Welcome! Log In Create A New Profile

Advanced

Re: return 403 и Мозилла

March 02, 2011 04:46AM
Мозилла это не браузер. Если браузер Firefox - поставь расширение
Firebug и посмотри что в заголовках. Ну и желательно сюда кинь.

2011/3/2 AllStory <nginx-forum@nginx.us>:
> Честно говоря, если бы мне кто-то об
> этом сказал, не поверил бы. Случайно
> обнаружил вчера, и был мягко сказано
> очень удивлен. Речь идет о злосчастном
> хотлинке онлайн видео. Не знаю, то л и у
> меня такая продвинутая Мозилла ))) то ли
> это действительно имеет место быть.
> Подробнее:
>
> Прописана защита от хотлинкинга:
>
> location ~*
> ^.+\.(doc|xls|exe|pdf|dat|ppt|txt|mid|midi|wav|rtf|wmv|svg|js|css|mp3|ogg|mpe?g|avi|flv|mp4|zip|gz|tgz|tbz|bz2?|rar|tar)$
> {
> root /home/username/www/sitename.ru;
> valid_referers none blocked server_names ~\.google\. images\.yandex\.ru
> ~\.yandex\.;
> if ($invalid_referer) {
> return 403;
> }
> }
>
> Работает идеально, но... Если например
> видео flv кто-то вставляет в флэш плеер
> на стороннем сайте, т.е. использует
> приямую ссылку на это видео для своего
> плеера, то происходит следующее:
> При попытке проиграть это видео из
> Оперы, плеер выдает ошибку, так и должно
> быть.
> То же самое из ослика (к слову об ослах,
> сейчас стоит 9 осел - ну тупой и еще
> тупее, по сравнению с той же 8, девятка
> еще тот отстой, хотя и использую осла
> только для проверки на
> кроссбраузерность).
> А теперь самое интересное - Мозилла.
> Заходим в нее, нажимаем во флэш плеере
> левого сайта на проигрывание, и во-аля,
> ролик, который во всех остальных
> браузерах блокируется по 403, здесь
> проигрывается за милую душу.
> Сначала думал, что где-то ошибся,
> перепроверил раз десять код,
> перепроверил на других сайтах,
> используя хотлинк на видео, везде то же
> самое. Мозилла кушает это видео
> спокойно, ей return 403 нипочем.
>
> Для проверки, рядом с плеером на левом
> сайте, в котором используется
> хотлинк-видео, прописываю этот же видео
> файл, в качестве простой активной
> хотлинк-ссылки. Пробуем. Плеер
> прогрывает свободно, при нажатии же на
> ссылку (ну типа скачать по прямой
> ссылке), вываливается 403, как и
> положено.
>
> Делаем другой шаг. Меняем в конфиге nginx
> "return 403" на реврайт с заглушкой. Пробуем.
> Теперь защита от хотлинкинга работает
> и даже мозилла не может проиграть файл,
> что естественно, ведь идет
> переадресация.
>
> Исходя из всех этих опытов получается,
> что именно return 403 и именно мозилла
> обходит свободно. Но тогда вопрос - как
> такое возможно? Я этого так и не могу
> понять. Пришлось пока все медийники
> ставить на реврайт с заглушкой.
>
> Кто-нибудь может повторить этот опыт,
> или было такое у кого-нибудь? Или это
> моя мозилла такая хакерша ))))
>
> Posted at Nginx Forum: http://forum.nginx.org/read.php?21,179623,179623#msg-179623
>
>
> _______________________________________________
> nginx-ru mailing list
> nginx-ru@nginx.org
> http://nginx.org/mailman/listinfo/nginx-ru
>



--
Cogitum ergo sum
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://nginx.org/mailman/listinfo/nginx-ru
Subject Author Posted

return 403 и Мозилла

AllStory March 02, 2011 03:48AM

Re: return 403 и Мозилла

Rush March 02, 2011 04:46AM

Re: return 403 и Мозилла

AllStory March 02, 2011 05:11AM

Re: return 403 и Мозилла

Alex Vorona March 02, 2011 06:44AM

Re: return 403 и Мозилла

Maxim Dounin March 02, 2011 07:28AM

Re: return 403 и Мозилла

Rush March 02, 2011 09:34AM

Re: return 403 и Мозилла

AllStory March 02, 2011 05:33AM

Re: return 403 и Мозилла

AllStory March 02, 2011 07:11AM

Re: return 403 и Мозилла

AllStory March 02, 2011 07:14AM

Re: return 403 и Мозилла

AllStory March 02, 2011 07:16AM

Re: return 403 и Мозилла

AllStory March 02, 2011 07:28AM

Re: return 403 и Мозилла

AllStory March 02, 2011 07:30AM

Re: return 403 и Мозилла

AllStory March 02, 2011 11:05AM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 270
Record Number of Users: 8 on April 13, 2023
Record Number of Guests: 421 on December 02, 2018
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready