Hallo zusammen,
ich hatte vor einer Weile das Problem, dass ich zwar einen geschützten Bereich auf der Website hatte, dass aber darin verlinkte Dateien (PDFs, Bilder) nicht geschützt waren, da diese natürlich ganz normal in _data liegen.
Natürlich sollte man meinen, dass die Dateien ausreichend geschützt sind, wenn sie nur über eine geschützte Seite aufgerufen werden können. Für manche Kunden ist das aber nicht sicher genug, da an sich jeder auf das _data Verzeichnis zugreifen kann, wenn er den Pfad kennt...
Manche Dateien waren dann sogar über Google zu finden...
Kann man das irgendwie schützen? Ich dachte vielleicht über ein zweites geschütztes _data Verzeichnis, dass nur Inhalte für den geschützen Bereich bereitstellt? Nur eine Idee...
Wäre ein sehr hilfreiches Sicherheitsfeature, finde ich, auch wenn ich nicht weiß, ob und wie so etwas zu realisieren ist.
Gruß,
dutch
Gesichertes _data Verzeichnis?
- MarkusR
- Handbuchversteher
- Beiträge: 7361
- Registriert: 01.01.1970 01:00
- Hat sich bedankt: 110 Mal
- Danksagung erhalten: 933 Mal
- Kontaktdaten:
Wenn die Dateien nur in geschlossenen Rubriken verwendet werden, dann hilft mod_xfiles
es sei denn Du hast immer noch den Server bei dem mod_rewrite nicht funktioniert...
Ohne mod_rewrite bringt Dein zweites Verzeichnis ja auch nichts, da Google ja eh viele der Zugriffe registriert (z.B. mittels Google Toolbar) und somit auch das zweite Verzeichnis quasi öffentlich wird. Da muss schon für das Abrufen der Dateien ein Login erforderlich sein.
es sei denn Du hast immer noch den Server bei dem mod_rewrite nicht funktioniert...
Ohne mod_rewrite bringt Dein zweites Verzeichnis ja auch nichts, da Google ja eh viele der Zugriffe registriert (z.B. mittels Google Toolbar) und somit auch das zweite Verzeichnis quasi öffentlich wird. Da muss schon für das Abrufen der Dateien ein Login erforderlich sein.
Ciao Markus
ConPresso-Module
Kein Support per PN!!! Für Fragen und Diskussionen ist das Forum da!
Succi recentis officinalis
Hochwertige Kräutersäfte und -Öle
ConPresso-Module
Kein Support per PN!!! Für Fragen und Diskussionen ist das Forum da!
Succi recentis officinalis
Hochwertige Kräutersäfte und -Öle