Page 1 of 1

rss reader und htaccess

Posted: Fri May 18, 2007 10:06 am
by Mari
in manchen RSS Readern werden meine bilder nicht mehr angezeigt, da in meiner htaccess die bilder so geschützt sind, das bei fremdverlinkung dort ein - ich sag mal - geklaut.gif erscheint...

gibt es eine möglichkeit das allgemein zu ändern?
ich meine, ohne das ich die htaccess nun dafür ausschalten müsste?

danke sagt die Mari

Posted: Fri May 18, 2007 7:25 pm
by stm999999999
die rss-reader melden sich ja reglmäßig mit einer entsprechenden reader-kennzeichnung; vielleicht kannst Du darauf basierend Ausnahmen definieren?

Re: rss reader und htaccess

Posted: Fri May 18, 2007 8:29 pm
by garvinhicking
Hi!

Leider nein.

Wenn Du Bilderklau betreibst übermitteln RSS Reader oft keine Referrer, und können systembedingt nicht dargestellt werden, da ja dann dein Klauschutz greift.

Du kannst höchstens eine Liste von HTTP User-Agents für RSS-Reader raussuchen und das als Ausschlusskriterum für mod_rewrite nutzen.

Viele Grüße,
Garvin

Posted: Sat May 19, 2007 4:35 am
by Mari
also, ich versteh erstmal kein wort...

@stm999999999, bei mir meldet sich kein rss-reader regelmäßig ... wie geht das denn?
und
@Garvin, bin ich denn die einzige bei der sowas vorkommt?
ist denn der bilderklau durch die htaccess zu verhindern altmodisch geworden?

Posted: Sat May 19, 2007 8:24 pm
by garvinhicking
Hi!

Was Stm meinte ist, du kannst ja google analytics oder AWStats oder ein anderes Logfile-Analyseprogramm verwenden, dass Dir die HTTP User Agent-Namen gibt, die Du dann als Ausschluss verwenden kannst.
@Garvin, bin ich denn die einzige bei der sowas vorkommt?
ist denn der bilderklau durch die htaccess zu verhindern altmodisch geworden?
Nein, technisch tritt das bei jedem auf. Es ist eine bekannte Schwachstelle von htaccess-Bilderklau-Prävention.

Dies ist nicht altmodisch geworden, aber es ist schlicht so dass es einige Einschränkungen hat, die technisch nicht anders zu lösen sind.

Viele Grüße,
Garvin

Posted: Sun May 20, 2007 5:29 am
by Mari
Ich danke dir Garvin - wie immer :wink: wieder was gelernt...

Posted: Sun May 20, 2007 3:07 pm
by stm999999999
Mari wrote:also, ich versteh erstmal kein wort...

@stm999999999, bei mir meldet sich kein rss-reader regelmäßig ... wie geht das denn?

;-)

Nein, wenn ein rss-reader sich Daten bei dir abholt, dann gibt er in seiner Datenanfrage regelmäßig, sprich im Normalfall, so wie jeder Browser auch, in seiner Datenanfrage seinen Namen im http-user-agent. "Regelmäßig" und nicht "immer" deshalb, weil es sowohl Browser wie rss-reader gibt, die dort gar keine oder auch falsche Informationen übermitteln.