Re: zablokovanie odosielania obrazkov na inu domenu

From: Petr Pokorny <mail (zavinac)>
Date: 21. 02. 2004, 15:39 CET
Miro Vesely napsal(a):

> Listujem si tak v serverlogu a kukam, ako puk: niektore shopy
> mi vykradaju grafiku. Co je horsie je to, ze ju klientom linkuju priamo
> z mojho serveru a z mnou plateneho trafficu. 
> 
> vedeli by sme nejako osetrit, aby sa obrazok neodoslal, ak nie je
> pozadovany z mojej domeny?

Jednoduchy to nebude.

Slo by to pomoci mod_rewrite. Zhruba pred pul rokem to popisoval Pixy ve 
svem blogu, bohuzel to nemuzu najit :(

Proste pokud byla prohlizecem poslana hlavicka referer jina nez na ktere 
bezel server tak klient nedostal zadnej obrazek (nebo dostal jinej). 
Myslim ze takhle to resi nektere freewebhostingy.

Uplne nejjednodussi by to bylo pres ten mod_rewrite, ale ten neni na 
kazdem hostingu k dispozici :(.

Pak bys jeste mohl obrazky posilat PHP skriptem ktery by to kontroloval. 
Musel bys ale predelat vsechny odkazy na obrazky asi takhle:

<img src="obrazky/fotaky/canon.jpg">
<img src="obrazek.php?fotaky/canon.jpg">

A do toho se ti asi chtit nebude :(.

Obavam se ze jine reseni neni.

Az ti to nekdo bude psat, nezapomen mu sdelit ze spusta prohlizecu 
referer neposila vibec (maji to vypnute, odstranuje to proxy/firewal 
atp.). Proto je vhodne neposilat obrazky jen klientum s cizim refererem. 
Klientum bez refereru bys je posilat mel.

-pp21-
Received on Sat, 21 Feb 2004 15:39:09 +0100

This archive was generated by hypermail 2.1.8 : 21. 02. 2004, 15:37 CET