blackbirdXXX - Do 18.12.03 17:50
Titel: Bilderklau wie macht der das?

---

Diese Seite sollte das Smiley von phpbb.de anzeigen. Dort ist die version 2.1 installiert.

Die Seite http://www.dari-web.de/ sollte eigentlich das Smiley anzeigen, aber man sieht nur eine Warnung.

Das gefällt mir. Wie macht man das?

Phobeus - Do 18.12.03 17:55

---

Könnte es mehr Ansatzmethoden geben. Eine wäre z.b. die Herkunftsadresse per Skript auslesen. Ist dies nicht die Domain erfolgt ein Abbruch. Hatte ich auf meiner Seite ne Zeit lang, hat allerdings den Nachteil, dass es viele Leute gibt bei denen die Firewall, andere Tools oder auch der Anwender selbst gezielt die Herkunft versucht zu verbergen. Stichwort Anonym im Internet. Alle diese Leute ohne böse Absicht würde man aussperren und das sind mehr als man hinnehmen kann.

Vermutlich die besser Methode wäre es soetwas direkt über den Webserver zu ermitteln, also ob der Besucher gerade zuvor auf einer anderen Seite von einem war. Damit wäre ein sinnvoller Schutz realisierbar, aber eben nur mit Root-Zugriff auf den Server. Ich schätze mal, dass die einen solchen Schutz eingebaut haben.

Raphael O. - Do 18.12.03 17:55

---

zeig mal dei seite, auf der das Bild zu sehen ist..

neojones - Do 18.12.03 17:56

---

Der lässt alles, was .jpg heißt durch den PHP-Parser rutschen und erzeugt dadurch einen Stream mit den Grafikdaten. Dadurch kann er überprüfen, wer der Refferer ist und wenn der keinen natürlichen Header eines Browser mitliefert, gibt er die Warnung aus.

Das kann man aber umgehen, indem man der PHP-Abfrage einen geeigneten Header mitgibt.

Evtl. hat hier jemand den Quellcode. Ich komm grad nicht an die Daten ran :-)

blackbirdXXX - Do 18.12.03 17:57

---

Ich hänge hinter einer Firewall und auf der Usprungsseite sehe ich es richtig..

blackbirdXXX - Do 18.12.03 17:58

---

Habe ich oben hingeschrieben.

Andi1982 - Do 18.12.03 18:06

---

geh einfach mal auf die seite http://www.dari-web.de und gib dann oben in der adressleiste http://www.phpbb.de/images/smiles/icon_mrgreen.gif ein und drück enter. wenn du dann wieder auf zurück klickst wird das bild korrekt angezeigt...

//EDIT OH, ich weiß auch warum, weils noch im cache ist, bei F5 erscheint wieder bilderklau... :roll:

matze - Do 18.12.03 18:24

---

auf http://www.trafficklau.de/ steht auch irgendwo der trick !

Phobeus - Do 18.12.03 18:38

---

Yep, die Realisieren einen serverseitigen Schutz per .htaccess. Wow, wußte bisher gar nicht, dass auch ohne direkten Zugriff auf die Apache-Config geht. Muss man halt nur noch ne vernünftigen Provider haben ;)

Chatfix - Do 18.12.03 19:34

---

Also wen ich sowas machen würde, dann würd ich das übr php machen (also die bilder durch den parser jagen, referer feststelen etc...

Sowas hatte ich bei meiner Flash-Sammlungs-Seite mal (Kuknet falls sich jmd erinnert^^)
Trotzdem hatte es nicht geholfen die 100GB Traffic / Monat konnte ich dann doch nicht mehr zahlen...

blackbirdXXX - Do 18.12.03 19:34

---

Ich habe gerade bemerkt das bei Mozilla immer Mr Green angezeigt wird. Nur beim IE sehe ich das verboten Schild. Also nicht serverseitig.

Klabautermann - Do 18.12.03 19:38

---

Alos ich sehe im Mozilla-Firebirtd auch das verboten Schild.

Gruß
Klabautermann

Chatfix - Do 18.12.03 20:07

---

Zitat:

Also nicht serverseitig.

Sowas kann nur Serverseitig sein...

Andreas L. - Do 18.12.03 20:10

---

Klabautermann hat folgendes geschrieben:

Alos ich sehe im Mozilla-Firebirtd auch das verboten Schild. Gruß Klabautermann

Ich auch...

blackbirdXXX - Do 18.12.03 20:48

---

Im Quelltext ist auch eindeutig das Mr Green gif eingetragen. Ich denke das es mit der .htacces gemacht wurde.

Phobeus - Do 18.12.03 20:59

---

Und ist .htaccess etwa kein serverseitiger Schutz? ;)
Nehme an Du bist Opfer des Cache geworden.