|
커피향이 나는 *NIX
커피닉스
시스템/네트웍/보안을 다루는 곳
|
|
|
|
| 이전 주제 보기 :: 다음 주제 보기 |
| 글쓴이 |
메시지 |
chan
손님
|
 올려짐: 2006.3.24 금, 1:17 pm 주제: 파일 확장자로 제한하는 방법에 대한질문 |
 |
|
좋은진호님이올려주신팁을보고 설정하였는데요
아래는저가설정한 http.conf의 일부분 입니다
만약저가운영하고있는 홈이 aaa.com 이라고 할시
링크를허용하는 홈이 ccc.com입니다
저는 이미지보다는 트래픽이많은 동영상을차단하고싶기에
파일명을동 영상위주로 하였습니다
그런데이렇게 설정하니
아예 동영상이나오지를않아 설정이 어디가문제인지 도통 감을 잡을수가없네요
고견 바랍니다
<Directory />
Options FollowSymLinks
AllowOverride None
<IfModule mod_setenvif.c>
SetEnvIfNoCase Referer "^http://localhost/" local_referal
SetEnvIfNoCase Referer "^http://aaa.com/" local_referal
SetEnvIfNoCase Referer "^http://ccc.com/" local_referal
SetEnvIfNoCase Referer "^$" local_referal
<FilesMatch ".(mid|asf|wma|wmv|mp3|wav|mpg|mpeg|avi|exe)$">
Order allow,deny
Deny from all
allow from env=local_referal
</FilesMatch>
</IfModule>
</Directory> |
|
| 위로 |
|
 |
truefeel
카페 관리자
가입: 2003년 7월 24일
올린 글: 1277
위치: 대한민국
|
| 올려짐: 2006.3.25 토, 12:02 am 주제: Re: 파일 확장자로 제한하는 방법 (동영상 hotlink 방지) |
|
|
| chan 씀: | 좋은진호님이올려주신팁을보고 설정하였는데요
아래는저가설정한 http.conf의 일부분 입니다
만약저가운영하고있는 홈이 aaa.com 이라고 할시
링크를허용하는 홈이 ccc.com입니다
저는 이미지보다는 트래픽이많은 동영상을차단하고싶기에
파일명을동 영상위주로 하였습니다
그런데이렇게 설정하니
아예 동영상이나오지를않아 설정이 어디가문제인지 도통 감을 잡을수가없네요
고견 바랍니다
<Directory />
Options FollowSymLinks
AllowOverride None
<IfModule mod_setenvif.c>
SetEnvIfNoCase Referer "^http://localhost/" local_referal
SetEnvIfNoCase Referer "^http://aaa.com/" local_referal
SetEnvIfNoCase Referer "^http://ccc.com/" local_referal
SetEnvIfNoCase Referer "^$" local_referal
<FilesMatch ".(mid|asf|wma|wmv|mp3|wav|mpg|mpeg|avi|exe)$">
Order allow,deny
Deny from all
allow from env=local_referal
</FilesMatch>
</IfModule>
</Directory> |
| 인용: |
SetEnvIfNoCase Referer "^$" local_referal
|
위 설정이 있다면 동영상 플레이가 되는게 맞을 건데, 로그는 어떻게 남았고, 상태 코드는 무엇인가요?
그리고, 동영상은 Referer를 사용해서는 외부 링크(이걸 hotlink라고 부릅니다.)를 막을 수 없습니다.
access log를 남기실 때 common 이 아닌 combined 로 남기면 그 이유를 이해하실 수 있을 겁니다.
| 코드: |
CustomLog 로그경로 combined
|
동영상 플레이어로 보게 되는 경우 Referer가 없는 것을 확인하실 겁니다.
내부 링크냐 외부 링크냐를 따질 필요가 없어지는 거죠.
따라서 Referer로 제한하는 거라면 주로 이미지 파일이 되겠지요.
동영상 링크를 막는 것을 쿠키로 해볼 수도 있을텐데, 이것 또한 쉽지는 않을 겁니다.
브라우저마다 동영상 플레이할 때 요청하는게 약간 차이가 있으며, 플레이어에서 요청할 때 쿠키값이
넘어오지 않기도 하거든요. 특히 Firefox나 Opera 사용시에.
쿠키를 사용하는 예를 들면, 해당 사이트에 접속하거나 해당 페이지로 가게 되면 자동으로 movie=yes 라는 쿠키를 굽니다.
그런 후 movie=yes 쿠키가 없으면 플레이를 안하게 하는거죠.
테스트라도 해보실려면
1. access 로그에 쿠키를 남겨보세요.
| 코드: |
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" \"%{Cookie}i\"" combined2
CustomLog logs/access_log combined2
|
2. 동영상이 플레이되는 페이지나 플레이를 원하는 사이트에서 movie=yes 쿠키를 굽습니다.
3. 그리고, 동영상 hotlink 방지시에 SetEnvNoCase Referer 를 사용하는 방법 대신에 Rewriting Rule을 사용해서 설정합니다.
( 아파치 설정 활용 예(서비스 제한측면) 참조 : http://coffeenix.net/board_view.php?bd_code=711 )
Rewrite룰에서 쿠키관련된 부분만 쓰자면 아래와 같습니다. 이걸 잘 조합해서 해보세요.
! 는 not의 의미입니다. 즉, movie=yes 쿠키가 없다면을 의미.
| 코드: |
RewriteCond %{HTTP_COOKIE} !movie=yes(;.*|$)
|
그외 동영상 링크를 막는 방법은...
1. 회원제로 운영되는 형태라면,
동영상 파일을 직접 링크하지 말고 php등을 통해서 푸시하는 형태로 하세요.
그리고 그 php에서 로긴을 한사용자인지를 체크하는거죠.
다른 사이트에서 이 php URL을 가져가봐야 인증이 안된 사용자이니 플레이가 안될거구요.
2. 동영상이 특정 디렉토리에 들어간다면 그 디렉토리명을 주기적으로 바꿔줍니다.
3. DRM을 사용합니다. 한마로, 테르텐등의 DRM없체가 있습니다. 그런데 이건 현실적으로는 힘들겠죠? |
|
| 위로 |
|
|
truefeel
카페 관리자
가입: 2003년 7월 24일
올린 글: 1277
위치: 대한민국
|
| 올려짐: 2006.3.28 화, 5:38 pm 주제: Re: 파일 확장자로 제한하는 방법에 대한.. |
|
|
| chan 씀: | 아예 동영상이나오지를않아 설정이 어디가문제인지 도통 감을 잡을수가없네요
고견 바랍니다
... 생략 ...
<FilesMatch ".(mid|asf|wma|wmv|mp3|wav|mpg|mpeg|avi|exe)$">
Order allow,deny
Deny from all
allow from env=local_referal
</FilesMatch>
|
다시 살펴보니 Order allow,deny 로 하셨네요? Order deny,allow 로 설정해야 합니다.
이렇게 변경한다고 동영상 hotlink 방지되는건 아니고, 플레이 자체가 완전히 안됐다는 부분에 대한 답변입니다. |
|
| 위로 |
|
|
|
|
새로운 주제를 올릴 수 없습니다
답글을 올릴 수 없습니다
주제를 수정할 수 없습니다
올린 글을 삭제할 수 없습니다
투표를 할 수 없습니다
|
Powered by phpBB © 2001, 2005 phpBB Group
|
FAQ
검색
멤버리스트
사용자 그룹
사용자 등록하기
개인 정보
비공개 메시지를 확인하려면 로그인하십시오
로그인
가입없이 누구나 글을 쓸 수 있습니다. 공지사항에 대한 댓글까지도..
BBS >>
설치, 운영 Q&A |
네트웍, 보안 Q&A |
일반 Q&A ||
정보마당 |
AWS ||
자유게시판 |
구인구직 ||
공지사항 |
의견제시
