Download vanaf andere websites

[RingToons]

Hi,

Ik ben benieuwd of het mogelijk is om download van fles vanaf een andere
website te blokkeren.
Ik meen dat dit mogelijk moet zijn middels .htaccess files.

Iemand tips en links?

[Rene Pijlman]

RingToons:
>Ik ben benieuwd of het mogelijk is om download van fles vanaf een andere
>website te blokkeren.
>Ik meen dat dit mogelijk moet zijn middels .htaccess files.
>
>Iemand tips en links?

http://httpd.apache.org/docs/howto/auth.html#access

--
René Pijlman

Wat wil jij leren? http://www.leren.nl

[John Bokma]

RingToons wrote:

> Hi,
>
> Ik ben benieuwd of het mogelijk is om download van fles vanaf een andere
> website te blokkeren.

Soms wordt er gekeken naar referrer maar dit is uitermate onbetrouwbaar
(het sluit mensen uit die niet uitgesloten mogen worden).


> Ik meen dat dit mogelijk moet zijn middels .htaccess files.

Met .htaccess kan je een toegangscode (password) op (een deel van) je
site zetten.

> Iemand tips en links?

Als je het kan zien in een browser, kan je het downloaden. Punt. Sterker
op het moment dat je het ziet in je browser is het al gedownloaded (het
staat nl. al op je computer)

Tipod b.v. haalt dat soort "boevenstreken" uit om te voorkomen dat
enthousiaste mensen hun webspace gaan misbruiken om daar de afbeeldingen
enz te parkeren. Nogmaals: referrer is onbetrouwbaar.

John

--
email: mail(at)johnbokma.com
home: http://johnbokma.com/

[John Bokma]

Rene Pijlman wrote:

> RingToons:
>
>>Ik ben benieuwd of het mogelijk is om download van fles vanaf een andere
>>website te blokkeren.
>>Ik meen dat dit mogelijk moet zijn middels .htaccess files.
>>
>>Iemand tips en links?
>
>
> http://httpd.apache.org/docs/howto/auth.html#access

Kanttekening: als iemand je spullen wilt hebben dan helpt niets er
tegen. Je gebruikt als site een open proxy en wisselt die regelmatig.

John

--
email: mail(at)johnbokma.com
home: http://johnbokma.com/

[RingToons]

"John Bokma" <postmaster@castleamber.com> schreef in bericht
news:1056197942.918138@halkan.kabelfoon.nl...
> RingToons wrote:
>
>
> Soms wordt er gekeken naar referrer maar dit is uitermate onbetrouwbaar
> (het sluit mensen uit die niet uitgesloten mogen worden).
>
Hoe zet ik zo`n reffer op?

Willem

[John Bokma]

RingToons wrote:

> "John Bokma" <postmaster@castleamber.com> schreef in bericht
> news:1056197942.918138@halkan.kabelfoon.nl...
>
>>RingToons wrote:
>>
>>
>>Soms wordt er gekeken naar referrer maar dit is uitermate onbetrouwbaar
>>(het sluit mensen uit die niet uitgesloten mogen worden).
>>
>
> Hoe zet ik zo`n reffer op?

Niet doen, gewoon niet doen. Lees er eerst over op het net en dan niet doen.

Je kan via een PHP script, Perl of wat dan ook checken op de referrer en
als jouw domein er niet inzit gewoon een ander plaatje of zo teruggeven.
Echter er zijn mensen met browsers die de referrer vast zetten op "NONE
OF YOUR BUSINESS" of anders en die krijgen dan ook dat "andere" plaatje
te zien (vaak iets met "piracy"). Ook zijn er (oude) browsers met bugs
in de referrer (IE 3.x b.v) die het niet goed doen, maar daar hoef je
denk ik minder rekening mee te houden.

IMHO: iemand die wil stelen kan dat toch wel, je kan alles faken,
referrer, user-agent en je kan een open-proxy gebruiken. Iemand die per
se jouw plaatjes o.i.d. wil laten zien kan die gewoon van jouw site
plukken en op haar/zijn site hosten of een script maken dat zich voor
jouw site als browser gedraagt en de data doorsluist.

Als je diefstal vermoed van jouw afbeeldingen: geef ze een vrij unieke
lange naam en Google op die naam (als je daar staat) en schrijf een
waarschuwing aan de site die "steelt" (dit kan je ook zien in je access
log overigens als ze het van jouw site inbedden in hun site, referrer dus).

John

--
email: mail(at)johnbokma.com
home: http://johnbokma.com/

[RingToons]

> Hi,
>
> Ik ben benieuwd of het mogelijk is om download van fles vanaf een andere
> website te blokkeren.
> Ik meen dat dit mogelijk moet zijn middels .htaccess files.
>

Ik heb inmiddels een htaccess file gemaakt met het volgende:
RewriteEngine on
RewriteCond %{HTTP_REFERER} !^http://(www\.)?domein.nl(/)?.*$ [NC]
RewriteRule .*\.(gif|jpg|jpeg|bmp|exe|zip)$ http://www.domein.nl/block.php
[R,NC]
Uiteraard heb ik bij "domein" mijn maam geplaatst.
Ik heb nu een 500 error, Ik draai die .htaccess op een RAQ550 van cobalt.

iemand tips om dit op te lossen?

[uws]

I <mhXIa.492479$EU3.47316318@amsnews03.chello.com>, RingToons skrev:
> Ik ben benieuwd of het mogelijk is om download van fles vanaf een andere
> website te blokkeren.
> Ik meen dat dit mogelijk moet zijn middels .htaccess files.
> Iemand tips en links?

Kijk eens naar blokkeren op Referrer header. NB: dit is _NIET_
waterdicht, maar domme klikmansen kun je weerhouden van downloaden.

mvrgr, Wouter

--
uws mail uws@xs4all.nl

if this is right :: i'd rather be wrong :: rather be blind -- incubus

[John Bokma]

uws wrote:

> I <mhXIa.492479$EU3.47316318@amsnews03.chello.com>, RingToons skrev:
>
>>Ik ben benieuwd of het mogelijk is om download van fles vanaf een andere
>>website te blokkeren.
>>Ik meen dat dit mogelijk moet zijn middels .htaccess files.
>>Iemand tips en links?
>
>
> Kijk eens naar blokkeren op Referrer header. NB: dit is _NIET_
> waterdicht, maar domme klikmansen kun je weerhouden van downloaden.

Wat zijn "domme klikmansen"? En hoe kan je iemand weerhouden van
downloaden als het bekijken het al download op de computer in de cache?

John

--
email: mail(at)johnbokma.com
home: http://johnbokma.com/

[uws]

I <1056228482.850651@halkan.kabelfoon.nl>, John Bokma skrev:
> uws wrote:
>> I <mhXIa.492479$EU3.47316318@amsnews03.chello.com>, RingToons skrev:
>>>Ik ben benieuwd of het mogelijk is om download van fles vanaf een andere
>>>website te blokkeren.
>>>Ik meen dat dit mogelijk moet zijn middels .htaccess files.
>>>Iemand tips en links?
>> Kijk eens naar blokkeren op Referrer header. NB: dit is _NIET_
>> waterdicht, maar domme klikmansen kun je weerhouden van downloaden.
> Wat zijn "domme klikmansen"?

Mensen die enkel een link aanklikken en niet verder proberen als ze dan
een Forbidden of Object not found melding krijgen.

> En hoe kan je iemand weerhouden van downloaden als het bekijken het al
> download op de computer in de cache?

Niet.

mvrgr, Wouter

--
uws mail uws@xs4all.nl

if this is right :: i'd rather be wrong :: rather be blind -- incubus

[John Bokma]

uws wrote:

> I <1056228482.850651@halkan.kabelfoon.nl>, John Bokma skrev:
>
>>uws wrote:
>>
>>>I <mhXIa.492479$EU3.47316318@amsnews03.chello.com>, RingToons skrev:
>>>
>>>>Ik ben benieuwd of het mogelijk is om download van fles vanaf een andere
>>>>website te blokkeren.
>>>>Ik meen dat dit mogelijk moet zijn middels .htaccess files.
>>>>Iemand tips en links?
>>>
>>>Kijk eens naar blokkeren op Referrer header. NB: dit is _NIET_
>>>waterdicht, maar domme klikmansen kun je weerhouden van downloaden.
>>
>>Wat zijn "domme klikmansen"?
>
>
> Mensen die enkel een link aanklikken en niet verder proberen als ze dan
> een Forbidden of Object not found melding krijgen.

Eh? Ik begrijp het nog steeds niet. Is het een soort beveiliging dan,
voor select bezoek? Zou ik .htaccess gebruiken met password en zo.

[snip]

John

--
email: mail(at)johnbokma.com
home: http://johnbokma.com/

[Hans Wolters]

On Sat, 21 Jun 2003 23:05:33 +0200, uws <uws@xs4all.invalid> wrote:
> I <1056228482.850651@halkan.kabelfoon.nl>, John Bokma skrev:
>> uws wrote:

>>>>Ik ben benieuwd of het mogelijk is om download van fles vanaf een andere
>>>>website te blokkeren.
>>>>Ik meen dat dit mogelijk moet zijn middels .htaccess files.
>>>>Iemand tips en links?
>>> Kijk eens naar blokkeren op Referrer header. NB: dit is _NIET_
>>> waterdicht, maar domme klikmansen kun je weerhouden van downloaden.
>> Wat zijn "domme klikmansen"?
>
> Mensen die enkel een link aanklikken en niet verder proberen als ze dan
> een Forbidden of Object not found melding krijgen.
>
>> En hoe kan je iemand weerhouden van downloaden als het bekijken het al
>> download op de computer in de cache?
>
> Niet.

Ach, helemaal blocken kun je het niet maar je kunt voor klanten
natuurlijk wel je (docs|pictures|whatever) boven de docroot zetten. Alleen
lastig dat je ze wachtwoorden enzo moet geven zodat ze het wel kunnen
downloaden :-)

Hans

>
> mvrgr, Wouter
>


--
pas op, nomailwanted is een spamtrap.
http://spamikaze.nl.linux.org

[Marcus]

John Bokma wrote:
> RingToons wrote:
>
>> "John Bokma" <postmaster@castleamber.com> schreef in bericht
>> news:1056197942.918138@halkan.kabelfoon.nl...
>>
>>>RingToons wrote:
>>>
>>>
>>>Soms wordt er gekeken naar referrer maar dit is uitermate onbetrouwbaar
>>>(het sluit mensen uit die niet uitgesloten mogen worden).
>>>
>>
>> Hoe zet ik zo`n reffer op?
>
> Niet doen, gewoon niet doen. Lees er eerst over op het net en dan niet doen.
>
> Je kan via een PHP script, Perl of wat dan ook checken op de referrer en
> als jouw domein er niet inzit gewoon een ander plaatje of zo teruggeven.
> Echter er zijn mensen met browsers die de referrer vast zetten op "NONE
> OF YOUR BUSINESS" of anders en die krijgen dan ook dat "andere" plaatje
> te zien (vaak iets met "piracy").

Die mensen hebben ervoor gekozen...

> Ook zijn er (oude) browsers met bugs
> in de referrer (IE 3.x b.v) die het niet goed doen, maar daar hoef je
> denk ik minder rekening mee te houden.

Niemand gebruikt IE 3 nog

> IMHO: iemand die wil stelen kan dat toch wel, je kan alles faken,
> referrer, user-agent en je kan een open-proxy gebruiken. Iemand die per
> se jouw plaatjes o.i.d. wil laten zien kan die gewoon van jouw site
> plukken en op haar/zijn site hosten of een script maken dat zich voor
> jouw site als browser gedraagt en de data doorsluist.

Maar het gaat om een site, en die site kan de browser niet aanpassen. Punt
van een dergelijke blokkering is te zorgen dat men geen bandbreedte steelt,
de bestanden zelf zijn het probleem niet zozeer.

Mark

[Jan Ehrhardt]

Marcus in nl.internet.www.server-side (25 Jun 2003 09:02:29 GMT):

>John Bokma wrote:
>
>> Je kan via een PHP script, Perl of wat dan ook checken op de referrer en
>> als jouw domein er niet inzit gewoon een ander plaatje of zo teruggeven.
>> Echter er zijn mensen met browsers die de referrer vast zetten op "NONE
>> OF YOUR BUSINESS" of anders en die krijgen dan ook dat "andere" plaatje
>> te zien (vaak iets met "piracy").
>
>Die mensen hebben ervoor gekozen...

Da's niet zeker. Soms heeft de systeembeheerder van een bedrijf daarvoor
gekozen. En dan kun je als gewone gebruiker hoog en laag springen, maar
het zal je niet lukken om de referrer weer door te laten geven.

Jan
--
Dropdown and pushup menu's - http://cgi.monitor.nl/cms.html

[John Bokma]

Marcus wrote:

> John Bokma wrote:
>
>>RingToons wrote:
>>
>>
>>>"John Bokma" <postmaster@castleamber.com> schreef in bericht
>>>news:1056197942.918138@halkan.kabelfoon.nl...
>>>
>>>
>>>>RingToons wrote:
>>>>
>>>>
>>>>Soms wordt er gekeken naar referrer maar dit is uitermate onbetrouwbaar
>>>>(het sluit mensen uit die niet uitgesloten mogen worden).
>>>>
>>>
>>>Hoe zet ik zo`n reffer op?
>>
>>Niet doen, gewoon niet doen. Lees er eerst over op het net en dan niet doen.
>>
>>Je kan via een PHP script, Perl of wat dan ook checken op de referrer en
>>als jouw domein er niet inzit gewoon een ander plaatje of zo teruggeven.
>>Echter er zijn mensen met browsers die de referrer vast zetten op "NONE
>>OF YOUR BUSINESS" of anders en die krijgen dan ook dat "andere" plaatje
>>te zien (vaak iets met "piracy").
>
>
> Die mensen hebben ervoor gekozen...

Tja...

>>Ook zijn er (oude) browsers met bugs
>>in de referrer (IE 3.x b.v) die het niet goed doen, maar daar hoef je
>>denk ik minder rekening mee te houden.
>
>
> Niemand gebruikt IE 3 nog

Geen idee. Ik weet niet of meer browsers dit probleem hebben enz.

>>IMHO: iemand die wil stelen kan dat toch wel, je kan alles faken,
>>referrer, user-agent en je kan een open-proxy gebruiken. Iemand die per
>>se jouw plaatjes o.i.d. wil laten zien kan die gewoon van jouw site
>>plukken en op haar/zijn site hosten of een script maken dat zich voor
>>jouw site als browser gedraagt en de data doorsluist.
>
>
> Maar het gaat om een site, en die site kan de browser niet aanpassen. Punt
> van een dergelijke blokkering is te zorgen dat men geen bandbreedte steelt,
> de bestanden zelf zijn het probleem niet zozeer.

Ok, ik zou het dan zo doen dat ik verkeer blokkeer dan en slechts dan
als de referrer de site bevat die steelt.

http://daily.scoopy.net/ (brr, ik zou zo van zo'n site wegwezen)
http://www.charles.kaiser.name/private.htm (brr too)


John

--
email: mail(at)johnbokma.com
home: http://johnbokma.com/

[Inc. A.]

Marcus wrote:
>> Echter er zijn mensen met browsers die de referrer vast zetten op
"NONE
>> OF YOUR BUSINESS" of anders en die krijgen dan ook dat "andere"
>> plaatje te zien (vaak iets met "piracy").
>
> Die mensen hebben ervoor gekozen...

Zij, of hun baas, of hun provider, of hun vuurmuur, of ....

>> se jouw plaatjes o.i.d. wil laten zien kan die gewoon van jouw site
>> plukken en op haar/zijn site hosten of een script maken dat zich voor
>> jouw site als browser gedraagt en de data doorsluist.
>
> Maar het gaat om een site, en die site kan de browser niet aanpassen.
> Punt van een dergelijke blokkering is te zorgen dat men geen
> bandbreedte steelt, de bestanden zelf zijn het probleem niet zozeer.

Kun je niet (zo als ooit al eerder aan bod was) checken of een bepaalde
referer /wel/ aanwezig is? (Dus referers met domeinvandejatter.com
worden geblockt, maar mensen zonder referer niet)
Meestal zijn het enkele overtreders - dan block je die pagina. Pas als
dat niet genoeg helpt lijkt me dat er reden is om tot strengere
maatregelen over te gaan.
--
Inca

[PanMan]

On Sat, 21 Jun 2003 05:18:57 -0700, John Bokma
<postmaster@castleamber.com> grabbed a keybord and dumped this in
nl.internet.www.server-side :

>RingToons wrote:
>
>> Hi,
>>
>> Ik ben benieuwd of het mogelijk is om download van fles vanaf een andere
>> website te blokkeren.
>
>Soms wordt er gekeken naar referrer maar dit is uitermate onbetrouwbaar
>(het sluit mensen uit die niet uitgesloten mogen worden).

Vaak idd wel. Maar je kan het ook omkeren: bij geen refferer, of de
goede het plaatje wel tonen, en alleen bij een foute refferer het
plaatje niet tonen. Als je plaatje dan ergens gehotlinkt word, kan een
deel van die bezoekers het nog wel zien (die met rare browsers,
vreemde firewall's enzo). Maar w.s. het grootste deel (~95% oid) niet.
En dan gaat de lol er voor de hotlinker natuurlijk al snel af..
Greetz,
PanMan.
--
Have you ever had a dream, that you were so sure it was real?
What if you were unable to wake from that dream?
How would you know the difference between the dream world,
and the real world? - The Matrix.

[Anders Reizen]

Inc. A. wrote:
[blocken op basis van referer]
>
> Kun je niet (zo als ooit al eerder aan bod was) checken of een bepaalde
> referer /wel/ aanwezig is? (Dus referers met domeinvandejatter.com
> worden geblockt, maar mensen zonder referer niet)
> Meestal zijn het enkele overtreders - dan block je die pagina. Pas als
> dat niet genoeg helpt lijkt me dat er reden is om tot strengere
> maatregelen over te gaan.

Dat was een tijd terug toch al aan de orde, ivm het gedoe rond cu2?!

Met dit in .htaccess:

RewriteCond %{HTTP_REFERER} ^http://.*cu2[A-z0-9_-]*\.(nl|be)/
RewriteCond %{REQUEST_URI} !^/gif/gejat.gif$
RewriteRule \.(jpg|gif|png)$ http://mijnsite.nl/gif/gejat.gif [NC]

Krijg je dit effect:
http://www.cu2.nl/browse.php?id=400075

Piet

--
Anders Reizen - vakantie buiten de gebaande paden

reismagazine -> http://andersreizen.nl
reisbeurs -> http://reisbeurs.nl
reizigersforums -> http://reizigersforums.nl
reisboekwinkel -> http://reisboekwinkel.nl

[John Bokma]

Anders Reizen wrote:

[snip]

> Krijg je dit effect:
> http://www.cu2.nl/browse.php?id=400075

"Meest sexy personen:
Anna Kournikova(goed getypt?) en Jenna Jameson."

Goed getypt durft hij nog te vragen ook... Ik dacht even dat ik te lang
uit Nederland weg was geweest en dat er plotseling een nieuwe taal de
kop had opgedoken. :-)

John

PS: was dat "virus" plaatje het?

--
email: mail(at)johnbokma.com
home: http://johnbokma.com/

[Anders Reizen]

John Bokma wrote:
> Anders Reizen wrote:
>
> [snip]
>
>> Krijg je dit effect:
>> http://www.cu2.nl/browse.php?id=400075

> was dat "virus" plaatje het?

Ja, dat is wat op notoire hotlink-sites te zien is ipv. het gejatte
plaatje ;-)

Piet

--
Anders Reizen - vakantie buiten de gebaande paden

reismagazine -> http://andersreizen.nl
reisbeurs -> http://reisbeurs.nl
reizigersforums -> http://reizigersforums.nl
reisboekwinkel -> http://reisboekwinkel.nl

[John W.]

Anders Reizen <beheer@andersreizen.nl>:

>John Bokma wrote:
>> Anders Reizen wrote:
>>
>> [snip]
>>
>>> Krijg je dit effect:
>>> http://www.cu2.nl/browse.php?id=400075
>
>> was dat "virus" plaatje het?
>
>Ja, dat is wat op notoire hotlink-sites te zien is ipv. het gejatte
>plaatje ;-)
>
Jammer is wel dat de traffic nog steeds gejat wordt :-(


--
John W.
<http://webcel.nl/>

"Time is what prevents everything from happening at once"
- John Archibald Wheeler -

[Inc. A.]

Anders Reizen wrote:
> Inc. A. wrote:
> [blocken op basis van referer]
>>
>> Kun je niet (zo als ooit al eerder aan bod was) checken of een
>> bepaalde referer /wel/ aanwezig is?
>
> Dat was een tijd terug toch al aan de orde, ivm het gedoe rond cu2?!

Precies, die bedoelde ik!

--
Inca