Trafficklau verhindern

[mgutt]

da habe ich nun den salat. nicht reagiert und 100,- eur nachzahlung wegen traffic-klau. wie ich es liebe

[mgutt]

Ich hätte eine Idee.

Und zwar könnte man ja ca. einmal in der Woche einen Cronjob ausführen lassen, der ganz simpel folgende Schritte durchführt:

- Ordernamen "files" ändern in "files12398423" (ein willkürliche zahl)
- In der Konfigurationsdatei cache/attach_config.php diese Werte übernehmen
- In der Datenbank diesen Wert übernehmen

Jetzt die Frage... Ordnernamen ändern, wie geht?

Wie könnte man die per Zufall ermittelte Zahl weiter verarbeiten und dann mit gleichem Inhalt in die andere Datei bzw. Datenbank schreiben

[stargesicht]

Sorry, dass ich diesen Thread noch mal hoch hole , aber:

Ich habe bei mir die .htacess installiert.
Nur bei prüfen scheint es nicht zu funktionieren.

Wie kann ich die Verlässlichkeit Richtig prüfen???

[b.j.]

Hab auch folgendes korioses problem:

hier meine .htaccess

Code: Alles auswählen

<files ~ "\.(zip|gif|jpe?g|png)$">
ErrorDocument 403 http://www.bug-talk.de/geklaut.gif
SetEnvIfNoCase Referer "^http://www.bug-talk.de" local_ref=1
ErrorDocument 403 http://bug-talk.de/geklaut.gif
SetEnvIfNoCase Referer "^http://bug-talk.de" local_ref=1
SetEnvIfNoCase Referer ^$ local_ref=1
Order Allow,Deny
Allow from env=local_ref
</files>

wenn ich bilder aus meinem forum hier platziere geht die "geklaut.gif" nur
wenn der Link zum bild so anfängt: http://bug-talk..... wenn ich aber dem bild den link http://www.bug-talk... zuweise zeigt er das bild, aber nicht die geklaut.gif.

versteht das jemand?

[Xwitz]

Du kannst auch

Code: Alles auswählen

http://(www\.)?domain\.de

nehmen, da brauchst Du es nicht doppelt. Vielleicht hilft das auch gleich noch.

[luna°]

Hallo zusammen!
Ich möchte in meinem phpBB Forum das hotlinken der Avas, und wenns klappt später auch der Smilies unterbinden, also auch, daß die Avas in anderen Foren als Avas verlinkt werden etc.
Ich hab echt NULL Ahnung von php und javaskript und bin immer froh, wenn ich die Updates unfallfrei hinbekomm, deswegen habt bitte Geduld mit mir.

Ich habe jetzt mal die Schritte soweit befolgt, wie sie auf Seite eins von @derd erklärt wurden. Wie kann ich jetzt am besten sehen, ob es funktioniert hat? Und noch ne ganz doofe Frage: Wie muss die Datei denn genau heissen? Ich hab sie jetzt klau.htaccess genannt, ist das so überhaupt korrekt?
Hab mal probeweise ein Ava aus meinem Forum hier als mein Ava verlinkt, ich seh es aber ganz normal und nicht etwa das *geklaut* Bild.

Nochmal zur besseren Nachverfolgung:
Hab folgenden code hochgeladen:

Code: Alles auswählen

<files ~ "\.(zip|gif|jpe?g|png)$"> 
ErrorDocument 403 http://im-mondschatten.de/geklaut.gif 
SetEnvIfNoCase Referer "^http://www.im-mondschatten.de" local_ref=1 
SetEnvIfNoCase Referer "^http://www.im-mondschatten.de" local_ref=1 
SetEnvIfNoCase Referer ^$ local_ref=1 
Order Allow,Deny 
Allow from env=local_ref 
</files>

und zwar in den Ordner http://www.im-mondschatten.de/Loewenburg/images/avatars
die Datei heisst klau.htaccess
das geklaut.gif liegt auf der normalen HP


Ich versuch am besten auch gleich nochmal hier direkt ein hotlinking des Avas: [ externes Bild ]
Und ich seh das Bild ganz normal, da hab ich doch bestimmt was falsch gemacht.
Bitte um Hilfe!

[derd]

Hallo,

die Datei muss mus nur .htaccess heissen und nicht klau.htaccess.

Und testen kannst du es in dem Du hast bild angenommen jemand anders einbaus ausserhalb deines Webspaces.

[luna°]

Hi derd! Super, daß Du so schnell antwortest. Hab die Datei gleich umbenannt, und wenn ich jetzt hier aktualisiere sehe ich IN meinem Post oben das geklaut.gif, aber das *hotgelinkte* Ava
<- ist immer noch das normale Bild.
Woran könnte das wohl liegen? Genau das will ich nämlich hauptsächlich verhindern, daß jemand ein Ava aus meinem Forum in nem andren Forum als Ava nimmt und es daher von mir aus verlinkt.

[mgutt]

Das ist nicht hotgelinkt

Du hast es von einer URL hochgeladen, dass ist ein Unterschied.

[derd]

Bei geht das wunderbar wenn ich nun ein Bild von dir Fremdverlinke sieht man das:

[ externes Bild ]

Das hochladen und und das abspeichern von deinen Avataren wirst du kaum verhindern können. Dieser Schutz dient nur um gegen fremdverlinkungen vor zu gehen.