Direktzugriff auf pdf-Datei abstellen

rolinux · 21. März 2020

Hallo,

ich betreue die Homepage des Chorverbandes Enz (cv-enz.de), Joomla-Version 3.9.5 mit aktuellen Updates. Bin auch nicht ganz so firm in Joomla, weil ich das erst über die se Homepage richtig kennen lerne.

Es hat sich herausgestellt, dass von außen ohne weitere Passwortabfrage eine pdf-Datei im Browser durch Eingabe des direkten Links aufgerufen werden kann. Diese PDF-Datei ist auf der Homepage nirgends mehr verlinkt. Man muss also schon den direkten Link kennen.

Wie kann ich verhindern, dass solche Dateien von irgendwelchen Suchmaschinen erfasst werden oder dass solche Direktaufrufe von außen möglich sind?

Gibts eine Möglichkeit mit .htaccess?

Gruß

Rolf

Indigo66 · 21. März 2020

Zu Anfangs könntest Du mal die Forensuche verwenden: Öffentlicher Zugriff auf verlinkte PDF im geschützten Bereich

Eine Downloadkomponente wäre eine Lösung und wenn Du firm bist mit Code zu arbeiten, damit: https://www.djumla.de/blog/geschuetzte-downloads-in-joomla

Trotzdem solltest Du aus Sicherhietsgründen Joomla auf das Aktuelle 3.9.16 bringen.

rolinux · 21. März 2020

Ok, hätte ich machen sollen.

Joomla habe ich jetzt auf 3.9.16 aktualisiert.

Vielen Dank für die Links. Ich werde mal da weiter stöbern.

Gruß

Rolf

addi · 21. März 2020

Ich würde darüber nachdenken, Leecher vom images-Ordner auszusperren, Suchbegriffe für die Suchmachine könnten dazu sein: prevent hotlinking htaccess

z.B. Suchergebnis hier: https://stackoverflow.com/ques…-hotlinking-with-htaccess

Apache Configuration

# prevent hotlinking

RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^https://meine-domain\.de [NC]
RewriteRule \.(pdf|png|gif|jpe?g|js|css)$ - [F,NC,L]

Vorsicht: Google kann dann ebenfalls keine Bilder und PDF mehr lesen, insofern ist das hier sicher nicht die schnelle Lösung.