Zabezpieczenie przed kradzieżą tranferu

[jasne 0]

Witam,

 

Posiadam na serwerze pliki typu flv (film) który jest odtwarzany przez flash playera. Zastanawiam się jak zabezpieczyć pliki

flv aby dostęp posiadał tylko flashplayer ze strony a nie inne hosty... chciałbym się uchronić przed kradzieżą transferu.

[Gość Kamikadze]

A z odtwarzacza masz jakieś łącze do pliku które odtwarza? Tzn czy weźmiesz np. pokaż źródło to widać link i nazwe pliku odtwarzanego?

 

Jeżeli nie to wystarczy do katalogu z filmami wpuścić pusty plik index.html i tyle

[crazyluki 114]

RewriteEngine On

RewriteCond %{HTTP_REFERER} !^http://(.+\.)?twojastrona\.pl/ [NC]

RewriteCond %{HTTP_REFERER} !^$

RewriteRule .*\.(jpeg|jpg|gif|bmp|png|avi|flv|mpg|mpg|mpeg)$ http://twojastrona.pl/komunikat.ze.ten.obrazek.zostal.hotlinkowany.z.serwisu.twojastrona.png [L]

 

Powinno styknąć.

[jasne 0]

niestety nic nie dalo z htaccess. chce aby skrypty z mojej domeny mogly czytac plik filmu ale z inne domeny nie. Tez aby nie mogli sobie inni na domenie swojej embedowac go.

 

niestety nic nie dalo z htaccess. chce aby skrypty z mojej domeny mogly czytac plik filmu ale z inne domeny nie. Tez aby nie mogli sobie inni na domenie swojej embedowac go.

 

znaczy bezposrednie pobranie pliku flv (ktory odwarzacz swf pokazuje) z obcej domeny jest zalatwione i spisuje sie.. Lecz gdy ktos embeduje odwarzacz video (plik swf) to bedzie mogl sobie wykorzystac moj transfer

[kafi 2425]

A skąd niby owy film FLV ma wywróżyć, z jakiej domeny jest odpalany?

Protokół HTTP jest niestety bezstanowy, więc jedyną ewentualnością to sprawdzenie wysyłanego przez klienta nagłówka http-referer. Jednak, jako, że to sam klient owy nagłówek wysyła, to wiarygodność tego jest bliska zeru.

 

Jeśli chcesz wybitnie się zabezpieczyć, no to pozostaną ci jedynie mechanizmy DRM i szyfrowania plików wideo.

[jasne 0]

nie no teraz jest tak ze na domenia1.pl robie hotlinka do mojadomena.pl/plik.flv : to dostaje 403

i jest ok

tylko ze gdy zrobie na domena1.pl embedowanie pliku flash playera (plik swf z mojadomena.pl) to player odpali sie na domena1.pl i wczyta plik flv.

Ale chyba to bede mogl ominac ingerjac w kod flashplayera (swf) wstawiajac prowizoryczne zabezpieczenie z request referer