Treci la conținutul principal
  Sâmbătă, 7 decembrie 2019
  3 Răspunsuri
  3.8K vizite
  Abonati-va
Salut tuturor... este posibil să ascund linkul real de descărcare (https://www.mywebsite/secretfolder/secretfile.zip)?
În demonstrație este posibil să vedeți calea reală a fișierului atunci când treceți cu mouse-ul peste el sau căutați în scanerul de rețea din Chrome sau Firefox. Acest lucru ar face posibilă partajarea „linkului real al fișierului” și ocolirea pluginului WP File Download

Sper că cineva știe mai multe.:)

Mulțumesc mult!
Christoph
D
Salut,

linkul pe care îl vedeți nu este calea reală a fișierului, aceasta este una dintre principalele caracteristici ale WP File Download , restricționarea accesului la fișiere .
Controlul accesului este verificat pentru fiecare descărcare, în funcție de configurația pe care ați setat-o pentru fișier.
Linkul pe care îl vedeți este generat de WP File Download în funcție de numele pe care îl dați fișierului. Când utilizați acest link, WP File Download îl convertește intern și servește conținutul fișierului real.

Folderul real care conține fișierele este protejat de orice acces direct, iar calea reală a fișierului pe server este creată cu numere aleatorii, astfel încât este aproape imposibil de ghicit calea reală a fișierului.

Cu cele mai bune gânduri
P.
acum 5 ani
Vă mulțumesc mult pentru răspunsul rapid!:)

Am încercat câteva lucruri astăzi. Am limitat linkul de descărcare la vizibilitatea unui singur utilizator de Wordpress. Dar când copiez linkul către un alt browser web care nu este autentificat, fișierul este totuși posibil să se încarce.

Exemplu „link direct către fișier”:
https://www.mywebsite.com/folder/download/2/kunde-01/31/secretfile.zip


Dacă utilizez un alt browser web care nu este autentificat în Wordpress, fișierul nu este vizibil în tema de vizualizare a directorului (ceea ce e tare) - dar când copiez „link direct către fișier”, fișierul este totuși descărcabil.

Cred că am configurat greșit o setare?

Vă mulțumesc mult pentru timpul acordat!!!!

Christoph
D
Dacă fișierul este setat ca privat și partajați linkul de descărcare (nu linkul de previzualizare, există și o verificare a accesului, dar lucrurile sunt gestionate puțin diferit), acest lucru nu ar trebui să se întâmple.

Vă rugăm să deschideți un tichet de asistență aici https://www.joomunited.com/support/ticket-support , echipa noastră de asistență vă va ajuta să rezolvați problema.

Cu cele mai bune gânduri.
  • Pagina:
  • 1
Nu există încă răspunsuri pentru această postare.