Digitale Inhalte, für mich, sicher anbieten

Hallo WP-Fans,

ich tue mich etwas schwer, mit digitalen Inhalten und dabei die nötige Sicherheit für mich zu gewährleisten.
Es soll gut sein, die Dateien in einen zusätzlichen Container zu legen und z.B. dafür das WP-Plugin Digimember einzusetzen.
So weit so gut nur hält sich google et cetera an eine Text-Datei mit dem Namem robots.txt und z.B.folgendem Inhalt:

User-agent: *
Disallow: /Verzeichnisnamme/

denn mehr Möglichkeiten kenne ich nicht, höchstens das Ganze noch auf einer extra Seite mit einer kryptischen URL und bei einer "einfachen" Multisite kann ich die ja gar nicht erstellen, oder übersehe ich da jetzt was? Gibt es praktische Erfahrungen zur Sicherheit?

Gruss Ria

Hallo,
die Frage würde auch beim Plugin Groups aufkommen. Hält Google sich wirklich an Disallow, habe gelesen nein. Eigentlich geht es mir um einen Erfahrungswert zu Digitalen Inhalten, ob da schon mal Jemand negative Erfahrungen hatte?
(das es gehen muss, ist mir schon klar, will nur keinen grundlegenden Denkfehler begehen)

Gruss Ria

Hallo zusammen,
danke für die Antworten. Ich möchte mir alle Optionen offenhalten und falls was verkauft werden soll dann für den deutschen Raum sinnvoll. Da scheint mir "Digimember" und "DigiStore" eventuell praktisch zu sein.

Natürlich ginge auch "woocommerce" mit Link auf den "DigiStore" nach dem letzten Klick(ob ich sowas, falls ich es brauche hinbekomme keine Ahnung).

Leider hat keiner meine Frage beantwortet, vielleicht ist meine Frage so nicht richtig angekommen?

Es geht mir um die Sicherheitsfrage, Passwort zu einem Memberbereichs-Plugin, kann man doch weiter geben, Passwort zur Datei verfällt zwar jeh nach Einstellung, was ist mit dem Download Bereich an sich?

Es gibt folgende Erklärung:
Binden Sie den Download-Link auf einer geschützten WordPress-Seite ein.
Erstellen Sie eine Text-Datei mit dem Namem robots.txt und folgendem Inhalt:
User-agent: *
Disallow: /download/
Falls Sie einen anderen Verzeichnisnamen als /download gewählt haben, passen Sie ihn in der Datei an.
Kopieren Sie die Datei auf Ihren Server in das Hauptverzeichnis.

So erhalten nur Käufer Zugriff auf die Datei. Wegen der robots.txt wird die Datei von Suchmaschinen nicht indexiert.

Das scheint allgemein der einzige Schutz zu sein, ausser noch einer extra Fantasie URL Seite. Ich will nur wissen, wie Eure praktischen Erfahrungen dazu sind? Wie schützt Ihr den Bereich?
(was ich wissen will, ist doch wohl unabhängig vom Plugin und ob etwas verkauft werden soll oder nicht?)

Gruss Ria

Hallo,

1.)nochmal: englischsprachiges Plugins, die keine Vollintegration zu deutschen Zahlungsanbietern(Direktüberweisung, Paypal reicht mir nicht!), geschweige denn Autorespondern ermöglichen, sind mir mit zu viel rumfummeln behaftet.

Außerdem kenne ich die normalen Plugins in der Beschreibung und habe ja auch nicht nach dem xten Plugin gefragt.

2.) a.Schutz der Produkte durch einen Passwortschutz
b. Zeitgesteuerte Freischaltung von Inhalten nach x-beliebiger Anzahl von Tagen (haben auch die deutschen)
c. Vorintegrierte Schnittstelle zu den bekannten deutschen Zahlungsanbietern

zumindest von Anfang an im Kopf dabei als Weg ohne Stress.

3. Ist es nicht so, dass es noch keinen Schutz für Accounts gibt also kann man sich gleichzeitig mit dem selben Benutzernamen einloggen und könnte demnach den Account auch weitergeben.

Meine Frage geht in Richtung Punkt 3!!! Nicht was der einzelne gut oder überflüssig findet.

(Ich sehe schon meine eigentlichen Fragen kann keiner beantworten)

Gruss Ria

sorry, da ist noch r23 gekommen,
verstehst wenigstens um was es mir geht. Will aber nicht unbedingt den Code einsetzen, wenn ich nicht weiß wo der einzutragen wäre. Habe zwar eine Testumgebung auf dem Homerechner mit Apache und MySQl, aber ansonsten wenig Ahnung.
Kannst Du noch was zu Punkt 3 sagen?

Hallo mensmaximus,

ist ja schon gut, ist bei mir nicht so richtig angekommen. Nun denn, das mit der PIN usw. ist ja wohl nirgends eingebaut, anscheinend reichen die Euch bekannten Maßnahmen. Dann wars das, wenn nicht noch was kommt.
Besten Dank für die Angaben! Ist ja auch nicht wirklich einfach direkt zu verstehen, außer man nimmt es ungefragt als gegeben hin. Manchmal möchte ich es halt etwas genau wissen. Hoffe ich habe nicht genervt.
Gruss Ria

Hallo,
danke für die Hinweise.

@ mensmaximus

"If You need to maintain your blog using an Android/iPhone app, or any other software using the XMLRPC interface, you can enable the App password feature in this plugin, but please note that enabling the App password feature will make your blog less secure."

Ich lese, bei Aktivierung des App feature wäre mein Blog weniger sicher? Ich kann mit Code nur rudimentär was anfangen und nicht wenn es ans "Eingemachte" geht.

@ r23

Dein Script ist für MyOOS geschrieben, wäre für mich schon zu schwierig das umzuändern, einzubauen, wie auch immer.
Ich hätte sagen sollen, dass ich ein wenig CSS HTML zum anpassen von Themes kann(einfache Dinge) schon mal etwas anpassen, PHP ist nach wie vor ein Problem, bin nicht ohne Grund wieder bei WP gelandet.

"Je nach Betriebsystem stehen dort "Methoden zum Herunterladen der Datei" zur Verfügung. Deine genannten haben diese Funktion nicht - daher würde ich diese dafür halt nicht verwenden. "

Toll! was verwendest Du denn oder würdest Du (an meiner Stelle als DAU) verwenden?

Gruss Ria

Hallo mensmaximus,

bin leider nicht dazu gekommen mir das genauer anzusehen, werde das nachholen. Man hat vor sowas in den Store demnächst einzubauen. Aber das kennt man ja, wie lange sowas meistens dauert. Ohne engagierte Plugin "Bastler" geht es wohl nicht. Finde generell, auch bei WP, könnten ein paar Dinge direkt dabei sein, was Sicherheit betrift.
Besten Dank für den Link.

Gruss Ria