Сегодня гуляя по интернету зашел на какой то сайт, и офигел, там прямые ссылки на вложения с моего сайта. Есть ли такая возможность чтобы запретить качать вложения всем, кроме пользователей моего сайта

вложения вообще то отдаются скриптом
и если не знать, где находится папка вложений, то и удаленно не скачаешь
потом, сами вложения хранятся в дир. пользователей attachments/u/s/e/r/i/d/id.attach
т.е. не зная, какое реальное расширение у вложения (тип файла), то и открыть его будет сложно
===
а защитить можно несколькими способами:
перенести вложения выше каталога сайта, в дир. не доступную из инета
.htaccess - только реферрер сайта

Прямые это какие? если там attachment.php присутствует то проще всего отключить группе Гости доступ к вложениям.

Originally Posted by kerk

... не зная, какое реальное расширение у вложения (тип файла), то и открыть его будет сложно...

Гы-ы-ы
на том форуме, где я пользователь, я скачал аттачи оптом с названиями ввиде цифр, потом оптом добавил к ним расширение rar и разархивировал 95% файлов.
А у кого на столе есть хекс-редактор, так и оставшиеся 5% открываются.

это еще раз доказывает, что самая большая дырка - у админа в голове
попробуй сделать тоже самое здесь...

Не, там всё чисто.
Я делал бэкап форума с помощью teleport со своими правами, а потом решил его распотрошить и аттачи раскидать куда надо.

Оффтоп

kerk, что надо добавить в .htaccess, чтобы было так-же как у вас?(невозможно смотреть файлы в папках, качать файлы с других сайтов лежащих у вас)

Originally Posted by Cocos1

делал бэкап форума с помощью teleport со своими правами

вот и я про что, с помощью стороннего софта, с правами узера, выкачивается весь сайт, ты считаешь это нормально?
на настроенном серваке, максимум, что можно скачать, это сгенеренные хтмл-ки, и никаких файлов, если эти файлы нормально защищены, а не лежат в www директории для общего пользования

maJic, лучше конечно нигус =)

DirectoryIndex index.html index.htm index.php
Options -Indexes

RewriteEngine on
RewriteCond %{HTTP_REFERER} ^.*forumok\.cc/ [NC,OR]
RewriteCond %{HTTP_REFERER} ^$ [OR]
RewriteCond %{HTTP_REFERER} !^.*google\.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^.*vbsupport\.org/.*$ [NC]
RewriteCond %{REQUEST_FILENAME} !fig.jpg$
RewriteRule .*\.(gif|jpe?g|png|bmp|pdf|zip|rar|mp3|js|css)$ http://vbsupport.ru/im/fig.jpg [R]

<= это то, что будет показывать на удаленном ресурсе при запросе у вас какого то статичного файла, из перечисленных

подскажите пожалуйста как разрешить скачивание только для определённого диапозона ip адрессов, и выводить сообщение для всех остальных: Вам запрещено скачивать файлы!
p.s. извиняюсь если есть подобная тема