problema con .htacces y directorios

[RIVERMILLOS]

hola estoy utilizando htacces para que no se puedan listar los directorios y que tampoco que puedan visualizar las imagenes directamente sino es desde la aplicacion asi.

Código:

Options -FollowSymlinks
RewriteEngine On
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://(www.)?misitio.com.co/ [nc]
RewriteRule \.(gif|jpg|png|dae)$ http://www.misitio.com.co/error/403.html [NC,R,L]
ErrorDocument 404 http://www.misitio.com.co/error/error.html
ErrorDocument 403 http://www.misitio.com.co/error/error.html

si funciona no deja listar los archivos pero el porblema es que no los deja ver con la etiqueta <img /> de html ..

que me falta para hacer esto.

saludos

[RIVERMILLOS]

aqui coloque otra opcion para esto.

Código:

Options -Indexes -FollowSymlinks
ErrorDocument 403 http://www.misitio.com.co/error/error.html
ErrorDocument 404 http://www.misitio.com.co/error/error.html
Order Deny,Allow
Deny from all
Allow from 127.0.0.1

cual de estas dos es mejor para lo que quiero ?

saludos

[emprear]

RIVERMILLOS:



Para evitar el listado de directorios lo unico que necesitas es

Código Apache:

Options -Indexes
 

Para proteger las imágenes (para que funcione modRewrite +FollowSymlinks, y vos lo tenes en -)

Código Apache:

Options -Indexes +FollowSymlinks
RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?tusitio.com [NC]
RewriteRule \.(jpg|jpeg|png|gif)$ - [NC,F,L]
 

Estas son páginas de error personalizadas para 404(not found) y 403 (forbidden)

Código Apache:

ErrorDocument 403 http://www.misitio.com.co/error/error.html
ErrorDocument 404 http://www.misitio.com.co/error/error.html
 

y con esto nadie podrá ver nada de ti página, a menos que estes trabajando sobre un servidor local con lo cual solo desde tu PC se verá el sitio

Código Apache:

Order Deny,Allow
Deny from all
Allow from 127.0.0.1
 

En definitiva, no se muy bien el objeto de tu planteo

Saludos

[RIVERMILLOS]

hola muchas gracias por la respuesta, pues bueno lo que pasa es que en un directorio que tambien tiene otro directorios e imagenes y archivos de extencion .dae quiero que nadie pueda acceder a estos archivos por la url y que solo las pueda visualizar la aplicacion , y en caso que de alguien escriba http://misitio.com/imagenes/foto.jpg lo redireccione a una pagina de error.


saludos

[emprear]

Rivermillos:

ya te contesté al respecto en
http://www.forosdelweb.com/f91/cual-...6/#post3676021

Y el amigo que dice que .htaccess no es seguro, no sabe bien de lo que habla

saludos

[RIVERMILLOS]

hola si me habias contestado pero el problema es que si funciona siempre y cuando no escriba la ruta completa , osea no lista los archivos pero si escribo la ruta completa de la ruta en el navegador si me deja visualizar la foto por eso crei que deberia crear otro post aqui.

saludos

[emprear]

Entonces compañero, deberías leer con más atención, porque yo, en
http://www.forosdelweb.com/f91/cual-...6/#post3676021

digo textualmente

con esa sintáxis en particular, no solo previenes que las imágenes puedan ser llamadas desde un dominio que no sea el tuyo (tudominio.com en este caso) sino que tambien si el usuario invoca directamente a la imagen desde la barra de direcciones del navegador, no la podrá acceder.

Saludos

[RIVERMILLOS]

pues es que si accede ese es el problema osea si invoco la imagen desde la barra de direcciones el navegador si la puedo ver.


saludos

[RIVERMILLOS]

hola ya pudo solucionar el problema era que me faltaba colocarle mi dominio XD, pero ahora me surgio una duda en la aplicacion que tengo hay un swf que utiliza las imagenes , si este swf llama las imagenes de esta forma http://misitio.com.co/imagenes/foto.jpg tampoco se la dejaria visualizar.?

saludos

[emprear]

Rivermillos:

Por las dudas te habia dejado una demo
http://emprear.com/img/prueba.html

si usas los links vas a ver la imagen
Si tipeas la dirección en la barra de direcciones o la llamas desde otro dominio, no te deja. (para hacer la prueba correctamente, antes de tipear la dirección, vacia la cache del navegador)

Con respecto al flash, no lo sé, habria que probar, aunque tambien podrias agregar los swf a tus extensiones

saludos

[RIVERMILLOS]

si gracias por la demo si ya esta funcionando bien voy a probar lo de flash y comento a ver como me fue.


saludos

[RIVERMILLOS]

Bueno pues ya hice la prueba y efetivamente no deja visualizar la imagen desde un swf , en este caso que deberia hacer.

colocar en el htacces la ruta del swf ?


saludos

[emprear]

Si así como lo pusiste cumple el propósito, dejalo asi, y si no proba de una forma y de otra a ver que es lo que mejor se adapta.


Saludos