.htaccess / http nein, ftp ja ???

stefanjann · 23.02.2006, 12:34

Hallo,

ich versuche eigentlich immer die .htaccess Dateien außen vor zu lassen und wenn möglich alles über PHP zu steuern. Das hat bis jetzt auch gut geklappt, nur habe ich jetzt das Problem das ein Benutzer Dateien (wegen Übergröße) per FTP auf den Server kopieren muß.

Es handelt sich um MP3-Dateien die per Flash-Player abgespielt werden sollen. Diese Dateien dürfen nicht runterladbar sein. Das hängt mit der GEMA zusammen. Sobald die Dateien downloadbar sind, wird die GEMA teuerer.

Also ist mein Gedankengang, schütz das Verzeichnis mit einer .htaccess-Datei, damit dort niemand reinkommt und hol die Daten die du brauchst mit PHP ab.

Jetzt hab ich natürlich beim Erstellen des Verzeichnisses eine .htaccess-Datei angelegt mit folgendem Inhalt:

Code:

deny from all

damit niemand das Verzeichnis auslesen kann. Allerdings kann ich jetzt mit dem FTP-Benutzer auch keine Dateien hineinkopieren, bzw löschen.

Ich kann leider in google nur Informationen über den generellen Zugriff finden. Nichts aber über "Http sperren" und "ftp zulassen".

Geht das einfach nicht, oder bin ich mal wieder nicht in der Lage Suchbegriffe zu definieren....Oder noch besser: Hat jemand eine Lösung für mich? Wie müsste die .htaccess-Datei den (ungefähr) aussehen, damit ich mit FTP arbeiten kann, die Dateien aber über den Browser nicht abrufbar sind?

Danke schon mal,
Stefan

robo47 · 23.02.2006, 12:41

.htaccess hat doch keine bedeutung für ftp ? was für ein ftp-server wird denn da benutzt ?
ansonsten -> passwortschutz für das verzeichnis, dann kommt auch keiner drauf der es nicht kennt und am besten ud benuttz irgendwas extrem langes in form von buchstaben und zahlensalat.

dsmcg · 23.02.2006, 12:53

warum lädst du nicht mit einem FTP User der auch ausserhalb der htdocs Zugriff hat die Files in einem Ordner ausserhalt der htdocs ?

PHP kann auch wenn sie nicht im htdocs sind mit den Dateien arbeiten.

Und wenn die Files nicht im htdocs sind kann sie über den Browser niemand herunterladen.

stefanjann · 23.02.2006, 13:46

Danke für die Hilfe.

Des Rätsels Lösung war schon mal das der Apache beim Anlegen der Verzeichnisse komische Rechte vergeben hat die keiner Definieren konnte. Den Apache mal per online-Update etwas "repariert" und schon gings wieder. Verzeichnis per "deny from all" gesperrt und per FTP kann man trotzdem reinkopieren. Der FTP-Client hat mit den Rechten vom apache nichts anfangen können. Denn wenn ein Verzeichnis von FTP erstellt wird und das dan als owner den Benutzer "sahsd:djsija" hat, dann stimt was nicht.

Also Problem behoben. Apache war kaputt!

dsmcg · 23.02.2006, 13:57

hmm okey.. ich würde meine Variante aber trotzdem mal einfach so als sicherer einstufen :P

stefanjann · 23.02.2006, 14:05

Ist sie auch, ich baue gerade auf deine Variante um...Muß nur noch dem FTP-Benutzer die Rechte für das Verzeichnis geben und dann bin ich auch schon fertig.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Was ist mit GET http request gemeint?	cyberholic	PHP Tipps 2008	6	03.05.2008 12:09
.htaccess: alle umleiten auf info.html bis auf best. IPs	Gumfuzi	Server, Hosting und Workstations	8	17.02.2008 19:07
.htaccess login schlägt fehl	sternschnuppe99	Server, Hosting und Workstations	6	07.02.2008 13:37
.htaccess Verzeichnisschutz oder Umleitung	Igäl	Server, Hosting und Workstations	2	24.08.2007 17:23
.htaccess	LA-Finest	HTML, Usability und Barrierefreiheit	4	28.02.2007 22:39
.htaccess Ausnahme für einzelne Verzeichnisse	ssm	Server, Hosting und Workstations	0	25.02.2007 19:24
Bewertung: .htaccess und .htpasswd AdminTool	cytrobic	PHP Tipps 2006	5	01.12.2006 06:14
Trennung nach Sprache per .htaccess	black_robe	Server, Hosting und Workstations	16	12.10.2006 17:00
register_globals per .htaccess auf off stellen	A Hoppe	PHP Tipps 2006	4	26.03.2006 12:58
.htaccess	GrU3nL!nG	HTML, Usability und Barrierefreiheit	11	25.04.2005 17:29
umschalten des http / https protokolls mit php ohne redirect		PHP Tipps 2005	2	12.01.2005 15:29
uploadberechtigung mit .htaccess		PHP Tipps 2004	2	13.08.2004 07:52
ankommender http header in einem php script auslesen		PHP Tipps 2004	0	19.07.2004 23:37
Problem mit .htaccess und php		PHP Tipps 2004	2	05.07.2004 14:06
IE session und proxy über http 1.1		PHP-Fortgeschrittene	3	08.06.2004 18:16

23.02.2006, 12:34
stefanjann Erfahrener Benutzer Registriert seit: 02.08.2005 Beiträge: 252 PHP-Kenntnisse: Fortgeschritten	.htaccess / http nein, ftp ja ??? Hallo, ich versuche eigentlich immer die .htaccess Dateien außen vor zu lassen und wenn möglich alles über PHP zu steuern. Das hat bis jetzt auch gut geklappt, nur habe ich jetzt das Problem das ein Benutzer Dateien (wegen Übergröße) per FTP auf den Server kopieren muß. Es handelt sich um MP3-Dateien die per Flash-Player abgespielt werden sollen. Diese Dateien dürfen nicht runterladbar sein. Das hängt mit der GEMA zusammen. Sobald die Dateien downloadbar sind, wird die GEMA teuerer. Also ist mein Gedankengang, schütz das Verzeichnis mit einer .htaccess-Datei, damit dort niemand reinkommt und hol die Daten die du brauchst mit PHP ab. Jetzt hab ich natürlich beim Erstellen des Verzeichnisses eine .htaccess-Datei angelegt mit folgendem Inhalt: Code: deny from all damit niemand das Verzeichnis auslesen kann. Allerdings kann ich jetzt mit dem FTP-Benutzer auch keine Dateien hineinkopieren, bzw löschen. Ich kann leider in google nur Informationen über den generellen Zugriff finden. Nichts aber über "Http sperren" und "ftp zulassen". Geht das einfach nicht, oder bin ich mal wieder nicht in der Lage Suchbegriffe zu definieren....Oder noch besser: Hat jemand eine Lösung für mich? Wie müsste die .htaccess-Datei den (ungefähr) aussehen, damit ich mit FTP arbeiten kann, die Dateien aber über den Browser nicht abrufbar sind? Danke schon mal, Stefan __________________ SELECT * benutze ich nur um den Post kurz zu halten.


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

23.02.2006, 12:41
robo47 Moderator Registriert seit: 03.09.2004 Beiträge: 11.792 PHP-Kenntnisse: Fortgeschritten	.htaccess hat doch keine bedeutung für ftp ? was für ein ftp-server wird denn da benutzt ? ansonsten -> passwortschutz für das verzeichnis, dann kommt auch keiner drauf der es nicht kennt und am besten ud benuttz irgendwas extrem langes in form von buchstaben und zahlensalat. __________________ robo47.net - Blog, Codeschnipsel und mehr \| Caching-Klassen und Opcode Caches in php \| Robo47 Components - PHP Library extending Zend Framework

23.02.2006, 12:53
dsmcg Erfahrener Benutzer Registriert seit: 11.10.2005 Beiträge: 2.405	warum lädst du nicht mit einem FTP User der auch ausserhalb der htdocs Zugriff hat die Files in einem Ordner ausserhalt der htdocs ? PHP kann auch wenn sie nicht im htdocs sind mit den Dateien arbeiten. Und wenn die Files nicht im htdocs sind kann sie über den Browser niemand herunterladen. __________________ Wie man Fragen richtig stellt

23.02.2006, 13:46
stefanjann Erfahrener Benutzer Registriert seit: 02.08.2005 Beiträge: 252 PHP-Kenntnisse: Fortgeschritten	Danke für die Hilfe. Des Rätsels Lösung war schon mal das der Apache beim Anlegen der Verzeichnisse komische Rechte vergeben hat die keiner Definieren konnte. Den Apache mal per online-Update etwas "repariert" und schon gings wieder. Verzeichnis per "deny from all" gesperrt und per FTP kann man trotzdem reinkopieren. Der FTP-Client hat mit den Rechten vom apache nichts anfangen können. Denn wenn ein Verzeichnis von FTP erstellt wird und das dan als owner den Benutzer "sahsd:djsija" hat, dann stimt was nicht. Also Problem behoben. Apache war kaputt! __________________ SELECT * benutze ich nur um den Post kurz zu halten.

23.02.2006, 13:57
dsmcg Erfahrener Benutzer Registriert seit: 11.10.2005 Beiträge: 2.405	hmm okey.. ich würde meine Variante aber trotzdem mal einfach so als sicherer einstufen :P __________________ Wie man Fragen richtig stellt

23.02.2006, 14:05
stefanjann Erfahrener Benutzer Registriert seit: 02.08.2005 Beiträge: 252 PHP-Kenntnisse: Fortgeschritten	Ist sie auch, ich baue gerade auf deine Variante um...Muß nur noch dem FTP-Benutzer die Rechte für das Verzeichnis geben und dann bin ich auch schon fertig. __________________ SELECT * benutze ich nur um den Post kurz zu halten.