Hallo,
ich verwende für eine Website geschützte Bereiche, lege die User dafür im Plesk (passwortgeschützte Verzeichnisse) an.
Biete dort Downloads an, auf die nicht jeder zugreifen soll, deswegen der PW-Schutz. Ich logge alle Zugriffe und speichere sie in der Datenbank mit allen Infos, Verbindungsdaten, den Usernamen bzw. "remote_user".
So sehe ich, wann welcher User auf die Website zugreift. Allerdings sehe ich nicht, wenn User1 bspw. seine Zugangsdaten an einen anderen weitergibt, der aber gar nicht auf eine php-Datei im geschützten Bereich zugreift, welche den neuen Zugriff mit der neuen IP loggt, sondern direkt die .mp4 Datei aufruft.
Der Server loggt ja für die access_logs auch den remote_user, ist es daher nicht vielleicht möglich, alle Zugriffe die auf eine Datei in Verzeichnis "xxx" erfolgen zu sperren, sofern kein Zugriff zuvor auf irgendeine php-Datei erfolgt ist? Oder den Zugriff auf Datei in Verzeichnis "xxx" sperren, wenn er ohne einen Referer von meiner "domain.com" erfolgt? Oder weiß jemand für mein Vorhaben eine komplett andere Lösung?
Danke & Gruß
ich verwende für eine Website geschützte Bereiche, lege die User dafür im Plesk (passwortgeschützte Verzeichnisse) an.
Biete dort Downloads an, auf die nicht jeder zugreifen soll, deswegen der PW-Schutz. Ich logge alle Zugriffe und speichere sie in der Datenbank mit allen Infos, Verbindungsdaten, den Usernamen bzw. "remote_user".
So sehe ich, wann welcher User auf die Website zugreift. Allerdings sehe ich nicht, wenn User1 bspw. seine Zugangsdaten an einen anderen weitergibt, der aber gar nicht auf eine php-Datei im geschützten Bereich zugreift, welche den neuen Zugriff mit der neuen IP loggt, sondern direkt die .mp4 Datei aufruft.
Der Server loggt ja für die access_logs auch den remote_user, ist es daher nicht vielleicht möglich, alle Zugriffe die auf eine Datei in Verzeichnis "xxx" erfolgen zu sperren, sofern kein Zugriff zuvor auf irgendeine php-Datei erfolgt ist? Oder den Zugriff auf Datei in Verzeichnis "xxx" sperren, wenn er ohne einen Referer von meiner "domain.com" erfolgt? Oder weiß jemand für mein Vorhaben eine komplett andere Lösung?
Danke & Gruß