Kun adgang fra bestemt referer?

referer sendes af klienten, og kan nemt fakes. det er der ikke meget sikkerhed over.

fra enkelte hoste? så er det vel heller ikke referer du skal have fat i? - den henviser til den side man kommer fra.

Referer er den side der har linket til din side ikke den client maskine
som requester din side.

Hvis du vil teste på referrer kræver det formentlig noget server side
scripting.

Adgang fra client maskiner styres af .htaccess og lign..

Havde kigget lidt på

SetEnvIf Referer download.played\.dk env=HAS_ACCESS
    <Directory /usr/download/>
        Order Deny,Allow
        Deny from all
        Allow from env=HAS_ACCESS
    </Directory>

Men den fatter det ikke :/

Jeg kender ikke det trick.

download.played\.dk skal vel være enten download.played.dk eller
download\.played\.dk (altså enten ingen eller begge escaped).

Og som squashguy har påpeget så er det meget nemt at fuske.

Server side scripting f.eks. PHP har et session begreb som kan
bruges til at implementere noget mere sikkert.

#arne_v
<ot>(nyder dine indlæg i Java/C++)</ot>
Anyway; Serveren står udelukkende som download mirror, uden PHP eller andet snot, hvorfor jeg vælger HTTP protokollen frem for FTP kan jeg ikke stille et svar på, men det må næsten kunne lade sig gøre. Man kunne jo evt. lave et reverse NS loolup på referer for at sikre det, men PHP er desværre udelukket :o/

Er det http_referer du vil filtrer på?

Umiddelbart ville jeg syntes at det var bedre at filtre på IP?

Du vil kunne køre det med mod_rewrite i begge tilfælde: http://httpd.apache.org/docs/misc/rewriteguide.html

Kig på: Blocked Inline-Images og Host Deny

Men som det også er sagt er http_referer nem at fake. Så den er dermed ikke ret sikker.

hvorfor uden htaccess? hvis det er fordi du ikke vil har en popup login så får du det heller ikke.

<VirtualHost ip>
      ...
      ...
<Directory /usr/download>
        Order allow,deny
        Allow from ip1 ip2
</Directory>
</VirtualHost>

ok jeg er med nu ..

det du ikke forstod i starten virker fint på den her måde
<VirtualHost 192.168.1.2>

        SetEnvIf Referer "gbit.dk" HAS_ACCESS
    <Directory /usr/local/www/data/usage/>
        Order Deny,Allow
        Deny from all
        Allow from env=HAS_ACCESS
    </Directory>
</VirtualHost>

du kan selv teste det ved at gå til http://gbit.dk/usage/

og derefter bruge linket på http://gbit.dk

Har faktisk problemer med at loade et modul nu :/

Syntax error on line 204 of /etc/apache/httpd.conf:
Invalid command 'SetEnvIf', perhaps mis-spelled or defined by a module not included in the server configuration

har du mod_setenvif?

LoadModule setenvif_module    libexec/apache/mod_setenvif.so


AddModule mod_setenvif.c

Thx loadet
Svar lige :)

ok :)