Главная | Контакты | Настройки

СМЕНИТЬ ПАЛИТРУ:

Защита файлов на сервере от прямых ссылок (antileech)

Защита от скачивания файлов по прямым ссылкам, или как ее еще называют "антилич-защита" - задача не менее важная, чем защита остального контента сайта. Грамотно сделанная система защиты от прямых ссылок позволит разграничивать доступ к файлам разным категориям пользователей, вести подробную статистику скачиваний, скрывать истинное место размещения файлов, а также привлечет новых посетителей на ваш сайт. А то обычно получается так, что сторонние сайты публикуют прямую ссылку на файл, размещенный на вашем сервере, они получают посетителей, рейтинги, стригут купоны с рекламы, а вы получаете только счета за трафик. Справедливое разделение? Нет. В последнее время появилось огромное количество файлообменных сервисов, и на каждом из них используется своя система антилич-защиты, где-то более удачно реализованная, где-то менее. За счет этого они имеют возможность регулировать скорость отдачи файлов премиум-пользователям и халявщиками, определять лимит на скачивание по времени, поддерживать или не поддерживать докачку и т.д. В этой статье я расскажу о самом принципе построения антилич-системы, а также приведу пример простейшего, но вполне работоспособного скрипта.

Сперва начнем с изучения предмета. Посмотрим лог работы какого-нибудь менеджера закачки, который скачивает обычный файл с обычного web-сервера. Конкретно нас интересуют служебные заголовки, которые сервер отдает менеджеру закачки или браузеру:

HTTP/1.1 200 OK
Date: Sat, 15 Aug 2009 17:24:40 GMT
Server: Apache/1.3.41 (Win32)
Connection: close
Content-Type: application/octet-stream
Accept-Ranges: bytes
Content-Disposition: Attachment; filename=filename.rar
Content-Length: 2676708

В заголовках есть вся нужная информация: тип файла, его имя, размер файла. После этого идет непосредственно содержимое файла. Если сервер отдает такие заголовки, значит их точно так же может отдавать и наш PHP-скрипт через функцию header.

Напишем простейший скрипт и попробуем открыть его в браузере или добавим ссылку на него в менеджер закачек:

<?
Header("HTTP/1.1 200 OK");
Header("Connection: close");
Header("Content-Type: application/octet-stream");
Header("Accept-Ranges: bytes");
Header("Content-Disposition: Attachment; filename=filename.dat");
Header("Content-Length: 50000");
?>

<?
# $fname=$_GET['fname'];
# $fsize=filesize('secret_data/'.$fname);
#  
# Header("HTTP/1.1 200 OK");
# Header("Connection: close");
# Header("Content-Type: application/octet-stream");
# Header("Accept-Ranges: bytes");
# Header("Content-Disposition: Attachment; filename=".$fname);
# Header("Content-Length: ".$fsize);
#  
# // Открыть файл для чтения и отдавать его частями
# $f=fopen('secret_data/'.$fname,'r');
# while (!feof($f)) {
#   // Если соединение оборвано, то остановить скрипт
#   if (connection_aborted()) {
#     fclose($f);
#     break;
#   }
#   echo fread($f,10000);
#   // Пазуа в 1 секунду. Скорость отдачи 10000 байт/сек
#   sleep(1);
# }
# fclose($f); 
?>

<?
# $fname=$_GET['fname'];
# $fsize=filesize('secret_data/'.$fname);
# $fdown='secret_data/'.$fname;
#  
# // Установлена или нет переменная HTTP_RANGE
# if (getenv('HTTP_RANGE')=="") {
#   // Читать и отдавать файл от самого начала
#   $f=fopen($fdown, 'r');
#  
#   header("HTTP/1.1 200 OK");
#   header("Connection: close");
#   header("Content-Type: application/octet-stream");
#   header("Accept-Ranges: bytes");
#   header("Content-Disposition: Attachment; filename=".$fname);
#   header("Content-Length: ".$fsize); 
#  
#   while (!feof($f)) {
#     if (connection_aborted()) {
#       fclose($f);
#       break;
#     }
#     echo fread($f, 10000);
#     sleep(1);
#   }
#   fclose($f);
# }
# else {
#   // Получить значение переменной HTTP_RANGE
#   preg_match ("/bytes=(\d+)-/", getenv('HTTP_RANGE'), $m);
#   $csize=$fsize-$m[1];  // Размер фрагмента
#   $p1=$fsize-$csize;    // Позиция, с которой начинать чтение файла
#   $p2=$fsize-1;         // Конец фрагмента
#  
#   // Установить позицию чтения в файле
#   $f=fopen($fdown, 'r');
#   fseek ($f, $p1);
#  
#   header("HTTP/1.1 206 Partial Content");
#   header("Connection: close");
#   header("Content-Type: application/octet-stream");
#   header("Accept-Ranges: bytes");
#   header("Content-Disposition: Attachment; filename=".$fname);
#   header("Content-Range: bytes ".$p1."-".$p2."/".$fsize);
#   header("Content-Length: ".$csize);
#  
#   while (!feof($f)) {
#     if (connection_aborted()) {
#       fclose($f);
#       break;
#     }
#     echo fread($f, 10000);
#     sleep(1);
#   }
#   fclose($f);
# } 
?>