Raketenwissenschaftler: Die technische Seite

Beitrag lesen

Hallo liebe Forumer, heute hab ich mal folgende Frage: Ich möchte meinen Ordner mit Web-Fonts vor einem Zugriff (downloaden etc.) schützen.

Wie kann ich das nun den Ordner mit .htaccess schützen.

RewriteCond %{HTTP:Origin}  

Jeder HTTP-Header ist leicht zu fälschen. das gilt auch für Cookies:

wget --header="Origin: http://tassilosturm.de" … http://tassilosturm.de/pfad/datei" 

Und längst nicht nur für wget, sondern auch für Alternativen und Libs wie curl.

RewriteCond %{HTTP_REFERER} !.

Damit dürften sehr viele Deinen Font nie sehen:

https://www.heise.de/newsticker/meldung/Firefox-59-verschleiert-Referrer-fuer-besseren-Datenschutz-3960175.html

Options -Indexes

Ja. Sollte man da wohl machen.