WP wirklich privat

Vor einiger Zeit hatte ich hier mal eine Lösung vorgeschlagen:
http://forum.wpde.org/netzwelten/450…html#post217752

Das sollte prinzipiell immer noch so funktionieren.

Gruß
Ingo

Wenn die Bild-Dateien direkt aus dem wp-content-Verzeichnis geladen werden, dann nicht.

Es wäre möglich, wenn die Bilder nicht öffentlich erreichbar sind und wenn der Download ebenfalls durch WordPress und sein Rechtesystem liefe.

Es gibt Download-Manager-Plugins, die noch einen Downloadzähler dazwischenschalten ... eventuell achten die auch gleich mit auf die Rechte.

Update zu meinem Lösungsvorschlag oben.

In der wp-config.php direkt vor dem "That's all, stop editing! Happy blogging." Folgendes eintragen:

define( 'LOGGED_IN_COOKIE', 'wplic_bece7bcb9b7d01d79d51a71bf79bd855' );

Eine .htaccess-Datei im Ordner /wp-content/uploads/ mit folgendem Inhalt ablegen:

# Uploads nur für angemeldete Benutzer
RewriteCond    %{HTTP_COOKIE}    !wplic_bece7bcb9b7d01d79d51a71bf79bd855
RewriteRule .*    -    [F,L]

So hat es in meiner Testumgebung funktioniert.

Gruß
Ingo

Achtung!
Natürlich den String wplic_bece7bcb9b7d01d79d51a71bf79bd855 verändern. Am einfachsten einen String der Länge 20 mit Ziffern, Groß- und Kleinbuchtaben bei random.org erzeugen lassen und so verwenden:

Zitat

wplic_wzQn0IshoUhxPJEe91nU

Gruß
Ingo

Hi, ich habe das gerade mal ausprobiert (für den Ordner Uploads und NextGenGallery) leider sind alle Medien immer noch direkt aufrufbar. Die .htaccess direkt in den jeweiligen Ordner zu kopieren hat auch nichts gebracht.

Zitat von Snopy81

Hi, ich habe das gerade mal ausprobiert (für den Ordner Uploads und NextGenGallery) leider sind alle Medien immer noch direkt aufrufbar. Die .htaccess direkt in den jeweiligen Ordner zu kopieren hat auch nichts gebracht.

Die beschriebene Möglichkeit auf https://pabstwp.de/private-wordpr…/#comment-19086 hat leider auch nicht funktioniert. Entweder mache ich hier etwas falsch, oder kann es wirklich am Provider liegen - 1&1. Danke für mögliche weitere Tipps.

Zitat von Snopy81

Hi, ich habe das gerade mal ausprobiert (für den Ordner Uploads und NextGenGallery) leider sind alle Medien immer noch direkt aufrufbar. Die .htaccess direkt in den jeweiligen Ordner zu kopieren hat auch nichts gebracht.

Und Du hast es auch wirklich ausprobiert, während Du bei Deinem Wordpress abgemeldet warst?

Könnte aber auch ein Problem das lokalen Browsercaches sein. Falls Deine Bilder ein Verfallsdatum haben (was durchaus sinnvoll ist), ruft der Browser die Bilder vor diesem Datum gar nicht erst ab, sondern holt sie aus dem Cache. Dann merkt er überhaupt nicht, daß sie gesperrt sind.

Gruß
Ingo

Hallo Zusammen,

ich habe auch vor meinen blog absolut zu privatisieren. Leider funktioniert bei mir von Putzlowitsch vorgestellte Lösung nicht.
Führe ich die Anpassungen aus, lädt mein Wordpress die Bilder nicht mehr, wenn ich mich anmelde.

Weiss jemand weiter?

Zitat von tanke

(...)
Ziel ist es, speziell auch Medien / Bilder ausschließlich für Reg.Benutzer bereit zu stellen. Egal welches Plugin ich auch versucht habe und was dieses alles versprach - ich konnte z.B. Bilder hinterher problemlos mit der direkten URL aufrufen.
(...)

Wenn die Nutzergruppe überschaubar ist, packe doch einfach die WP-Installation in einem Ordner, den Du mittels .htaccess schützt, Werkzeuge um eine kleine Userverwaltung einigermaßen komfortabel damit anzulegen, stellt Dir so gut wie jeder Webspaceprovider im Kundebackend zur Verfügung, dann sind auch garantiert alle Medieninhalte geschützt und sämtliche Suchmaschinen bleiben auch draußen.

Danke an Putzlowitsch, diese Lösung funktioniert bei mir prima. Allein es werden Nutzer, die beim anmelden nicht den Haken bei „angemeldet bleiben“ gesetzt haben, beim nächsten Klick auf zB. einen anderen Beitrag wieder rausgeworfen und müssen sich neu anmelden.
Ich verwende das Plugin „jonradio Private Site“ für die „privatisierung“ der Webseite.
Kann mir jemand sagen, womit dieser Fehler zusammenhängt/wie ich ihn löse?

Danke,
Jonny