[.htaccess] Anti-hotlinking pour des vidéos

Version imprimable

Bonjours, voici mon probleme :

Dans mon fichier htaccess j'ai mi se code qui se fait automatique dans le cpanel avec l'hébergeur gratuit que je prend pour faire mes tests.
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 # DO NOT REMOVE THIS LINE AND THE LINES BELOW HOTLINKID:soDVXf RewriteEngine on RewriteCond % {HTTP_REFERER} !^http://skymotion.comuf.com/.*$ [NC] RewriteCond %{HTTP_REFERER} ! ^http://skymotion.comuf.com$ [NC] RewriteCond %{HTTP_REFERER} ! ^http://www.skymotion.comuf.com/.*$ [NC] RewriteCond %{HTTP_REFERER} ! ^http://www.skymotion.comuf.com$ [NC] RewriteRule .*\.(.*)$ http://skymotion.comuf.com/ [R,NC] # DO NOT REMOVE THIS LINE AND THE LINES ABOVE soDVXf:HOTLINKID
j'ai mi une video DivX (.avi) dans le fichier /00/010101.avi (7mo)

Aprés je prend un autre hébergeur gratuit pour testé si le anti-hotlink marche bien mais je peu toujours regarder la vidéo.
Voici le code que je prend pour le web player avec le lien que je hotlink de l'autre hébergeur :
Code:

1 2 3 4 5 6 7 8 9 <object classid="clsid:67DABFBF-D0AB-41fa-9C46-CC0F21721616" width="320" height="260" codebase="http://go.divx.com/plugin/DivXBrowserPlugin.cab"> <param name="autoPlay" value="false" /> <param name="src" value="http://skymotion.comuf.com/00/010101.avi" /> <embed type="video/divx" src="http://skymotion.comuf.com/00/010101.avi" width="320" height="260" autoPlay="false" pluginspage="http://go.divx.com/plugin/download/"> </embed> </object>
aller voir sur http://maxpower333.netii.net/
pourquoi sa ne marche pas ?

Merci

j'ai encore fait des tests avec comme code
Code:

1 2 3 4 RewriteCond %{HTTP_REFERER} !^$ RewriteCond %{HTTP_REFERER} !^http://(www\.)?mondomaine.com(/)?.*$ [NC] RewriteRule .*\.(gif|GIF|jpg|JPG|bmp|BMP)$ - [F]
mais sa change rien ou est le problème ?

03/04/2009, 22h46
max3f

j'ai vue sur un autre forum que il a une autre méthode quelqu'un peu me dire si sa fonctionne pour mon problème :

Citation:

Pour vraiment se protéger (on appelle ça dans certains cas un CSRF, Cross-site request forgery), il vaut mieux utiliser un système de token, avec l'algo suivant :

Affichage du formulaire

* Génération d'un token unique (genre un nombre aléatoire, ou son md5, etc. N'importe quelle méthode pour générer un truc qu'on ne peut pas deviner)
* Insertion du token quelque part, genre en base de données
* Affichage du token dans un input hidden du formulaire

Réception des données

* Vérification que le token existe en base
* Traitement des données
* Suppression du token de la base pour qu'il ne soit plus réutilisable

Ainsi on est obligé de demander la page formulaire pour pouvoir l'envoyer
04/04/2009, 09h42
e-m.guillaume

Bonjour,

Perso j'utilise ce code dans le .htaccess et qui fonctionne (a mettre en début):

Citation:

# Hotlink control
## liste des domaine pouvant utiliser les fichiers
SetEnvIfNoCase Referer "^http://localhost/domaine1" local_referal
SetEnvIfNoCase Referer "^http://localhost" local_referal
SetEnvIfNoCase Referer "^http://www.domaine_distant1" local_referal
SetEnvIfNoCase Referer "^http://www.domaine_distant2" local_referal
SetEnvIfNoCase Referer "^http://www.domaine_distant3" local_referal
## posiible aussi pour les IP
SetEnvIfNoCase Referer "^http://xxx.xxx.xxx.xx" local_referal
SetEnvIfNoCase Referer "^$" local_referal
## liste des extension de fichier protégés
<FilesMatch "\.(gif|jpe?g|png|jpg|swf|avi|php|html)$">
Order Deny,Allow
Deny From All
Allow from env=local_referal

</FilesMatch>

et avant transfert sur le site distant désactiver les lignes avec localhost qui ne sont utiles qu'en local pour le développement.
04/04/2009, 18h26
max3f
Merci de m'aider mais après quelque jours de recherche j'ai vue que le htaccess peu rien faire pour m'aider. Je doit prendre un script php.

Pourquoi ?
Parce que le lecteur DivX est pas une application local il prend le lecteur DivX installer sur l'ordinateur de l'utilisateur pour fonctionner alors à chaque fois que quelqu'un regarde une vidéo il envoie une commande a mon serveur avec le lecteur DivX résulta c'est pas une commande local alors le code :
Code:

1 2 3 4 Order Deny,Allow Deny From All Allow from env=local_referal
fonctionne mais bloque aussi tout le monde a regarder mes vidéos.
06/04/2009, 10h20
nosferapti

petite information qui ne va pas t'aider pour ton problème : l'information HTTP_REFERER peut être trafiqué, il ne faut pas lui faire confiance
donc ça veut dire que si quelqu'un veut absolument te voler le fichier, il pourra le faire rapidement donc tu es en train de perdre beaucoup de temps pour une protection qui ne découragera pas ceux qui voudront gagner de l'argent avec tes vidéos