sicherstes Forum für attachments?

[kuebel-s]

hi, ich brauche ein forum (egal obs kostet) was die attachments 100% sicher macht, dass keiner von aussen sie trotzdem irgendwie runterladen kann. welches könnt ihr mir empfehlen?
habe da an verschieden gedacht (z.b. wbb2)

[marc75]

mhh, gibt es nicht, wenn man will kommt man an jedes Bild ran.

[goth]

Nicht wenn der Download durch ein Script geschleift wird das die Sessiondaten prüft ...

[Pascal P.]

Wenn zu 100% gewährleistet werden muss, das an die Daten niemand ran kommt, dann ist doch das Internet die falsche Plattform dafür, oder?
Zu 100% unmöglich, zu 99,9% möglich. Wenn jemand wirklich an die Daten möchte, dann denke ich wird er das auch schaffen, ob er das dann über das Forum macht, oder über andere Schwachstellen am PC ist mal so dahingestellt. Aber für die Normalsterblichen denke ich lohnt der Aufwand nich.

PS: Was sind denn das für wichtige Attachments? Kannst mir mal den LInk geben? :-)

[kuebel-s]

naja es sind keine bilder. ich weiss z.b. das bei irgendeinem forum war das so, dass da der ordner durch eine htaccess geschützt ist und man konnte nicht darauf zugreifen, über das forum aber schon. also wenn man eingeben hat in den browser: www.meinseite.de/forum/attachments/dateien.rar
dann standt da 403 error glaube ich. übers forum ging (wenn man eingeloggt war). nur weiss ich nicht mehr welches forum das war und gibt es nicht noch solche sicheren/noch mehr sicher?

[Innuendo]

Mal anders gefragt: Ist es überhaupt sinnvoll, so sensible Daten über ein Forum abrufen zu können?

[kuebel-s]

naja sie sind nicht sensibel, nur möchte ich nicht, dass andere da in irgendeiner weise da ran kommen. ich habe zum beispiel gehört, dass das vBulletin 3 sehr sicher sei.

[Innuendo]

Das wirst Du nie verhindern können. Für mich ist es fraglich, ob Aufwand und Nutzen in irgendeiner Relation stehen. Aber mach, wie Du denkst.

[Wurzel]

schau mal bei www.trafficklau.de vorbei ... wäre der einfachste ansatz deeplinks zu "unterbinden" ... alles andere würde afaik bedeuten, die daten ausserhalb des webroots bzw. in der db abzulegen und durch ein script zu schleifen ... die db-ablage ist aber nicht wirklich im sinne des erfinders.