Impedir Link Direto

[tiagopassos]

Olá,

estou planejando um site que conterá arquivos em mp3

e gostaria de sugestões para impedir que links diretos para os arquivos

sejam colocados em outros sites, ou seja, que só os usuários

que estejam navegando no site tenham acesso aos arquivos.

Alguma sugestão?

[ESerra]

A um tempo atrás alguém postou a mesmo dúvida e as soluções apontadas foram:

1 - Colocar os arquivos em uma pasta no servidor que só seja acessível via FTP;

2 - Implementar um sistema de upload onde o usuário nunca saiba o nome/endereço real do arquivo.

[tiagopassos]

E se...

eu colocasse uma página inicial no site avisando que tem uma senha

pra entrar (e dizendo qual senha é essa), sendo que a senha mudasse

todos os dias, e fosse exibida no estilo daquelas confirmações de envio

de mensagem sms por exemplo ("Digite a Senha que Aparece no Espaço abaixo")...

aquela imagem meio destorcida...

sendo que o site seria todo fechado via apache...

n da pra colocar via ftp porque o site vai ser de streaming de mp3 (através do

flash mp3 player, que acessa por http)...

quanto ao nome real... pode-se pensar

como eu faço para que a url do arquivo não seja (por exemplo):

http://dominio.com/mp3/banda-musica.mp3,

e sim:

http://dominio.com/mp3.php?confirm=5314425...anda-musica.mp3?

ele esteria na pasta http://dominio.com/mp3/53144252314/banda-musica.mp3

porque eu poderia modificar periodicamente esse codigo de confirmação, apenas

mudando o nome da pasta

[ESerra]

Mesmo que você coloque um captcha (é nome correto da imagem toda retorcida que você falou), existem meios para se ler isso...

Passar dados tão importantes por querystring também não é nenhum pouco inteligente...

[tiagopassos]

na verdade...

eu queria colocar o arquivo disponível só pra streaming

alguém conhece alguma forma?

[ESerra]

Se você vai disponibilizar o arquivo em streaming ai você não tem esse problema, pois o arquivo é acessado diretamente pelo servidor que vai enviar a música a quem solicitar... só que note que streaming trabalha em um servidor feito para isso, não é qualquer servidor de páginas web que dá suporte a isso, e por via de regra um servidor que suporta streaming custa bem mais caro...

[tiagopassos]

hummm...

sei... mas a princípio eu iria fazer o streaming com o flash mp3 player,

então acho que poderia ser num servidor comum

maaaasssssss

eu não teria como limitar o acesso aos arquivos, já que o flash mp3 player

acessa os mp3 a partir de uma playlist (tipo do winamp)

as unicas formas que eu vejo pra tentar fazer algo pra impedir isso são:

- fechar todo o site num htaccess, modificando a senha diariamente por um script,

e informando qual seria ela na primeira página do site;

- colocando um subdiretório na pasta mp3 (http://dominio/mp3/134619834/musica.mp3)

que seria modificado periodicamente (talvez automaticamente também) para

provocar a quebra dos links de quem os fizer

ta certo que são formas bem rudimentares, mas acho que são as unicas cartas

que tenho na manga agora. Mas como o site vai começar pequeno, num servidor

shared (compartilhado), acho que dá pra começar dessa forma...

o que vocês acham?

[heltonritter]

Acho que isso pode ajudar

http://forum.imasters.com.br/index.php?showtopic=217354

ou uma pesquisada no google

http://www.google.com.br/search?hl=pt-BR&a...=cr%3DcountryBR

[tiagopassos]

po...

um negoço que tinha esquecido e que acho que todos aqui esqueceram também

o hotlink protection do cpanel

testei no meu site, que tinha imagens linkadas em outro, e funcionou

será que funcionaria com mp3 normalmente?

essa função é realmente segura?

[ESerra]

Até onde eu me lembro o hot linking é apenas para imagens... funciona pois o sistema verifica qual é o domínio que está requisitando a imagem, e se for diferente do domínio que está hospedando a imagem ele bloqueia o envio dela para o solicitante...

[MLeandroJr!]

E se colocar a música em um campo BLOB do MySQL?

Sei que MP3 é um tanto quanto grande para se guardar em um campo desse, e que logo pode ser que o database exploda...

Mas seria uma alternativa, não?

[tiagopassos]

com certeza que - nesse caso - não

teremos alguns GigaBytes em arquivos,

então com certeza vai dar pau