Запрет на скачивания файлов с других сайтов!

[romaamor]

Подыму старую тему.
Достало уже. Иногда такая нагрузка на сервер, что он начинает отрубатся. Гости файлы скачивать не могут. Но если разместить ссылку на файл где то на другом сайте, то пройдя по этой ссылке файл свободно скачивается.
Как отрубить это возможность ?

[Михаил Молчанов]

Вы что на форуме фильмы размещаете?

[dimassamid]

Гости файлы скачивать не могут. Но если разместить ссылку на файл где то на другом сайте, то пройдя по этой ссылке файл свободно скачивается.

Это как? Если в правах доступа запрещено скачивать файлы неавторизованным пользователям, то доступа к ним у них не будет, где бы эти ссылки не размещались.

Скриншоты 

Can download attachments.png

Not authorized.png

[romaamor]

Вы что на форуме фильмы размещаете?

Не совсем. m3u. m3u8 файлы. Плейлисты для IPTV.

Это как? Если в правах доступа запрещено скачивать файлы неавторизованным пользователям, то доступа к ним у них не будет, где бы эти ссылки не размещались.

Дело в том что у меня в вложениях так же скрины. Если я их заблокирую то картинки гости не увидят и не поймут в чём суть. Но скачивать файлы не могут. При нажатии на кнопку скачать файл их перебрасывает на страницу регистрации. А вот если они получат адрес файла то без проблем.
Да и то это не особо то нагружает сервер. Как я понимаю пользователи вставляют прямую ссылку на файл с плейлистом в свои ИПТВ проигрыватели и те делают кучи запросов на сервер.

[Михаил Молчанов]

Я бы тогда все ссылки замаскировал сокращателями ссылок.

Отправлено спустя 1 минуту 15 секунд:
Вот так. https://clck.ru/3DqkSf

[romaamor]

Я бы тогда все ссылки замаскировал сокращателями ссылок.

А при чём тут вложения к сокращениям ссылок ?

[dimassamid]

Тогда нужно отделять изображения и остальные файлы.
Например, изображения можно загружать через отдельное расширение Image Upload. Картинки будут доступны для всех. А остальные файлы загружать уже через систему вложений и блокировать доступ гостям.

[romaamor]

Тогда нужно отделять изображения и остальные файлы.
Например, изображения можно загружать через отдельное расширение Image Upload. Картинки будут доступны для всех. А остальные файлы загружать уже через систему вложений и блокировать доступ гостям.

Ну допустим. А что делать уже с загруженными изображениями ? Ведь тогда они закроются для гостей.

[dimassamid]

Перезаливать
Ну либо наоборот, изображения оставить через систему вложений, а файлы лить через какое-то стороннее расширение, типа как тут на Гуру сделано. Нужно глянуть, есть ли какое-нибудь расширение для создания файлового архива. И там уже настраивать права.


Ну или вот такой ещё вариант. Если речь идёт только про нагрузку, то я бы попробовал запретить доступ к файлу file.php, если реферер исходит из другого места, не с вашего сайта. Можно в .htaccess прописать что-то типа такого:

Код: Выделить всё

<Files "file.php">
  Order deny,allow
  Deny from all
  Allow from 127.0.0.1
  Allow from вашсайт.ru
  SetEnvIf Referer "^https://вашсайт\.ru" local_ref
  Allow from env=local_ref
</Files>

Тогда пользователи, качающие файлы по адресу https://вашсайт.ru/download/file.php?id=1 получат ошибку 403 Forbidden, если их запрос осуществляется из другого места.
Если вы используете Cloudflare, то это можно прописать и там, заместо .htaccess

[Михаил Молчанов]

А при чём тут вложения к сокращениям ссылок ?

Тогда значит на прямые ссылки, а через редирект

[romaamor]

Ну или вот такой ещё вариант. Если речь идёт только про нагрузку, то я бы попробовал запретить доступ к файлу file.php, если реферер исходит из другого места, не с вашего сайта. Можно в .htaccess прописать что-то типа такого:

Тогда пользователи, качающие файлы по адресу https://вашсайт.ru/download/file.php?id=1 получат ошибку 403 Forbidden, если их запрос осуществляется из другого места.
Если вы используете Cloudflare, то это можно прописать и там, заместо .htaccess

Вот как раз по этому поводу и мучаю Чат ЖПТ.

[dimassamid]

Как-то так:

block file.png

[romaamor]

Как-то так:

Спасибо. Создал правило. Посмотрю как оно будет.

[Михаил Молчанов]

А если файлы в облаке размещать?

[romaamor]

А если файлы в облаке размещать?

Это лишнее движение. Да и файлообменник может в любое время закрыться.

Отправлено спустя 4 минуты 21 секунду:

Посмотрю как оно будет.

Отлично получилось. Теперь при попытке скачать файл по прямой ссылке выдаёт страницу -

И при этом пользователи форума файлы скачивать могут. Так же на половину упала нагрузка на сервер.