PHP

Script antileech - Facilement détournable ?

Recherche :

Mot : Pseudo : Filtrer
Page : 1 2 3 Page Suivante Page Précédente Bas de page
Auteur	Sujet : Script antileech - Facilement détournable ?

format_c

Plouf plouf ...

Salut,
J'ai fait un petit script qui vérifie que les utilisateurs voulant télécharger un fichier proviennent bien d'une page du site en question; si c'est le cas, le Dl se lance, sinon ils sont redirigés vers une autre page ou site.

Pour Dl :
http://www.htex.net/leechi

Et ce qu'il se passe avec un lien direct :
http://www.htex.net/leechi/downloa [...] leechi.zip

Est ce que vous pensez que ce genre de script est facilement déjouable ?

Merci pour vos avis experts

---------------
Mes guitares, ampli, et effets sont en vente !

Publicité

tiwaben

aucune idée mais c'est pas con !

format_c

Plouf plouf ...

Merci

---------------
Mes guitares, ampli, et effets sont en vente !

youdontcare

format_c a écrit :

Est ce que vous pensez que ce genre de script est facilement déjouable ?

Oui, mon proxy me donne l'adresse du fichier 'caché' très facilement.

format_c

Plouf plouf ...

Ton proxy ?
Comment tu fais, je suis curieux de comprendre comment ça marche.

Merci

---------------
Mes guitares, ampli, et effets sont en vente !

youdontcare

Naviscope. Le site officiel est mort, donc http://www.pcworld.com/downloads/f [...] 674,00.asp

Tu vois ce que le browser downloade : les urls et leur historique. J'ai qu'à me balader dedans pour trouver le dernier header qui me donne l'adresse de ton fichier. Je file ensuite cette url à n'importe qui, la met sur mon site ... pour que n'importe qui puisse contourner ta protection.

Pour protéger un peu plus, tu peux mettre des règles referer côté serveur, pour empêcher le download direct. Mais quoique tu fasses, ce sera jamais idéal.

format_c

Plouf plouf ...

Merci Youdon't care
je vient de voir que leechget me renvoyer aussi l'url directe, l'enc**é
Les règles coté serveur je ne peux malheureusement pas y toucher j'imagine si je ne suis pas admin, par exemple si j'ai un compte chez free ?

---------------
Mes guitares, ampli, et effets sont en vente !

youdontcare

Aucune idée. Ça devient une question relative à l'hébergeur, donc consulte l'aide de free.

void_ppc

wget --referer=http://www.htex.net/leechi http://www.htex.net/leechi/download.php?file=leechi.zip

Message édité par void_ppc le 11-04-2004 à 23:23:04

format_c

Plouf plouf ...

void_ppc a écrit :

wget --referer=http://www.htex.net/leechi http://www.htex.net/leechi/download.php?file=leechi.zip

Ca c'est pas trop problématique, puisque tu ne voit pas où se trouve le rep ou est le fichier. Ce qui l'est plus c'est quand un logiciel te le donne

---------------
Mes guitares, ampli, et effets sont en vente !

Publicité

void_ppc

format_c a écrit :

Ca c'est pas trop problématique, puisque tu ne voit pas où se trouve le rep ou est le fichier. Ce qui l'est plus c'est quand un logiciel te le donne

suffit de demander :

$wget -v --referer=http://www.htex.net/leechi http://www.htex.net/leechi/download.php?file=leechi.zip
--23:35:23-- http://www.htex.net/leechi/download.php?file=leechi.zip
=> `download.php?file=leechi.zip'
Résolution de www.htex.net... 212.27.37.70, 212.27.37.71, 212.27.37.72, ...
Connexion vers www.htex.net[212.27.37.70&#09 [...] .connecté.
requête HTTP transmise, en attente de la réponse...302
Emplacement: Download/leechi.zip [suivant]
--23:35:23-- http://www.htex.net/leechi/Download/leechi.zip
=> `leechi.zip.3'
Connexion vers www.htex.net[212.27.37.70&#09 [...] .connecté.
requête HTTP transmise, en attente de la réponse...200 OK
Longueur: 1,338 [application/zip]

Message édité par void_ppc le 11-04-2004 à 23:37:04

format_c

Plouf plouf ...

C'est le même probleme que j'ai avec leechget. Il renvoie le bon header

---------------
Mes guitares, ampli, et effets sont en vente !

void_ppc

c'est http qui marche comme ca, tu peut faire y échapper, extrait d'un sniff :

GET /leechi/download.php?file=leechi.zip HTTP/1.0

User-Agent: Wget/1.9.1

Host: www.htex.net

Accept: */*

Connection: Keep-Alive

Referer: http://www.htex.net/leechi

HTTP/1.1 302

Date: Sun, 11 Apr 2004 21:41:33 GMT

Server: Apache/1.3.20 (Unix) Debian/GNU mod_fastcgi/2.2.12 mod_perl/1.25

X-Powered-By: PHP/4.3.1

Location: Download/leechi.zip

Content-Type: text/html

X-Cache: MISS from www.htex.net

Connection: close

edit: apparement tu utilise la fct header(Location : xx)

Message édité par void_ppc le 11-04-2004 à 23:45:48

pascal_

C'est encore plus simple avec Opera, il donne en info du transfert le vrai header....

format_c

Plouf plouf ...

void_ppc a écrit :

c'est http qui marche comme ca, tu peut faire y échapper, extrait d'un sniff :

edit: apparement tu utilise la fct header(Location : xx)

ouep

---------------
Mes guitares, ampli, et effets sont en vente !

format_c

Plouf plouf ...

Je pourrais mettre un cookie dans une pop up quand on clique sur le lien et la page de vérification pourrait vérifier le cookie en plus du refferer non ?
Le problème c'est que ça devient très lourdo comme méthode

---------------
Mes guitares, ampli, et effets sont en vente !

BondJames1

Ah ... Bah ca va alors !

Hello all,
moi j'ai fait un script anti-leech basé sur les sessions enfin je voux explique.
Pour aller sur mon site, ilfaut passer par une page qui crée une session avec une variable dedans, variable vérifiée sur toutes les autres pages si incorrecte ==> page principale.
Ainsi pour télécharger via le site il faut avoir été au moins sur la page principale (la page principale redirige vers l'url précdemment demandée s'il le faut). Puis le script anti-leech (l'idée ne vient pas de moi) donc après avoir vérifier la session, fais des header() puis un readfile(). Avec un '@'pour eviter qu'il rajoute l'erreur s'il y en a. Ainsi le nom du fichier est changé (plus le nom réel), mais l'extension est gardée (strrpos() ).
Désavantage: Pas de gestionnaire de téléchargement ...
Avantages:
- Obligé de passer par le site
- Fonctionne avec les firewall outpost et compagnie. (qui bloquent le referer)
- Le lien est assez bien masquer quoi que je n'ai pas tester avec Opera et Leechget ...
Si quelqu'un veut bien tester pour moi, lui passerai l'adresse de mon serveur local.

Allez pas trop court pour un premier post ;-)

format_c

Plouf plouf ...

BondJames1, variable de session ou un cookie, grossomodo ça revient au même ouep Bref, ne passer que par le refferer c'est merdique.

---------------
Mes guitares, ampli, et effets sont en vente !

pascal_

format_c a écrit :

Ben ça change rien ça, si ?

De toutes façon, ça doit être assez difficile de faire ce que tu veux.
Regarde chez Clubic, la solution apparement qu'ils ont trouvé est de changer régulièrement les noms des répertoires de download.

Sinon, je pense à un truc en regardant le topic de Fabien sur la galerie photo.
Pour l'instant, il recréé chaque miniature à chaque fois, il ne les stocke pas sur le disque. En fait il a un script php (thumb.php) qui à partir d'un nom d'image retourne l'image miniature calculée. Dans sa page html il a alors :

Voici un extrait de son code :

Code :

//on enverra au navigateur un fichier de type image au format peg:
header("Content-type: image/jpeg" );
//on envoie l'image reduire au navigateur:
imagejpeg($img_mini);

Dans la doc php sur header :

Code :

<?php
header("Content-type: application/pdf" );
header("Content-Disposition: attachment; filename=downloaded.pdf" );
/* ... output pdf file ... */
?>

Donc là aussi on averti le navigateur que le contenu ne va pas être du html mais un pdf et dans le php on retourne le code du pdf.

Il doit bien avoir la possibilité de faire ça avec n'importe quel type de fichier.

Edit : [:meganne] en réfléchissant, a mon avis pour des petits fichiers ça doit marcher, mais pour des gros, il doit y avoir du timeout dans l'air...

Edit2 : griller par BondJames1. Ca à l'air d'être la même chose non ?

Message édité par pascal_ le 12-04-2004 à 00:48:19

pascal_

format_c a écrit :

BondJames1, variable de session ou un cookie, grossomodo ça revient au même ouep Bref, ne passer que par le refferer c'est merdique.

Non, il a session + readfile(), c'est à dire qu'il masque complètement l'endroit où il stocke son fichier.

BondJames1 > tu peux nous donner l'adresse du site ?

pascal_

BondJames1 a écrit :

Allez pas trop court pour un premier post ;-)

:hello:
J'avais pas vu

PS : la page d'informations sur le profil d'un membre à changé.
Titre de la page : "Informations sur le profil d'une membre" Tout le monde change de sex !!!

format_c

Plouf plouf ...

j'avais pas fait gaffe au readfile

---------------
Mes guitares, ampli, et effets sont en vente !

format_c

Plouf plouf ...

Effectivement ça marche nickel avec le readfile. Par contre ça implique de n'utiliser qu'un seul type de fichier... Ah non ! J'ai une idée...quel con

---------------
Mes guitares, ampli, et effets sont en vente !

format_c

Plouf plouf ...

En fait non, la fonction mime_content_type ne semble pas tellement appréciée des hébergeurs

---------------
Mes guitares, ampli, et effets sont en vente !

pascal_

Avec un truc comme ça :
header("Content-type: application/octet-stream" );

format_c

Plouf plouf ...

J'ai changé le code pour utiliser l'astuce du readfile

Code :

<?
require("conf.php" );
Include ("function.php" );
// Récupération du domaine référant
$referant=parse_url($_SERVER['HTTP_REFERER']);
$referant=$referant ['host'];
echo $_SERVER['HTTP_REFERER']."<br>";
echo $referant;
// Vérification que le domaine est correct
if ($referant==$domaine)
{
$url=$rep.$file;
}
else
{
$url=$redirection;
}
header("Content-type: ".mimetype($file));
header("Content-Disposition: attachment; filename=".$file);
readfile($url);
?>

et le fonction pour récupérer le mime : merci à son auteur

Code :

<?
function mimetype($filename){
$file2mime = array(
"ai"=>"application/postscript",
"aif"=>"audio/x-aiff",
"aifc"=>"audio/x-aiff",
"aiff"=>"audio/x-aiff",
"asc"=>"text/plain",
"au"=>"audio/basic",
"avi"=>"video/x-msvideo",
"bcpio"=>"application/x-bcpio",
"bin"=>"application/octet-stream",
"c"=>"text/plain",
"cc"=>"text/plain",
"ccad"=>"application/clariscad",
"cdf"=>"application/x-netcdf",
"class"=>"application/octet-stream",
"cpio"=>"application/x-cpio",
"cpt"=>"application/mac-compactpro",
"csh"=>"application/x-csh",
"css"=>"text/css",
"dcr"=>"application/x-director",
"dir"=>"application/x-director",
"dms"=>"application/octet-stream",
"doc"=>"application/msword",
"drw"=>"application/drafting",
"dvi"=>"application/x-dvi",
"dwg"=>"application/acad",
"dxf"=>"application/dxf",
"dxr"=>"application/x-director",
"eps"=>"application/postscript",
"etx"=>"text/x-setext",
"exe"=>"application/octet-stream",
"ez"=>"application/andrew-inset",
"f"=>"text/plain",
"f90"=>"text/plain",
"fli"=>"video/x-fli",
"gif"=>"image/gif",
"gtar"=>"application/x-gtar",
"gz"=>"application/x-gzip",
"h"=>"text/plain",
"hdf"=>"application/x-hdf",
"hh"=>"text/plain",
"hqx"=>"application/mac-binhex40",
"htm"=>"text/html",
"html"=>"text/html",
"ice"=>"x-conference/x-cooltalk",
"ief"=>"image/ief",
"iges"=>"model/iges",
"igs"=>"model/iges",
"ips"=>"application/x-ipscript",
"ipx"=>"application/x-ipix",
"jpe"=>"image/jpeg",
"jpeg"=>"image/jpeg",
"jpg"=>"image/jpeg",
"js"=>"application/x-javascript",
"kar"=>"audio/midi",
"latex"=>"application/x-latex",
"lha"=>"application/octet-stream",
"lsp"=>"application/x-lisp",
"lzh"=>"application/octet-stream",
"m"=>"text/plain",
"man"=>"application/x-troff-man",
"me"=>"application/x-troff-me",
"mesh"=>"model/mesh",
"mid"=>"audio/midi",
"midi"=>"audio/midi",
"mif"=>"application/vnd.mif",
"mime"=>"www/mime",
"mov"=>"video/quicktime",
"movie"=>"video/x-sgi-movie",
"mp2"=>"audio/mpeg",
"mp3"=>"audio/mpeg",
"mpe"=>"video/mpeg",
"mpeg"=>"video/mpeg",
"mpg"=>"video/mpeg",
"mpga"=>"audio/mpeg",
"ms"=>"application/x-troff-ms",
"msh"=>"model/mesh",
"nc"=>"application/x-netcdf",
"oda"=>"application/oda",
"pbm"=>"image/x-portable-bitmap",
"pdb"=>"chemical/x-pdb",
"pdf"=>"application/pdf",
"pgm"=>"image/x-portable-graymap",
"pgn"=>"application/x-chess-pgn",
"png"=>"image/png",
"pnm"=>"image/x-portable-anymap",
"pot"=>"application/mspowerpoint",
"ppm"=>"image/x-portable-pixmap",
"pps"=>"application/mspowerpoint",
"ppt"=>"application/mspowerpoint",
"ppz"=>"application/mspowerpoint",
"pre"=>"application/x-freelance",
"prt"=>"application/pro_eng",
"ps"=>"application/postscript",
"qt"=>"video/quicktime",
"ra"=>"audio/x-realaudio",
"ram"=>"audio/x-pn-realaudio",
"ras"=>"image/cmu-raster",
"rgb"=>"image/x-rgb",
"rm"=>"audio/x-pn-realaudio",
"roff"=>"application/x-troff",
"rpm"=>"audio/x-pn-realaudio-plugin",
"rtf"=>"text/rtf",
"rtx"=>"text/richtext",
"scm"=>"application/x-lotusscreencam",
"set"=>"application/set",
"sgm"=>"text/sgml",
"sgml"=>"text/sgml",
"sh"=>"application/x-sh",
"shar"=>"application/x-shar",
"silo"=>"model/mesh",
"sit"=>"application/x-stuffit",
"skd"=>"application/x-koan",
"skm"=>"application/x-koan",
"skp"=>"application/x-koan",
"skt"=>"application/x-koan",
"smi"=>"application/smil",
"smil"=>"application/smil",
"snd"=>"audio/basic",
"sol"=>"application/solids",
"spl"=>"application/x-futuresplash",
"src"=>"application/x-wais-source",
"step"=>"application/STEP",
"stl"=>"application/SLA",
"stp"=>"application/STEP",
"sv4cpio"=>"application/x-sv4cpio",
"sv4crc"=>"application/x-sv4crc",
"swf"=>"application/x-shockwave-flash",
"t"=>"application/x-troff",
"tar"=>"application/x-tar",
"tcl"=>"application/x-tcl",
"tex"=>"application/x-tex",
"texi"=>"application/x-texinfo",
"texinfo - application/x-texinfo",
"tif"=>"image/tiff",
"tiff"=>"image/tiff",
"tr"=>"application/x-troff",
"tsi"=>"audio/TSP-audio",
"tsp"=>"application/dsptype",
"tsv"=>"text/tab-separated-values",
"txt"=>"text/plain",
"unv"=>"application/i-deas",
"ustar"=>"application/x-ustar",
"vcd"=>"application/x-cdlink",
"vda"=>"application/vda",
"viv"=>"video/vnd.vivo",
"vivo"=>"video/vnd.vivo",
"vrml"=>"model/vrml",
"wav"=>"audio/x-wav",
"wrl"=>"model/vrml",
"xbm"=>"image/x-xbitmap",
"xlc"=>"application/vnd.ms-excel",
"xll"=>"application/vnd.ms-excel",
"xlm"=>"application/vnd.ms-excel",
"xls"=>"application/vnd.ms-excel",
"xlw"=>"application/vnd.ms-excel",
"xml"=>"text/xml",
"xpm"=>"image/x-xpixmap",
"xwd"=>"image/x-xwindowdump",
"xyz"=>"chemical/x-pdb",
"zip"=>"application/zip"
);
$filename=substr(strtolower(strrchr($filename, '.')), 1);
return @$file2mime[$filename];
}
?>

---------------
Mes guitares, ampli, et effets sont en vente !

pascal_

Je venais de voir avec google que renvoyer que de l'application/octet-stream c'était pas conseillé et j'allais te proposer la même fonction...
D'ailleurs le lien est :
http://www.nexen.net/scripts/detai [...] 806&vote=4

format_c

Plouf plouf ...

Mechi en tout cas
J'ai mis la redirection aulieu de Dl le fichier http://disney.com

Code :

<?
require("conf.php" );
Include ("function.php" );
// Récupération du domaine référant
$referant=parse_url($_SERVER['HTTP_REFERER']);
$referant=$referant ['host'];
// Vérification que le domaine est correct
if ($referant==$domaine)
{
$url=$rep.$file;
header("Content-type: ".mimetype($file));
header("Content-Disposition: attachment; filename=".$file);
readfile($url);
}
else
{
$url=$redirection;
header("Location: ".$redirection);
}
?>

Message édité par format_c le 12-04-2004 à 02:01:01

---------------
Mes guitares, ampli, et effets sont en vente !

format_c

Plouf plouf ...

Réflexion faite, ça va envoyer 2 fois le header

edit : Et hop, on vire les echo de test

Message édité par format_c le 12-04-2004 à 02:00:51

---------------
Mes guitares, ampli, et effets sont en vente !

format_c

Plouf plouf ...

Bon j'ai remis à jour le script sur le site.
Merci pour votre aide les gars

J'hésite à me lancer dans des variables de session comme tu l'as fait... Ca m'embète un peu que l'utilisateur soit obligé de rajouter un script sur chacune de ses page

---------------
Mes guitares, ampli, et effets sont en vente !

pascal_

Ca marche maintenant.
L'@ de téléchargement Opera est bien http://www.htex.net/leechi/downloa [...] leechi.zip
Par contre en inconvénient, c'est que l'on a pas la taille du fichier à télécharger.

Une question que je me pose. Est-ce que pendant le téléchargement d'un gros fichier, on risque un time-exceeded de apache/php ?

format_c

Plouf plouf ...

Bonne question
On va faire un test si tu veux
J'uploade une video et on va voir ce que ça donne

---------------
Mes guitares, ampli, et effets sont en vente !

pascal_

Oui mais la , moi :sleep:
a+

format_c

Plouf plouf ...

lol, je te comprends

---------------
Mes guitares, ampli, et effets sont en vente !

format_c

Plouf plouf ...

Bonne nouvelle, apparemment ça passe sans pb.
J'ai Dl une Video depuis http://q3irc.free.fr/leechi.html
plus de 7.66 MO sans pb avec une connexion ADSL 512 (donc le timeout est largement dépassé, si on considère les réglages que free doit faire )

---------------
Mes guitares, ampli, et effets sont en vente !

Master_Jul

Pour la taille du fichier inconnue, suivant ce script :

http://home.support.nl/~lemmen/ant [...] h.php3.txt

L'auteur utilise :

Header ( "Content-Length: ".filesize($total));

---------------
En français, on écrit "connexion", pas "connection".

format_c

Plouf plouf ...

CouCou Master FLyin Jul
Thx

---------------
Mes guitares, ampli, et effets sont en vente !

pharmajo

Je trouve ton idée excellente, y'a quelques webmasters qui seraient heureux d'avoir un tel script :jap:

format_c

Plouf plouf ...

Merchi

---------------
Mes guitares, ampli, et effets sont en vente !

jagstang

Pa Capona ಠ_ಠ

chez moi ça marche pas... j'arrive toujours chez disney... (firefox 0.8)

Publicité

Page : 1 2 3

Page Suivante

Page Précédente

Haut de page

FORUM HardWare.fr

Programmation

PHP

Script antileech - Facilement détournable ?

Sujets relatifs
aide pour un script....	il fait quoi mon script de débutant (sois-disant...)
[PHP] comment stopper l'éxecution d'un script ??? [résolu : exit()]	[flash mx] inserer un clip dans un autre (action script)
Shell tcsh, script pour tests... Pour les pros de tcsh	modfier session.gc_maxlifetime dans mon script
Cherche solution globale pour un problème de script	Recherche de Script
script pour mettre uns ite en page d'accueil	Recherche script de "formulaire de liens"
Plus de sujets relatifs à : Script antileech - Facilement détournable ?

Page générée en 0.143 secondes