Новая тема   Ответить

 Зуеку
Поделитесь, кто как маскирует и генерирует ссылки для скачивания? через личеры или по каким-то динамическим данным? типа по времени?
чтоб избежать массового прямоссылкового скачивания

 Христофор Бонефатьевич
скрипты делаются специальные, которые переименовывают файл через заданный промежуток времени.

 Stek
Для nginx есть нормально реализованная защита из коробки, не надо всякими переименованиями мудрить.

 Зуеку
Христофор Бонефатьевич писал:
ну да.. можно ночью шуршать..

 Зуеку
Stek писал:
какая? если не секрет?
http://server-tuning.info/nginx/direct-linking-protection.html это? (ну к настройкам nginx у меня всеравно нет доступа )

(а то я уже и сессии читаю и временные папки,
и хтаццесс типа

RewriteEngine on
RewriteCond %{HTTP_REFERER} !^http://site.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.site.com/.*$ [NC]
RewriteRule .*\.(avi|mp4|wmv|mov)$ http://site.com/error.php [R,NC]
)

 Vyacheslav
Христофор Бонефатьевич писал:
да нет, там всё проще..
Файлы лежат в закрытой директории, а при помощи nginx создаётся что-то типа ключа, которым можно скачать конкретный файл. Имеем, что-то типа
http://domain.com/get.pgp?file=id&key=Edkjrt8345dgdDFGdf ,
что в своб очередь при помощи ModRevrite (Если юзается параллельно ещё и апач) или средствами того же nginx можно представить в виде:
http://domain.com/id/Edkjrt8345dgdDFGdf/хоть_хуем_тресни.zip
!!!
Переименование теряет всякий смысл. Да и накладно это для сервера в случае, если файликов не 1-2..

 Stek
Зуеку писал:
Такая.


Вообще сколько файлов тебе защитить и как часто к ним обращаются ?

 Зуеку
Stek писал:
да, понял. нашел уже. к сожалению на сервере нет nginx только апач голый
Stek писал:

файлы - штук.. 100 видео. к ним должны только мемберы обращаться. обращаются пока редко, но надеюсь будут качать много

 Stek
Насколько редко ?
Неужели нет возможности даже vps взять, что бы иметь контроль над вэб сервером.

 Зуеку

та тут американский сервер. я даже не знаю, что за сервер такой.. он дает вроде кучу возможностей (я вот через putty попал на него, но я в линухе не в зубногой. написано, что Account Type: Professional Virtual Host
тут панель сделана - максимум добавить домен, почтовый ящик и сменить данные.. ну и статистика.
но походу через линукс всё остальное твориться.. но я чисто с файлами поработать, прожку содрать и т.д. до этого всегда пользовался сервереами с панелями (CPanel, ISPmanager и т.д. визулизированные)
с детства знаю, что этим putty можно "общаться" с линуксом, ща буду читать.. искать, что как и т.д... раз nginx многое решает легче

но конечно типа антилича хотелось бы нарисовать, чтоб не долбаться

 JM
ну если нагрузка маленькая раздавай скриптом с апача кто тебе туда мешает прикрутить вывод типа к путю добавлять file.mp4?key=md5($ip.$time.$key)&time=$time, а скриптом уже проверяй ключь сходится или нет...
Использование X-Accel-Redirect по сути тоже самое, но nginx само собой жрет меньше ресурсов... и исполнено более красиво

 Vyacheslav
Кстати к вопросу о перименовании.. Переименовывать можно не сами файлы, а директорию их хранения!

 Зуеку
JM писал:

да, про nginx вкурсе.. он разгружает всё. буду думать про соотношение времени с ссылкой и прочей чепухи для генерации. спасиб)

 Зуеку
Vyacheslav писал:
да, где-то читал, что там вообще создают отдельно папку, где хранят ссылки на файлы и cron-ом потом трут раз в день ))

 Зуеку
Vyacheslav писал:
но я и cron тут запустить не могу)) через putty максимум запустил man crontab )) "будем искать"
короче не хостинг для меня, а железка с винчестером)

 Stek
Зуеку писал:

для этого как минимум надо еще везде и адреса ссылок изменить.

 uname_
JM писал:
Раздавать видео скриптом с апача это недобрый совет Ж)

 Зуеку
uname_ писал:
из-за чего? грузит сильно? я взял за основу статью, только еще сделал в шифре время и текущий айпи вошедшего плюс ссылки, идентификаторы и прочая дребедень (короче через часа два уже не действует ссылка) и файлом getfile.php принимаю всё это и отдаю, как обычное видео, черех header-ы

 Зуеку
Stek писал:
ну то не проблема менять в странице по каким-то данным все ссылки