Advanced search  

News:

cpg1.5.48 Security release - upgrade mandatory!
The Coppermine development team is releasing a security update for Coppermine in order to counter a recently discovered vulnerability. It is important that all users who run version cpg1.5.46 or older update to this latest version as soon as possible.
[more]

Pages: [1]   Go Down

Author Topic: Bilder in passwortgeschützten Alben  (Read 2718 times)

0 Members and 1 Guest are viewing this topic.

sindbad5

  • Contributor
  • Coppermine frequent poster
  • ***
  • Country: de
  • Offline Offline
  • Posts: 215
    • My Images - medienarchiv.com
Bilder in passwortgeschützten Alben
« on: June 18, 2014, 06:25:21 pm »

Wenn ich ein Album mit Name und Passwort schütze, wird es ohne login nicht angezeigt. Doch wenn mir der Pfad zu einem Bild in diesem Album bekannt ist, kann jeder es ohne Login aufrufen. Kann man im uploadverzeichnis einzelne Ornder mit Bildern anlegen und den Zugriff so steuern, dass er nur mit dem Coppermine-Login möglich ist?

Tom
Logged

Αndré

  • Administrator
  • Coppermine addict
  • ****
  • Country: de
  • Offline Offline
  • Gender: Male
  • Posts: 15764
Re: Bilder in passwortgeschützten Alben
« Reply #1 on: June 19, 2014, 10:05:43 am »

Im Englischsprachigen Teil gibt es diverse Threads, die diese Problematik behandeln. Da der Zugriff auf die Bilder nicht über Coppermine, sondern direkt über deinen Webserver erfolgt, muss der Webserver entsprechend abgesichert werden. Da gibt es verschiedene Möglichkeiten, die alle mehr oder weniger gut funktionieren und den Server mehr oder weniger belasten, z.B.:
- htaccess-Regel, die den Referer überprüft (nicht wirklich zuverlässig)
- Die Berechtigungen der Bilder auf Dateisystemebene so setzen, dass sie standardmäßig nicht aufgerufen werden können und nur bei Bedarf abrufbar machen (Plugin)
- Die Bilder nicht direkt in den HTML-Code einbinden, sondern von Coppermine durchschleifen lassen (dadurch ist der Pfad zu den Bildern nicht bekannt und könnte höchstens erraten werden - dafür gibt es glaube ich auch schon Mods oder Plugins)
Logged

sindbad5

  • Contributor
  • Coppermine frequent poster
  • ***
  • Country: de
  • Offline Offline
  • Posts: 215
    • My Images - medienarchiv.com
Re: Bilder in passwortgeschützten Alben
« Reply #2 on: June 19, 2014, 01:56:38 pm »

Danke für die Antwort. Ich lass den Thread mal als ungelöst offen und verfolge die Hinweise weiter. Wenn sich etwas Zusätzliches ergibt, poste ich es hier.

Tom
Logged
Pages: [1]   Go Up
 

Page created in 0.019 seconds with 19 queries.