Onderwerp: Download vanaf andere websites

Hi,

Ik ben benieuwd of het mogelijk is om download van fles vanaf een andere
website te blokkeren.
Ik meen dat dit mogelijk moet zijn middels .htaccess files.

Iemand tips en links?

RingToons:
>Ik ben benieuwd of het mogelijk is om download van fles vanaf een andere
>website te blokkeren.
>Ik meen dat dit mogelijk moet zijn middels .htaccess files.
>
>Iemand tips en links?

http://httpd.apache.org/docs/howto/auth.html#access

--
René Pijlman

Wat wil jij leren? http://www.leren.nl

RingToons wrote:

> Hi,
>
> Ik ben benieuwd of het mogelijk is om download van fles vanaf een andere
> website te blokkeren.

Soms wordt er gekeken naar referrer maar dit is uitermate onbetrouwbaar
(het sluit mensen uit die niet uitgesloten mogen worden).


> Ik meen dat dit mogelijk moet zijn middels .htaccess files.

Met .htaccess kan je een toegangscode (password) op (een deel van) je
site zetten.

> Iemand tips en links?

Als je het kan zien in een browser, kan je het downloaden. Punt. Sterker
op het moment dat je het ziet in je browser is het al gedownloaded (het
staat nl. al op je computer)

Tipod b.v. haalt dat soort "boevenstreken" uit om te voorkomen dat
enthousiaste mensen hun webspace gaan misbruiken om daar de afbeeldingen
enz te parkeren. Nogmaals: referrer is onbetrouwbaar.

John

--
email: mail(at)johnbokma.com
home: http://johnbokma.com/

Rene Pijlman wrote:

> RingToons:
>
>>Ik ben benieuwd of het mogelijk is om download van fles vanaf een andere
>>website te blokkeren.
>>Ik meen dat dit mogelijk moet zijn middels .htaccess files.
>>
>>Iemand tips en links?
>
>
> http://httpd.apache.org/docs/howto/auth.html#access

Kanttekening: als iemand je spullen wilt hebben dan helpt niets er
tegen. Je gebruikt als site een open proxy en wisselt die regelmatig.

John

--
email: mail(at)johnbokma.com
home: http://johnbokma.com/

"John Bokma" <postmaster@castleamber.com> schreef in bericht
news:1056197942.918138@halkan.kabelfoon.nl...
> RingToons wrote:
>
>
> Soms wordt er gekeken naar referrer maar dit is uitermate onbetrouwbaar
> (het sluit mensen uit die niet uitgesloten mogen worden).
>
Hoe zet ik zo`n reffer op?

Willem

RingToons wrote:

> "John Bokma" <postmaster@castleamber.com> schreef in bericht
> news:1056197942.918138@halkan.kabelfoon.nl...
>
>>RingToons wrote:
>>
>>
>>Soms wordt er gekeken naar referrer maar dit is uitermate onbetrouwbaar
>>(het sluit mensen uit die niet uitgesloten mogen worden).
>>
>
> Hoe zet ik zo`n reffer op?

Niet doen, gewoon niet doen. Lees er eerst over op het net en dan niet doen.

Je kan via een PHP script, Perl of wat dan ook checken op de referrer en
als jouw domein er niet inzit gewoon een ander plaatje of zo teruggeven.
Echter er zijn mensen met browsers die de referrer vast zetten op "NONE
OF YOUR BUSINESS" of anders en die krijgen dan ook dat "andere" plaatje
te zien (vaak iets met "piracy"). Ook zijn er (oude) browsers met bugs
in de referrer (IE 3.x b.v) die het niet goed doen, maar daar hoef je
denk ik minder rekening mee te houden.

IMHO: iemand die wil stelen kan dat toch wel, je kan alles faken,
referrer, user-agent en je kan een open-proxy gebruiken. Iemand die per
se jouw plaatjes o.i.d. wil laten zien kan die gewoon van jouw site
plukken en op haar/zijn site hosten of een script maken dat zich voor
jouw site als browser gedraagt en de data doorsluist.

Als je diefstal vermoed van jouw afbeeldingen: geef ze een vrij unieke
lange naam en Google op die naam (als je daar staat) en schrijf een
waarschuwing aan de site die "steelt" (dit kan je ook zien in je access
log overigens als ze het van jouw site inbedden in hun site, referrer dus).

John

--
email: mail(at)johnbokma.com
home: http://johnbokma.com/

> Hi,
>
> Ik ben benieuwd of het mogelijk is om download van fles vanaf een andere
> website te blokkeren.
> Ik meen dat dit mogelijk moet zijn middels .htaccess files.
>

Ik heb inmiddels een htaccess file gemaakt met het volgende:
RewriteEngine on
RewriteCond %{HTTP_REFERER} !^http://(www\.)?domein.nl(/)?.*$ [NC]
RewriteRule .*\.(gif|jpg|jpeg|bmp|exe|zip)$ http://www.domein.nl/block.php
[R,NC]
Uiteraard heb ik bij "domein" mijn maam geplaatst.
Ik heb nu een 500 error, Ik draai die .htaccess op een RAQ550 van cobalt.

iemand tips om dit op te lossen?

I <mhXIa.492479$EU3.47316318@amsnews03.chello.com> , RingToons skrev:
> Ik ben benieuwd of het mogelijk is om download van fles vanaf een andere
> website te blokkeren.
> Ik meen dat dit mogelijk moet zijn middels .htaccess files.
> Iemand tips en links?

Kijk eens naar blokkeren op Referrer header. NB: dit is _NIET_
waterdicht, maar domme klikmansen kun je weerhouden van downloaden.

mvrgr, Wouter

--
uws mail uws@xs4all.nl

if this is right :: i'd rather be wrong :: rather be blind -- incubus

uws wrote:

> I <mhXIa.492479$EU3.47316318@amsnews03.chello.com> , RingToons skrev:
>
>>Ik ben benieuwd of het mogelijk is om download van fles vanaf een andere
>>website te blokkeren.
>>Ik meen dat dit mogelijk moet zijn middels .htaccess files.
>>Iemand tips en links?
>
>
> Kijk eens naar blokkeren op Referrer header. NB: dit is _NIET_
> waterdicht, maar domme klikmansen kun je weerhouden van downloaden.

Wat zijn "domme klikmansen"? En hoe kan je iemand weerhouden van
downloaden als het bekijken het al download op de computer in de cache?

John

--
email: mail(at)johnbokma.com
home: http://johnbokma.com/

I <1056228482.850651@halkan.kabelfoon.nl>, John Bokma skrev:
> uws wrote:
>> I <mhXIa.492479$EU3.47316318@amsnews03.chello.com> , RingToons skrev:
>>>Ik ben benieuwd of het mogelijk is om download van fles vanaf een andere
>>>website te blokkeren.
>>>Ik meen dat dit mogelijk moet zijn middels .htaccess files.
>>>Iemand tips en links?
>> Kijk eens naar blokkeren op Referrer header. NB: dit is _NIET_
>> waterdicht, maar domme klikmansen kun je weerhouden van downloaden.
> Wat zijn "domme klikmansen"?

Mensen die enkel een link aanklikken en niet verder proberen als ze dan
een Forbidden of Object not found melding krijgen.

> En hoe kan je iemand weerhouden van downloaden als het bekijken het al
> download op de computer in de cache?

Niet.

mvrgr, Wouter

--
uws mail uws@xs4all.nl

if this is right :: i'd rather be wrong :: rather be blind -- incubus

uws wrote:

> I <1056228482.850651@halkan.kabelfoon.nl>, John Bokma skrev:
>
>>uws wrote:
>>
>>>I <mhXIa.492479$EU3.47316318@amsnews03.chello.com> , RingToons skrev:
>>>
>>>>Ik ben benieuwd of het mogelijk is om download van fles vanaf een andere
>>>>website te blokkeren.
>>>>Ik meen dat dit mogelijk moet zijn middels .htaccess files.
>>>>Iemand tips en links?
>>>
>>>Kijk eens naar blokkeren op Referrer header. NB: dit is _NIET_
>>>waterdicht, maar domme klikmansen kun je weerhouden van downloaden.
>>
>>Wat zijn "domme klikmansen"?
>
>
> Mensen die enkel een link aanklikken en niet verder proberen als ze dan
> een Forbidden of Object not found melding krijgen.

Eh? Ik begrijp het nog steeds niet. Is het een soort beveiliging dan,
voor select bezoek? Zou ik .htaccess gebruiken met password en zo.

[snip]

John

--
email: mail(at)johnbokma.com
home: http://johnbokma.com/

On Sat, 21 Jun 2003 23:05:33 +0200, uws <uws@xs4all.invalid> wrote:
> I <1056228482.850651@halkan.kabelfoon.nl>, John Bokma skrev:
>> uws wrote:

>>>>Ik ben benieuwd of het mogelijk is om download van fles vanaf een andere
>>>>website te blokkeren.
>>>>Ik meen dat dit mogelijk moet zijn middels .htaccess files.
>>>>Iemand tips en links?
>>> Kijk eens naar blokkeren op Referrer header. NB: dit is _NIET_
>>> waterdicht, maar domme klikmansen kun je weerhouden van downloaden.
>> Wat zijn "domme klikmansen"?
>
> Mensen die enkel een link aanklikken en niet verder proberen als ze dan
> een Forbidden of Object not found melding krijgen.
>
>> En hoe kan je iemand weerhouden van downloaden als het bekijken het al
>> download op de computer in de cache?
>
> Niet.

Ach, helemaal blocken kun je het niet maar je kunt voor klanten
natuurlijk wel je (docs|pictures|whatever) boven de docroot zetten. Alleen
lastig dat je ze wachtwoorden enzo moet geven zodat ze het wel kunnen
downloaden :-)

Hans

>
> mvrgr, Wouter
>


--
pas op, nomailwanted is een spamtrap.
http://spamikaze.nl.linux.org

John Bokma wrote:
> RingToons wrote:
>
>> "John Bokma" <postmaster@castleamber.com> schreef in bericht
>> news:1056197942.918138@halkan.kabelfoon.nl...
>>
>>>RingToons wrote:
>>>
>>>
>>>Soms wordt er gekeken naar referrer maar dit is uitermate onbetrouwbaar
>>>(het sluit mensen uit die niet uitgesloten mogen worden).
>>>
>>
>> Hoe zet ik zo`n reffer op?
>
> Niet doen, gewoon niet doen. Lees er eerst over op het net en dan niet doen.
>
> Je kan via een PHP script, Perl of wat dan ook checken op de referrer en
> als jouw domein er niet inzit gewoon een ander plaatje of zo teruggeven.
> Echter er zijn mensen met browsers die de referrer vast zetten op "NONE
> OF YOUR BUSINESS" of anders en die krijgen dan ook dat "andere" plaatje
> te zien (vaak iets met "piracy").

Die mensen hebben ervoor gekozen...

> Ook zijn er (oude) browsers met bugs
> in de referrer (IE 3.x b.v) die het niet goed doen, maar daar hoef je
> denk ik minder rekening mee te houden.

Niemand gebruikt IE 3 nog

> IMHO: iemand die wil stelen kan dat toch wel, je kan alles faken,
> referrer, user-agent en je kan een open-proxy gebruiken. Iemand die per
> se jouw plaatjes o.i.d. wil laten zien kan die gewoon van jouw site
> plukken en op haar/zijn site hosten of een script maken dat zich voor
> jouw site als browser gedraagt en de data doorsluist.

Maar het gaat om een site, en die site kan de browser niet aanpassen. Punt
van een dergelijke blokkering is te zorgen dat men geen bandbreedte steelt,
de bestanden zelf zijn het probleem niet zozeer.

Mark

Marcus in nl.internet.www.server-side (25 Jun 2003 09:02:29 GMT):

>John Bokma wrote:
>
>> Je kan via een PHP script, Perl of wat dan ook checken op de referrer en
>> als jouw domein er niet inzit gewoon een ander plaatje of zo teruggeven.
>> Echter er zijn mensen met browsers die de referrer vast zetten op "NONE
>> OF YOUR BUSINESS" of anders en die krijgen dan ook dat "andere" plaatje
>> te zien (vaak iets met "piracy").
>
>Die mensen hebben ervoor gekozen...

Da's niet zeker. Soms heeft de systeembeheerder van een bedrijf daarvoor
gekozen. En dan kun je als gewone gebruiker hoog en laag springen, maar
het zal je niet lukken om de referrer weer door te laten geven.

Jan
--
Dropdown and pushup menu's - http://cgi.monitor.nl/cms.html

Marcus wrote:

> John Bokma wrote:
>
>>RingToons wrote:
>>
>>
>>>"John Bokma" <postmaster@castleamber.com> schreef in bericht
>>>news:1056197942.918138@halkan.kabelfoon.nl...
>>>
>>>
>>>>RingToons wrote:
>>>>
>>>>
>>>>Soms wordt er gekeken naar referrer maar dit is uitermate onbetrouwbaar
>>>>(het sluit mensen uit die niet uitgesloten mogen worden).
>>>>
>>>
>>>Hoe zet ik zo`n reffer op?
>>
>>Niet doen, gewoon niet doen. Lees er eerst over op het net en dan niet doen.
>>
>>Je kan via een PHP script, Perl of wat dan ook checken op de referrer en
>>als jouw domein er niet inzit gewoon een ander plaatje of zo teruggeven.
>>Echter er zijn mensen met browsers die de referrer vast zetten op "NONE
>>OF YOUR BUSINESS" of anders en die krijgen dan ook dat "andere" plaatje
>>te zien (vaak iets met "piracy").
>
>
> Die mensen hebben ervoor gekozen...

Tja...

>>Ook zijn er (oude) browsers met bugs
>>in de referrer (IE 3.x b.v) die het niet goed doen, maar daar hoef je
>>denk ik minder rekening mee te houden.
>
>
> Niemand gebruikt IE 3 nog

Geen idee. Ik weet niet of meer browsers dit probleem hebben enz.

>>IMHO: iemand die wil stelen kan dat toch wel, je kan alles faken,
>>referrer, user-agent en je kan een open-proxy gebruiken. Iemand die per
>>se jouw plaatjes o.i.d. wil laten zien kan die gewoon van jouw site
>>plukken en op haar/zijn site hosten of een script maken dat zich voor
>>jouw site als browser gedraagt en de data doorsluist.
>
>
> Maar het gaat om een site, en die site kan de browser niet aanpassen. Punt
> van een dergelijke blokkering is te zorgen dat men geen bandbreedte steelt,
> de bestanden zelf zijn het probleem niet zozeer.

Ok, ik zou het dan zo doen dat ik verkeer blokkeer dan en slechts dan
als de referrer de site bevat die steelt.

http://daily.scoopy.net/ (brr, ik zou zo van zo'n site wegwezen)
http://www.charles.kaiser.name/private.htm (brr too)


John

--
email: mail(at)johnbokma.com
home: http://johnbokma.com/