Dotaz: Apache a linkovanie z inych webov.

[pupala]

Zdravím

Prosil by som skúsenejších o nakopnutie. Server poskytuje zákazníkom platené služby cez prezentačné rozhranie, ktorým je apache. Ako dosiahnuť to, aby si niektorý platiaci užívateľ nezrealizoval tiež web server a inkasoval aj viacerým svojim "užívateľom" za poskytnuté údaje, ktoré čerpá z nášho systému ? Okolo čoho mám začať hľadať riešenie ? Samozrejme mimo právneho ošetrenia zmluvou. Ide o to aby naše poskytované údaje mohol hocikto získať, ale len priamym konektom na náš web.

Odpovědi

[Jiří Poláček]

Jestli tomu dobře rozumím, na všem serveru sdělíte platícím uživatelům nějakou tajnou informaci, například že Krteček má červené kalhotky. A teď byste chtěl, aby žádný z těchto platících zákazníků nemohl tuto informaci zkopírovat na své webové stránky a předat ji tak dál i osobám, které vám za tuto informaci nezaplatí.

Obávám se, že žádné jiné než právní prostředky neexistují.

[tezkatlipoka]

má modré

[pupala]

Nie je to pravda. Má ružové, sieťované tangá ....

Kúpil som mapu, dorobil som do nej výškové kvóty, merania aj telekom stožiarov, vodných tokov atď... Systém poskytuje napr. horizontálne rezy, a toto je výsledok mojej práce a na takéto "pi..viny" som nalákal iných, ktorý za toto platia. Ak budem robiť adult server, tak budem autentifikovať klienta voči serveru vlastne vygenerovaným klúčom a budem skoro za vodou. To isté by sa dalo realizovať pri mojom prípade, ale v prípade adultu bude mať o to záujem relatívne malé množstvo užívateĺov, ale toto je potencionálne zaujímavejšie...

Do prdele... Zistím z TCP paketu, že je redirektnutý ? Potom to už hw firewall porieši. Potrebujem len strk správnym smerom. Nechcem hotové riešenie. A po tých Vašich komentároch skúsim asi aj ten adult ... )

[cronin]

ale v prípade adultu bude mať o to záujem relatívne malé množstvo užívateĺov, ale toto je potencionálne zaujímavejšie...

Good joke!

[cronin]

Skús problém formulovať presnejšie. Apache nie je rozhranie pre používateľov, Apache je HTTP server. Ako sa zákazníci autentifikuju a ako sú autorizovaní? Na základe čoho sú zákazníci spoplatňovaní?

Ak niekto má už obsah u seba, môže s ním robiť čo chce, technicky mu v tom nezabrániš, pozri napr. kopírovanie CD/DVD, warez, etc.

[miso]

Co ma tak napada, je nejaky java applet, ktory data "ad-hoc" stiahne a uzivatelovi zobrazi, ale nedovoli napr. skopirovat do clipboardu

[cronin]

Ešte raz: ak má klient u seba údaje, môže s nimi robiť čokoľvek. Môžete investovať miliony do vývoja proprietalného formátu a nástroja na jeho zobrazenie, to je ok. Len sa pozrite okolo seba, akú životnosť takéto riešenia majú. Spravidla kratšiu ako 48 hodín.

[pupala]

1. nie je to rozhranie, je to prezentačná vrstvla 2. cez SSL VPN 3. fixne, za všetko jedna ponúknutá cena rovnaká pre všetkých 4. tomu sa chcem vyhnúť

[Zdeněk Burda]

Pokud si někdo stáhne například fotky k sobě a pak jí vystaví na svém webu, tak to nemáš šanci změnit. Možná kdybys to nacpla do lfashe nebo javy, ale i tak může někdo udělat screenshot...

Jediné co můžeš je nikomu nedávat přístup na web

Pokud chceš zabránit odkazování na svůj web, tak si můžeš kontrolovat odkud uživatel přichází například pomocí mod_rewrite a pokud to není z tvého webu, tak ho přesměrovat na titulní stránku nebo kam se ti to hodí.

Tohle používám na "blokaci" stránek, které odkazují obrázky na můj web, takze si to uprav podle toho co vlastně potřebuješ.

RewriteCond  %{HTTP_REFERER} ^http://fusker.lewww.com/
RewriteRule ^/.*  -  [F]

[pupala]

Dík

Toto idem vyskúšať.