Wie Exe-Dateigröße/Zip-Archivgröße minimieren?

[Matze]

Hm, also ich prüfe nun den Referer. Ist dieser nicht von meiner Website, leite ich auf die Seite des entsprechenden Programms weiter (und damit wird der Referer gesetzt).
D.h. evtl. vorhandene Links auf anderen Websites führen weiterhin zum Programm, nur startet der Download erst nach einem weiteren Klick.

Das mit GZip bekomme ich nicht hin. Aber wenn das hier eh nichts bringt, wie du, Julius schreibst, ist das auch nicht schlimm.

[Jonelmeier]

Es gibt allerdings einige Leute, welche Tools am Laufen haben, die den Referrer verschleiern. Auch in Firmennetzwerken hab ich sowas schon gesehen und Probleme damit gehab; bei (Download-) Seiten die eine Referrer Prüfung durchführen. Solchen Anwendern würdest du damit den Download verweigern.

[Namenloser]

Gibt es echt Bots, die ZIP- und Exe-Dateien herunterladen? Die wollen ihren Traffic doch auch möglichst effizient nutzen, von daher hätte ich jetzt gedacht, dass die erst mal den HTTP-Header prüfen und die Datei nur dann herunterladen, wenn das Format HTML/XML/Text/PDF etc. ist.

[Matze]

Hallo Jonelmeier

Zitat von Jonelmeier:

Es gibt allerdings einige Leute, welche Tools am Laufen haben, die den Referrer verschleiern. Auch in Firmennetzwerken hab ich sowas schon gesehen und Probleme damit gehab; bei (Download-) Seiten die eine Referrer Prüfung durchführen. Solchen Anwendern würdest du damit den Download verweigern.

Sehr gut mitgedacht, allerdings ermittel ich meinen Referer selbst.
Aktivierte Cookies setze ich voraus und das kann man eigentlich auch voraussetzen (Referer, JavaScript etc. sind öfters unterdrückt).

Bei einem Seitenaufruf nehme ich den Dateinamen der PHP-Datei sowie die zugehörigen Parameter. Daraus setze ich die aktuelle URL zusammen und speichere die in einer Session-Variablen. Beim nächsten Seitenaufruf lese ich diese genau von dort aus bevor ich diese Variable mit der neuen URL überschreibe.
D.h. ich habe so immer Zugriff auf die zuletzt aufgerufene Seite, was dem Referer entspricht.
Das habe ich aus dem von dir genannten Grund so gelöst.

Ist die Variable nicht gesetzt, wird direkt auf das Skript zugegriffen und der Download verhindert bzw. auf die genannte Seite weiter geleitet.

@Philip: Ich weiß es nicht, aber bei den Bots weiß man nie so recht, was die alles machen. Da darf man gar nicht erst anfangen, logisch zu denken.

[Jonelmeier]

Bezüglich den Bots: Sowas scheint es tatsächlich zu geben.
Vor ca einem Monat wurde ein Download auf einer Seite eines bekannten ca 5000 innerhalb von 48 Stunden runtergeladen, das hat schlappe 20 GB Traffic geschluckt. Wer allerdings was davon hat, Frage ich mich auch!

@Matze:
Eine gute Idee, das Referrer Problem zu lösen. Ich werde es mir vielleicht ein bisschen abgucken

[himitsu]

Zitat von Jonelmeier:

Es gibt allerdings einige Leute, welche Tools am Laufen haben, die den Referrer verschleiern.

Wer sowas nutzt, der kann es auch mal abschalten.
Und meistens wird nur der Referer gelöscht, also wenn der Referer von der eigenen Seite komme oder nicht existiert (was übrigens auch passiert, wenn man den Link direkt in die URL einträgt), dann startet der download und schon sollte es meistens keine Probleme geben.

Zitat:

Bezüglich den Bots:

Manchmal verlaufen sich Bots oder jemand wollte den Trafic absichtlich hochtreiben (so aus Spaß und um die Kosten netter weise anzuheben, wenn man pech hat) oder um die Seite etwas lahmzulegen/überlasten.

[Matze]

Zitat von Jonelmeier:

@Matze:
Eine gute Idee, das Referrer Problem zu lösen. Ich werde es mir vielleicht ein bisschen abgucken

Nur zu.

[himitsu]

@Matze: Bei Bildern/Dateien hab ich standardmäßig die Kekse gespert (weder runerladen/speichern noch vom Browser versenden) das wäre es dann mit deiner Session.

[Matze]

Zitat von himitsu:

Zitat von Jonelmeier:

Es gibt allerdings einige Leute, welche Tools am Laufen haben, die den Referrer verschleiern.

Wer sowas nutzt, der kann es auch mal abschalten.

Zitat von himitsu:

@Matze: Bei Bildern/Dateien hab ich standardmäßig die Kekse gespert (weder runerladen/speichern noch vom Browser versenden) das wäre es dann mit deiner Session.

Wer sowas deaktiviert, kann es auch mal aktivieren.

Ich könnte natürlich zusätzlich den PHP-Referer prüfen, wenn meiner nicht gesetzt ist oder umgekehrt.

Edit: Nun sind beide Überprüfungen implementiert.
Wer Cookies deaktiviert hat und zusätzlich den Referer unterdrückt, hat Pech gehabt. So einfach ist das.

[himitsu]

Was du noch implementieren mußt

der Brownser/Downloader (vorallem die Browser) übermittelt auch noch im Header die "gewünschten"/unterstützten Dateiformate mit ... wenn man jetzt per <IMG> ein Bild einlinkt, dann bringt es nix, wenn du HTML rausschickst