Visualizzazione risultati 1 fino 16 di 16

Discussione: Script per limitare richieste files

  1. #1
    Guest

    Talking Script per limitare richieste files

    Qualcuno mi sa creare (io di PHP non sono pratico) uno script che limiti le richieste di un file a un certonumero da uno stesso IP. Non so in che liguaggio si possa fare, ma credo che in PHP si possa. Se si può in altri modi segnalatemelo e se potete consigliatemeli! Chiedo questo a causa dei recenti avvenimenti sul mio sito. Ciao e grazie.

  2. #2
    Guest

    Predefinito

    Invece di affrontare in questo modo il problema, potresti pensare a creare una piccola paginetta .php in cui il visitatore deve inserire un determinato codice (che potresti generare con le GD) per poter accedere alla risorsa (invece di creare un sistema di login con username e pwd).

    Se non sei pratico di queste cose puoi cercare uno scriptino su cui "pasticciare" da hotscripts.com ;)

    PS: cerca su hotscripts script "anti-leech" che forse trovi qualcosa che fa al caso tuo già pronta ;)

    Bye.

  3. #3
    L'avatar di makpaolo
    makpaolo non è connesso Utente storico
    Data registrazione
    08-05-2003
    Residenza
    Brescia ( prov.)
    Messaggi
    9,399

    Predefinito

    Se smetti di imparare e evolverti sei morto dentro

  4. #4
    Guest

    Predefinito

    Citazione Originalmente inviato da AngelinoAnt
    Invece di affrontare in questo modo il problema, potresti pensare a creare una piccola paginetta .php in cui il visitatore deve inserire un determinato codice (che potresti generare con le GD) per poter accedere alla risorsa (invece di creare un sistema di login con username e pwd).
    Non so se hai mai visto il mio sito prima del grande aggiornamento del primo gennaio ma era esattamente così. Questo metodo però non evita di linkare i miei files più pesanti (2MB, sai che pesanti).

    Per MakPaolo, ok, grazie 1000 ci do un'occhiata! Speriamo che il furbo non si faccia rivedere dopo essersi divertito così...

  5. #5
    Guest

    Predefinito

    Citazione Originalmente inviato da makpaolo
    Tra quei 2 ti consiglio questo: http://www.hotscripts.com/Detailed/50853.html

    Anche perché nel secondo caso, se il sito che offre il servizio divenisse irrangiungibile, i tuoi visitatori non riuscirebbero a scaricare i files "protetti"

    Bye.

  6. #6
    Guest

    Predefinito

    Grazie del consiglio, e meno male che stavo vedendo proprio quello
    Vabbè, non lolliamoci troppo che sono in lutto.... :-(

    EDIT: l'unica cosa che non capisco bene è come si installa: è tutto in inglese e non capisco bene!

  7. #7
    L'avatar di makpaolo
    makpaolo non è connesso Utente storico
    Data registrazione
    08-05-2003
    Residenza
    Brescia ( prov.)
    Messaggi
    9,399

    Predefinito

    un metodo abbastanza sicuro ma "lungo" è tramite php cercare di modificare il nome della cartella generandolo casualmente e salvandolo in un DB, in modo che il link sul sito si "auto-aggiorni" sempre.
    Alla fine, che sia tramite accesso o altro trovata la VERA posizione e nome del file molti sistemi diventano inutili, se vogliono linkare non si fermano ....

    Prova quelli script, comunque mi pare che un "qualcosa" fosse stato postato anche sul forum ...
    Se smetti di imparare e evolverti sei morto dentro

  8. #8
    Guest

    Predefinito

    Citazione Originalmente inviato da file reedme
    /************************************************** **********************/
    | Download Sentinel ++
    | ===========
    |
    | Capabilities:
    | - Protect your Bandwidth from overusage.
    | - Securly prevent unauthorized downloads via tokens.
    | - Unlimited files and sub-directories. The program will find any file requested.
    | - Log errors, downloads, tokens used, etc.
    | - Easy install program that is fault tolerant and secure.
    |
    | Copyright (c) Feb 2005 by Kevin Lynn - ihostwebservices.com
    | Email: scripts@ihostwebservices.com
    |
    | This program is free software; you can redistribute it and/or
    | modify it under the terms of the GNU General Public License
    | as published by the Free Software Foundation; either version 2
    | of the License, or (at your option) any later version.
    |
    | This program is distributed in the hope that it will be useful,
    | but WITHOUT ANY WARRANTY; without even the implied warranty of
    | MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
    | GNU General Public License for more details: http://www.gnu.org/licenses/gpl.html
    |
    /************************************************** **********************/

    Version: 2.1.0 Oct 26, 2005

    NOTE:
    If you do not know which type of PHP you have on your server (Apache Module or CGI),
    don't worry about it, the install program will tell you everything you need to know.



    QUICK INSTALL INSTRUCTIONS: (for people using CGI PHP)

    1. Create "dsplus" directory under your public html directory
    1. Upload install.php to the newly created "dsplus" directory.
    2. Browse to install.php ( http://www.example.com/dsplus/install.php ).
    3. Follow the instructions.



    SLIGHTLY LONGER INSTALL INSTRUCTIONS: (for people using Apache Module PHP)

    1. Upload everything in the "upload" folder.
    a. "dsplus" goes in your public_html directory (/home/example/public_html/dsplus).
    b. "ds_files" goes - a b o v e - public_html in your Root (/home/example/ds_files).
    *** ds_files can now go anywhere you like, please read appendix A below.

    2. CHMOD all uploaded directories and files to 777.
    3. Browse to install.php ( http://www.example.com/dsplus/install.php ).
    4. Follow the instructions.



    HOW TO USE:

    The installation creates everything you need to start using DSPLUS right away. All you need to do is:

    1. Copy over all the files you wish to protect to the "files" directory. Sub-directories OK.
    2. Make a link to the file like this - "http://www.example.com/dsplus/m.php?p=filename.exe"
    Where filename.exe is the name of the file to be downloaded.
    3. You can customize the .html and .css files in the dsplus folder to match your site or add advertising, whatever you wish.
    Just keep intact any <text /> that looks like that. Those are crucial to the proper operation of the program.
    4. The config file is located here: /ds_files/scripts/ds_config.php - In there you will find many user settings you can change to your hearts content.
    Short descriptions of how to use each option are written next to the option. This file is also created by the Install with common default settings.

    **
    New to V2.1.0 is a download page (mplus.php) that lists all files and sub directories with filesize and date generated automatically.
    The script produces valid xhtml/css unordered lists with all the information. You can also add Authors and Descriptions to each file with the admin page (ds_Admin.php).
    This is a powerful tool to help easily organize and maintain your public downloads. It is also very moddable for anyone who knows CSS or does a search on working with unordered lists and CSS.
    Usage for this page is all automatic, no need to do anything but place your file on your server in the ds_files/files/ folder.
    **
    **
    Also new is an admin page where you can choose to either edit your authors and descriptions or re-install. Located in the dsplus directory.
    **



    SLIGHTLY MORE IMPORTANT INFO FOR ANYONE READING DOWN THIS FAR:

    Installation is simply upload and chmod some files. The script will tell you of any errors.
    If one exists, you are told what it is by the installer and how to fix it.

    The install procedure for installation on Apache Module PHP will prevent Root from becoming owner of the new files created by the script.
    Several galleries programs have this problem and once Root owns the file only a call to the admin of the server can delete it or change it (typically).
    So this little issue is avoided with this script. The downside is a slightly longer and more involved install process.

    I want to make it clear.. Other sites CANNOT deep link to your files. You never have to move your files to another directory again.
    In fact with Version 2.1.0 it's not possible for anyone to take a file you don't want them to. Not through link sharing, bot attacks or deeplinking.

    The download splash screen (on m.php) can be edited to hold your own logo(s) and other information. Thus ensuring all users know who is hosting the file.
    Other sites can link to this page if they wish but your site will always be credited as the download site.

    Making links to files is easy, its the same link for all files plus the filename. You can edit all your links by simply cutting and pasting the same line over and over again.
    No need to remember or lookup the path to a file anymore.
    Or you can skip all that work and just use mplus.php a new powerful method for displaying all your files and maintaining your files with ease.

    The download file size WILL BE LIMITED by your interval length if it is too short. The formula is as follows:
    Maximum Download amount, divided by maximum download time, times the interval length.

    For example, the script default is 18000000000 (18GB) / 2592000 (30 days) * 10800 (3 hours). Which equals 75MB
    That means in the first 3 hours of the month you will only be able to download a file as big as 75MB (based on calculation above).
    HOWEVER, if no one downloads anything, the original 75MB of available bandwidth carries over to the next interval. So in the next 3 hours,
    you would be able to server up 150MB of bandwidth, or 1 file that is 150MB in size.
    Now you might be thinking, hey I can only download a single 150MB file in 6 hours??
    That's correct... you're the one trying to server large files and who only has 18GB that has to last a month. Well, this is how it lasts out the month.

    There are lots of useful options and info in the config file, read it through.


    See the web site for the changelog and the plans for the next version. http://dsplus.sourceforge.net/changelog.php

    Also visit the forums and give me some feedback or ask questions. http://sourceforge.net/forum/?group_id=139901
    Or send me an email. I don't get many, so expect a response :)

    For a full feature list visit the homepage. http://dsplus.sourceforge.net/index.php



    APPENDIX A

    WHY
    The directory "ds_files" and it's sub-directories need to be protected and secured against viewing by the public. Thus the default recommended location is
    understandable "outside" the public html area. Normally this is above "public_html", "html" or "htdocs" in the directory structure.
    However some people do not have the luxury of placing files or creating directories outside the web visible area.
    It is for this reason that the option to put these files in a different location has been added.
    BUT, I have not left you unprotected. There is an .htaccess file placed in the ds_files directory that will protect all of your files.
    Now, if you do not have the ability to have .htaccess files in your account, you are out of luck. Find a new host. *cough* me *cough*.
    It should be noted that the .htaccess file has nothing to do with the download or token operation,
    and is only used to prevent the ds_files directory and sub-directories from being accessible from the web.

    HOW
    Do NOT put a leading forward slash "/"
    Create the directory "ds_files" where you want it.... if the script can't find it based on what you typed in, try again.



    REQUIREMENTS:

    Server side:
    OS: nix* based (Linux, FreeBSD, OpenBSD, etc)
    PHP: >= V4.3.0
    MySQL: Optional >= 3.23 (uses flatfiles so database not necessary)

    Client side:
    Browser: W3C Standards compliant:
    - Linux :Konqueror or Firefox
    - MAC: Safari
    - Windows: Opera, Firefox, or any Gecko based browser. Ok ok It will work with IE as well, but it has a lot of security holes and I don't recommend it.


    THANKS
    - Special thanks to Christian Heilmann (http://icant.co.uk) for allowing re-distribution of his pde.js file.
    Non capisco che devo fare per installarlo...

  9. #9
    L'avatar di makpaolo
    makpaolo non è connesso Utente storico
    Data registrazione
    08-05-2003
    Residenza
    Brescia ( prov.)
    Messaggi
    9,399

    Predefinito

    SLIGHTLY LONGER INSTALL INSTRUCTIONS: (for people using Apache Module PHP)

    1. Upload everything in the "upload" folder.
    a. "dsplus" goes in your public_html directory (/home/example/public_html/dsplus).
    b. "ds_files" goes - a b o v e - public_html in your Root (/home/example/ds_files).
    *** ds_files can now go anywhere you like, please read appendix A below.

    2. CHMOD all uploaded directories and files to 777.
    3. Browse to install.php ( http://www.example.com/dsplus/install.php ).
    4. Follow the instructions.
    1) carica il contenuto della cartella "upload" sul sito (tramite FTP)
    a)la cartella dsplus deve essere nella root e liberamente navigabile
    b)i db_file devono essere nella root del sito (non in sottocartelle)
    2)I CHMOD devono essere 777 (non dovrebbe essere un problema comunque)
    3)Una volta caricato vai in tuosito/dsplus/install.php
    4) segui le istruzzioni

    (traduzione semplificata e a grandi linee).
    Se smetti di imparare e evolverti sei morto dentro

  10. #10
    Guest

    Predefinito

    Le cartelle upload e dsplus le lascio con questo nome nella root principale vero?

  11. #11
    L'avatar di makpaolo
    makpaolo non è connesso Utente storico
    Data registrazione
    08-05-2003
    Residenza
    Brescia ( prov.)
    Messaggi
    9,399

    Predefinito

    da ciò che dice il file il contenuto di upload (cosi come lo trovi) devi caricarlo nella root del tuo sito
    Se smetti di imparare e evolverti sei morto dentro

  12. #12
    Guest

    Predefinito

    Ma non so se devo caricare anche la cartella di nome upload o solo il contenuto...

  13. #13
    L'avatar di makpaolo
    makpaolo non è connesso Utente storico
    Data registrazione
    08-05-2003
    Residenza
    Brescia ( prov.)
    Messaggi
    9,399

    Predefinito

    SOLO il contenuto della cartella!
    Se smetti di imparare e evolverti sei morto dentro

  14. #14
    Guest

    Predefinito

    Ma così sono obbligato a sovrascrivere altri files già presenti da altre cartelle come la ds_fils ...

  15. #15
    Guest

    Predefinito

    Citazione Originalmente inviato da makpaolo
    Prova quelli script, comunque mi pare che un "qualcosa" fosse stato postato anche sul forum ...
    Queste sono 2 righe che potrebbero esserti utili se vuoi una soluzione semplice e composta da un solo file (dovrebbe funzionare anche se non ho testato :) ).

    Codice PHP:
    <?php
    // path completo dei files che si vogliono far scaricare con il nome fittizio abbinato
    $file_array = array(
    "nomefittiziodiciccio.zip" => "/path/completo/al/file/gegteg/ciccio.zip",
    "nomefittiziodiprova.tar" => "/path/completo/al/file/abcdesadea/prova.tar",
    );

    $file=$_GET['nomefile']; // file che si vuole scaricare

    if (in_array($nomefile, $file_array)) {

    $user_agent = strtolower ($_SERVER["HTTP_USER_AGENT"]);
    header( "Content-type: application/force-download" );
    if ((
    is_integer (strpos($user_agent, "msie"))) && (is_integer (strpos($user_agent, "win")))) {
    header( "Content-Disposition: filename=".$file);
    } else {
    header( "Content-Disposition: attachment; filename=".$file);
    }
    header( "Content-Description: File Transfert");
    @
    readfile($file_array[$nomefile]);
    } else {
    echo
    "Il file non esiste";
    }
    ?>
    Ti basta mettere tutto in una pag php e richiamarlo con nomescript.php?file=nomefittizio e ti partirà il download senza che sia necessario inserire un link al file originale :)

    Per aggiungere files ti basta inserire tutto nell'array iniziale.

    Naturalmente se devi inserire centinaia di files conviene utilizzare un DB per storare tutti i path assoluti dei diversi files invece di un array :).

    Bye.

  16. #16
    Guest

    Predefinito

    Il problema è che io i files (in questo caso i video) non li voglio fare scaricare, ma solo vedere: come chi è andato sul mio sito prima della bastardata saprà bene, nella sezione video si selezionava il video da vedere ed in seguito avevo messo il media player integrato nella pagina appunto per non farlo scaricare. Poi alla fine si trovava il link nell'HTML, ma la maggior parte degli utenti non sa manco cos'è
    Per questo motivo non è possibile usare quel metodo credo.

Regole di scrittura

  • Non puoi creare nuove discussioni
  • Non puoi rispondere ai messaggi
  • Non puoi inserire allegati.
  • Non puoi modificare i tuoi messaggi
  •