mit PHP kannst du grundsätzlich erst einmal auf alles zugreifen, sofern man das nicht einschränkt in der "php.ini".

Aha, also sprich das, was der User, der unter dem Apache läuft, für Rechte auf das Dateisystem hat oder?

Das würde gehen. Du weisst aber nicht wann der Download dann fertig ist und wann löscht du die Datei dort wieder (mit was)? Könnte man dann gleich alles öffentlich machen...
Würde da eher readfile() nehmen und den Dateiinhalt durch das Script ausgeben lassen.

Ich möchte eine Datei Bibliothek aufbauen. Es sollen eingeloggte Benutzer die Möglichkeit haben mehrere Dateien auszuwählen. Diese möchte ich dann aus einem sicheren Verzeichnis mittels copy() oder evtl. auch einem Shellkommando in ein temporäres Verzeichnis kopieren, welches nur der Benutzer erreichen kann. Dort werden die Dateien gepackt und zum Download angeboten. Der Ordner wird so benannt, dass man ihn schwer erraten kann. Nach 3 Downloadversuchen, wird der Ordner automatisch mit rmdir() inkl. gepackte Dateien gelöscht. Das mal so als wage Erklärung .

Danke nochmals + Gruß

Olaf

[Wiedmann]

Aha, also sprich das, was der User, der unter dem Apache läuft, für Rechte auf das Dateisystem hat oder?

Hast Recht, der Zusatz fehlt noch.

Dort werden die Dateien gepackt und zum Download angeboten. Der Ordner wird so benannt, dass man ihn schwer erraten kann. Nach 3 Downloadversuchen, wird der Ordner automatisch mit rmdir() inkl. gepackte Dateien gelöscht.

Und woran und mit was erkennst du 3 Downloadversuche?
Lass PHP die 3 Dateien packen und das gepackte schiebst du dann mit readfile, fpassthru oder fwrite (je nach dem wie du zu dem Archiv kommst) zum Client.

[Olaf]

Und woran und mit was erkennst du 3 Downloadversuche?
Lass PHP die 3 Dateien packen und das gepackte schiebst du dann mit readfile, fpassthru oder fwrite (je nach dem wie du zu dem Archiv kommst) zum Client.

Dahinter verbirgt sich natürlich noch ne DB, an readfile() hatte ich im Vorwege ja noch nicht gedacht .
Ich möchte aber nichts aus dem Verzeichnis dirket versenden, es soll eben kpoiert, gepackt und dann (nun) mit readfile() verschickt werden.

Ich danke für den Hinweis, aber ist das Verzeichnis, welches nun nicht im DocRoot liegt denn sicher?? Ich meine von Zugriffe von außen???

Grüße
Olaf

[nemesis]

Solange kein Alias für Apache darauf zeigt, ja. Ansonsten kannste immer noch ne .htaccess oder ne dummy index.html reinpacken.
3 Downloadversuche könnten auch missinterpretiert werden, was ist wenn nen Downloadmanager mehrere Threads aufmacht, und sagen wir mal 5 Downloads (bei einer Datei) gleichzeitig versucht? Löschte dann gleich das Verzeichnis, oder nur die Datei (was eh nicht geht, weil noch darauf zugegriffen wird)?
Wenn jeder "Admin" die Datein nach bedarf hin und her kopiert, würden sich die Festplattenhersteller darüber freuen
Eins was einfacher währe, ähnlich wie bei deiner Methode, halt eben nur ohne das kopieren. Der Berechtigte User hat nen Zufallsdownloadordner, und die Datein werden mit fpassthru durchgereicht in den "pseudo-Ordner".

[Olaf]

Der Gedanke mit dem Downloadmanager ist mir noch garnicht gekommen.

Wie würdet Ihr denn soetwas realisieren. Mein Problem ist eben, dass ich mehrere Dateien zusammen packen muss und dann zum Download anbieten muss. Immer unter dem Gesichtspunkt der Sicherheit und der Zuordnung zu einem Benutzer?

Danke + Gruß

Olaf