Dropbox Projekt -> Wohin mit den hochgeladenen Dateien?

sven-ber · 28.03.2011, 21:05

Hallo,

ich arbeite gerade in einer Gruppe an einer Art Dropbox. Registrierte Nutzer sollen gestellte Aufgaben lösen können und die Lösung als Datei auf den Server laden können. Ein Admin soll sich die Lösung herunter laden können. Die Dateien dürfen nicht über HTTP direkt aufrufbar sein.

Wir sind uns in der Gruppe uneinig über eine Lösung. Eine Idee wäre in dem Ordner, wo die Dateien liegen, eine index.html zu platzieren, die automatisch auf die Webseite referenziert. Jemand der das Wissen über die Dateinamen hat, könnte aber auch diese Barriere umgehen.

Wie würde man ansonsten Dateien vor dem unerlaubten direkten Zugriff schützen?

Gruß

Sven

mermshaus · 28.03.2011, 21:08

Lege sie auf dem Server außerhalb des Document-Roots ab und lade sie über ein Script herunter, in dem du die Berechtigung prüfen kannst.

CoKeSiDe · 28.03.2011, 22:06

.htaccess Verzeichnisschutz?

Maxefix · 29.03.2011, 09:49

Zitat:

Zitat von mermshaus

Lege sie auf dem Server außerhalb des Document-Roots ab und lade sie über ein Script herunter, in dem du die Berechtigung prüfen kannst.

Genau, das ist die einzig wahre Lösung. Du kannst zwar auch ein Verzeichnis innerhalb des Document-Roots so konfigurieren, dass man über http nicht rankommt, aber wenn der Schutz mal nicht funktioniert (jemand macht einen Fehler in der Apache-Konfiguration, löscht die .htaccess o.ä.) sind alle Dateien ungeschützt...

Solltest du allerdings keinen Zugriff auf ein Verzeichnis außerhalb des Document-Roots haben (ist bei Shared-Webhostern leider oft der Fall), hilft das natürlich alles nichts. Dann würde ich in das Upload-Verzeichnis folgende .htaccess packen:

Code:

Order Allow,Deny
Deny from All

Gruß,
Max

sven-ber · 30.03.2011, 17:28

Zitat:

Solltest du allerdings keinen Zugriff auf ein Verzeichnis außerhalb des Document-Roots haben (ist bei Shared-Webhostern leider oft der Fall), hilft das natürlich alles nichts.

Genau da seh ich das Problem. Konnte leider noch nicht mit dem Professor darüber reden, ob dies bei uns der Fall sein wird.

Morgen weis ich mehr.

Ich würde aber auf alle Fälle diese Variante bevorzugen.

tr0y · 30.03.2011, 18:35

Im allgemeinen liefern "gute" ( ja, das definier ich jetzt mal nicht weiter, lawinengefahr ) Shared-Hoster etc-dirs zu jedem Webspace. Sollte das nen Uniserver sein und ihr nicht grad vom BAfH heimgesucht, "requeste" da so ein dir ?..

Im Notfall frisst der Teufel ( MySQL ) auch Fliegen ( PDFs -> BLOB ). Wäre aber so das letzte was ich tun wollen würde. Alternativ Lagert die Files direkt nach dem Upload auf einen dafür vorgesehenen Remote-Storage ( anderen FTP eines Verantwortlichen Lehrkörpers ) aus.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
[Erledigt] Weltweit einmaliges Projekt sucht kompetenten Partner (PHP / Serveradmin)!	remotehorst	Sonstige	10	09.10.2010 16:28
[Erledigt] PHP Projekt mit Zukunft	coolbull00	Beitragsarchiv	12	04.05.2009 17:23
PHP Projekt mit Zukunft	DawidJan	Beitragsarchiv	10	03.05.2009 20:59
Programmierer für Projekt gesucht	thezug	Beitragsarchiv	4	26.02.2009 13:43
PHP Dateien verschlüsseln	GSJLink	PHP-Fortgeschrittene	2	26.04.2008 12:29
[Logik] Mehrere Dateien als Anhang per Formular versenden	PsychoEagle	PHP Tipps 2008	2	27.08.2007 08:58
[Erledigt] Dateien aus Verzeichnissen vom Webserver auslesen und linken		PHP Tipps 2004	3	08.09.2004 10:07

28.03.2011, 21:05
sven-ber Neuer Benutzer Registriert seit: 28.03.2011 Beiträge: 2 PHP-Kenntnisse: Fortgeschritten	Dropbox Projekt -> Wohin mit den hochgeladenen Dateien? Hallo, ich arbeite gerade in einer Gruppe an einer Art Dropbox. Registrierte Nutzer sollen gestellte Aufgaben lösen können und die Lösung als Datei auf den Server laden können. Ein Admin soll sich die Lösung herunter laden können. Die Dateien dürfen nicht über HTTP direkt aufrufbar sein. Wir sind uns in der Gruppe uneinig über eine Lösung. Eine Idee wäre in dem Ordner, wo die Dateien liegen, eine index.html zu platzieren, die automatisch auf die Webseite referenziert. Jemand der das Wissen über die Dateinamen hat, könnte aber auch diese Barriere umgehen. Wie würde man ansonsten Dateien vor dem unerlaubten direkten Zugriff schützen? Gruß Sven


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

28.03.2011, 21:08
mermshaus Erfahrener Benutzer Registriert seit: 14.06.2009 Beiträge: 1.733 PHP-Kenntnisse: Fortgeschritten	Lege sie auf dem Server außerhalb des Document-Roots ab und lade sie über ein Script herunter, in dem du die Berechtigung prüfen kannst. __________________ Blog \| Buch \| Kaloa

28.03.2011, 22:06
CoKeSiDe Erfahrener Benutzer Registriert seit: 01.01.2010 Beiträge: 202 PHP-Kenntnisse: Anfänger	.htaccess Verzeichnisschutz? __________________ sponsor-suche.net - Vermittler für weborientierte Dienstleistungen

30.03.2011, 18:35
tr0y Erfahrener Benutzer Registriert seit: 26.07.2010 Beiträge: 4.874 PHP-Kenntnisse: Fortgeschritten	Im allgemeinen liefern "gute" ( ja, das definier ich jetzt mal nicht weiter, lawinengefahr ) Shared-Hoster etc-dirs zu jedem Webspace. Sollte das nen Uniserver sein und ihr nicht grad vom BAfH heimgesucht, "requeste" da so ein dir ?.. Im Notfall frisst der Teufel ( MySQL ) auch Fliegen ( PDFs -> BLOB ). Wäre aber so das letzte was ich tun wollen würde. Alternativ Lagert die Files direkt nach dem Upload auf einen dafür vorgesehenen Remote-Storage ( anderen FTP eines Verantwortlichen Lehrkörpers ) aus. __________________ Lasse mir ohne Anwendung von Gewalt Dinge schenken, Amazon weiß darüber bald mehr.