--- title: "Blockera direktlänkning" type: "forum-thread" url: "https://www.webforum.nu/amne/asp/146149-blockera-direktlänkning" topic: "ASP" topic_url: "https://www.webforum.nu/amne/asp" author: "Maadde" published: "2006-04-27T13:22:43.000Z" updated: "2006-04-28T19:48:23.000Z" replies: 10 views: 533 page: 1 pages: 1 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/asp/146149-blockera-direktlänkning" --- # Blockera direktlänkning ## #1 — Maadde, 2006-04-27T13:22Z Har lite problem med att folk direktlänkar till bilder på min sida. Finns det någon asp kod man kan använda sig av för att slippa detta, just nu ändrar jag namnet på mappen lite då och då vilket börjar bli lite jobbigt nu Eller om det finns något annat sätt att blockera på en windows server Permalänk: https://www.webforum.nu/p/146149 ## #2 — lilja, 2006-04-27T22:33Z Du kan ju kolla vartifrån besökaren kommer med hjälp utav Request.ServerVariables("HTTP_REFERER"). Kontrollera om URL:en stämmer överens med din egen och så är saken klar. Stämmer den inte så kör en redirect med Response.Redirect("http://www.url.se"). Se till att göra detta tidigt i koden innan bilden visas... Permalänk: https://www.webforum.nu/p/1804565 ## #3 — Palle, 2006-04-28T15:59Z > **lilja skrev:** > > Du kan ju kolla vartifrån besökaren kommer med hjälp utav Request.ServerVariables("HTTP_REFERER"). Tyvärr är detta idag en helt urkass lösning. Något så enkelt som en brandvägg kan sätta detta ur spel. Inte att rekommendera som en **säker** lösning mao. :( Permalänk: https://www.webforum.nu/p/1804797 ## #4 — tydal, 2006-04-28T17:18Z Det man kan göra är att skapa tidsbegränsade bildlänkar. Det åstadkommer man genom att flytta ut bildfilerna utanför www-rooten så de inte är åtkomliga genom webbservern. I stället kan de bara kommas åt genom ett serverskript (asp i det här fallet, då) som kollar när länken genererades (med hash) och serverar bilden om det är inom tidsmarginalen, annars inte. Länkarna genereras av sidan som ska visa bilderna. Permalänk: https://www.webforum.nu/p/1804823 ## #5 — nitro2k01, 2006-04-28T17:27Z > **Palle skrev:** > > Tyvärr är detta idag en helt urkass lösning. > Något så enkelt som en brandvägg kan sätta detta ur spel. > > Inte att rekommendera som en **säker** lösning mao. :( Fast det var väl inte detta frågan egentligen handlade om? Referrer-checking är alldeles utmärkt för att göra det meningslöst för andra att hetlänka till bilder, och därmed sno bandbredd. Visst kan en referrer förfalskas (T ex brandvägg, specialverktyg) men då skulle varje besökare som besöker en hemsida som hetlänkar till dina bilder behöva ha den brandväggen installerad för att det ska fungera att se bilderna. Alltså inte särskilt praktiskt, och kontentan är att den som vill hetlänka till dina bilder får en svåranvänd sida, och troligen väljer att inte hetlänka till dig. /r Jag har hört att IIS har stöd för .htaccess, stämmer detta? Isf går det enkelt att implementera en lösning den vägen. Permalänk: https://www.webforum.nu/p/1804825 ## #6 — lilja, 2006-04-28T18:25Z Precis, det finns enkla och det finns svåra sätt att lösa dett på. Varför skjuta en mygga med en elefantbössa? :P Permalänk: https://www.webforum.nu/p/1804839 ## #7 — GunnarD, 2006-04-28T19:38Z Eftersom många har med referrer variabeln så kan man checka om referrer variabel är rätt eller inte är satt alls (en del brandväggar nollar referrer variabeln). Så har jag gjort på några ställen och märker att den stoppar en del hotlänkning. Permalänk: https://www.webforum.nu/p/1804861 ## #8 — nitro2k01, 2006-04-28T19:41Z > **GunnarD skrev:** > > (en del brandväggar nollar referrer variabeln). Inte bara det, man kanske vill att ens besokare ska kunna skriva in bildadressen i adressfaltet. Permalänk: https://www.webforum.nu/p/1804865 ## #9 — Palle, 2006-04-28T19:42Z > **nitro2k01 skrev:** > > Fast det var väl inte detta frågan egentligen handlade om? Referrer-checking är alldeles utmärkt för att göra det meningslöst för andra att hetlänka till bilder, och därmed sno bandbredd. Visst kan en referrer förfalskas (T ex brandvägg, specialverktyg) men då skulle varje besökare som besöker en hemsida som hetlänkar till dina bilder behöva ha den brandväggen installerad för att det ska fungera att se bilderna. > Alltså inte särskilt praktiskt, och kontentan är att den som vill hetlänka till dina bilder får en svåranvänd sida, och troligen väljer att inte hetlänka till dig. > > /r Jag har hört att IIS har stöd för .htaccess, stämmer detta? Isf går det enkelt att implementera en lösning den vägen. Nu ska vi se, vi kanske menar samma sak. :bla ;) Vissa brandväggar gör det alltså omöjligt att läsa av HTTP_REFERER, anroper returnerar alltså inget alls. Och finns där inget värde att jämföra med kommer inte bilden att kunna visas. (enligt det förslaget som lilja angav). Ett psuedo exempel för ovanstående scenario: ``` If "" = "www.mydomain.com" Then ' visa bild.. Else ' leech.. End If ``` Detta skulle alltså leda till man inte ens kan se bilderna om man är besökare på sidan ifråga. Är du med på vad jag menar? :) Permalänk: https://www.webforum.nu/p/1804866 ## #10 — Erik Juhlin, 2006-04-28T19:47Z Palle: Man är ju så smart att man accepterar både rätt HTTP_REFERER och tom HTTP_REFERER. Det är ju så GunnarD och nitro2k01 menar att man ska göra. Permalänk: https://www.webforum.nu/p/1804870 ## #11 — nitro2k01, 2006-04-28T19:48Z Aha! Men som GunnarD namnde, och som jag samtycker med, sa bor man slappa igenom aven en tom referrer. (Och garna aven vardet "blockedReferrer" :) ) Permalänk: https://www.webforum.nu/p/1804871 --- Tråden på webben: https://www.webforum.nu/amne/asp/146149-blockera-direktlänkning