"albums"-Verzeichnis schützen

valiumii

Joined: 2005-06-18
Posts: 4
Posted: Tue, 2005-06-21 12:04

Hallo Leute!

Wie kann ich mein "albums"-Verzeichnis schützen? Wenn jemand genau den Pfad des "albums"-Verzeichnis in den Browser tippt, z.B. "www.xxxx.com/gallery/albums/album01" hat er Zugriff auf alle meine Bilder. :(

schütze ich das verzeichnis mit .htaccess, ist das störend in der gallery, da er immer nach dem passwort gefragt wird.

was kann ich machen? :cry:
 
Tim_j
Tim_j's picture

Joined: 2002-08-15
Posts: 6818
Posted: Tue, 2005-06-21 12:35

In der G1 bist da relativ aufgeschmissen.

Die G2 hat eine echte "ImageFirewall".

Gruß,

Jens
 
Bolle

Joined: 2005-06-08
Posts: 46
Posted: Thu, 2005-06-23 08:50
valiumii wrote:
Hallo Leute!

Wie kann ich mein "albums"-Verzeichnis schützen? Wenn jemand genau den Pfad des "albums"-Verzeichnis in den Browser tippt, z.B. "www.xxxx.com/gallery/albums/album01" hat er Zugriff auf alle meine Bilder.

Zumindest kann man die Auflistung des Ordnerinhalts abstellen durch Eintrag der Zeile

Options -indexes

in die .htaccess-Datei. Dadurch kann man natürlich nicht Aufrufen eines einzelnen Bildes verhindern, wenn die genaue Bildadresse bekannt ist.
 
ill
ill's picture

Joined: 2002-08-15
Posts: 756
Posted: Wed, 2005-06-29 09:00

Die andere Variante ist das Abfangen des Referrers. Wenn der nicht von der eigenen Gallery kommt -> Fehlermeldung.

Siehe Kapitel "Securing Gallery" in der Dokumentation; Abschnitt "Additional Album Security":

http://gallery.menalto.com/modules.php?op=modload&name=GalleryDocs&file=index&page=gallery1-admin.securing.php