[mod_rewrite] Problem mit ModeRewite

[Drogenfahnder]

Hallo,

RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^https://(www\.)?Domain\.de(/.*)?$ [NC]
RewriteRule \.(gif|jpg|GIF|JPG)$ https://www.Domain.de/images/fake_pic.jpg [R,L]


was ist hier falsch kann das Bild überhaupt nicht mehr erreichen

danke

Drogenfahnder

 

[ice-breaker]

http_refferer werden oft von browsern und firewalls nicht mitgesendet, probier dich mal mit php aus, was er die zu deinem referer sagt.
um nicht stress zu bekommen, würde ich dir auch raten das komplett zu entfernen, denn es blocken doch sehr viele das senden des referer

 

[Drogenfahnder]

hmm gut zu wissen.
das ist blöd
gibt es vll noch eine andere möglichkeit Bilder nur per Skript(also über die SEite auszugeben) das man nicht direkt auf das Bild zukreifen kann??

 

[ice-breaker]

der einzig wirksame Schutz ist der Refer, alles andere ist ja manipulierbar

 

[Drogenfahnder]

das ist ja Skript intern also müsste das mim Referer funktionieren. aber die htaccess funktioniert nicht

 

[mydoys.de]

geht es dir um Traffiklau?`also bilder oder datein die extern verlinkt werden?

hier ein tipp : https://trafficklau.de

WOW mein 500ter Post!!!

 

[Drogenfahnder]

genau von dort hab ich es ja. Kann es sein das es auch am Server liegt das, das nicht funktioniert?

 

[ice-breaker]

genau von dort hab ich es ja. Kann es sein das es auch am Server liegt das, das nicht funktioniert?

Post #2 lesen

 

[strolch00]

Hey ice die Rule wird NUR ausgeführt wenn der Refferer NICHT leer ist UND nicht von dieser Domain ist
Wenn er leer ist kommen dir Bilder ganz normal.

Mod Rewrite Modul aktiv?
Gestestet obs Arbeitet?
Was sagt das error Log bzw Mod rewrite Log?

 

[Drogenfahnder]

mod rewrite ist jetzt an. Der zeigt bloß trotzdem das Bild an. Ich merke gar nicht das die .htaccess überhaupt da ist.

 

[strolch00]

leg einen Link hier ins Forum auf das Bild und dann kannst es checken. Der Refererer sollte dann klamm.de sein. Wie gesagt wenn der referere leer ist wirds angezeigt aber hier im Forum zB wirst es wenns funzt net einbinden können.

 

[Drogenfahnder]

des geht ja nicht direkt auf das Bild geht ja über eine DAtei die das Bild dann aufruft will bloß net das direkt darauf zugegriffen wird. Liegt aber grad no am Server.

Danke für eure Hilfen

 

[ActionScripter]

des geht ja nicht direkt auf das Bild geht ja über eine DAtei die das Bild dann aufruft will bloß net das direkt darauf zugegriffen wird. Liegt aber grad no am Server.

Danke für eure Hilfen

leg deine bilder in ein verstecktes verzeichnis und leg in dein "offizielles" (leeres) image-verzeichnis eine .htaccess:

ErrorDocument 404 /pfad/zum/script/getImage.php

der pfad muss absolut von DOCUMENT_ROOT aus sein, wenn ich mich recht erinnere... und dann schreibst du ein file getImage.php:

<?php
  // da bekommst du den filenamen
  $filename = basename($_SERVER['REDIRECT_URL']);

  // da kannst du das bild oder ein anderes ausgeben
  file( "/dein/gemeiner/image/pfad/{$filename}" );
  exit;
?>

et voila (oder wie das heisst) ... was du in dem php-script anstellst ist deine sache. kannst die anzeige unterbinden oder was anderes anzeigen oder z.b. nur aufrufe, die über get kommen annehmen oder was auch immer.

HTH