(Wirklich) private Galerie mit WP und Nextgen? Frage zu Userrechten

  • Hallo liebe Community,

    ich habe mir Wordpress installiert, um einen rein privaten Familien-Blog zu betreiben. D.h., um irgendetwas lesen zu können, muss man sich als User authentifizieren. (Ein dazu geeignetes Plugin habe ich mir installiert.)

    Nun möchte ich hier vor allem eine Galerie betreiben, und habe auch eine solche mit sehr zufriedenstellenden Ergebnissen mit NextGen zum Laufen gebracht.

    Jetzt habe ich aber folgendes Problem: Der gallery-Ordner von Nextgen liegt ja innerhalb von wp-content. Wenn also jemand den Pfad zu meinen Bildern kennt (weil er schon mal eingeloggt war) oder errät, kann er diese auch ohne Einloggen bei wp lesen. Dieses Problem wurde im Web schon einige Male diskutiert - z.B. (http://blog.alijahangiri.org/2012/01/wordpr…-vulnerability/) - dies greift aber zu kurz: aus meiner Sicht ist das Problem nicht nur, dass man das Directory anzeigen und browsen kann, sondern eben auch dass das Bild an sich ungeschützt herumliegt.

    Ich habe versucht, dem Folder via FTP die Access-Rechte 770 zuzuweisen - das hat zwar zum gewünschten Erfolg geführt, aber den Nebeneffekt, dass auch Nextgen die Thumbnails nicht mehr anzeigen kann.

    Meine Fragen an Euch:
    * Wie kann ich eine wirklich private Galerie unter Nextgen zum Laufen bringen? Evtl. den gallery-Ordner aus wp-content herausbewegen?
    * Und die Folgefrage: wie sieht es denn eigentlich mit all den anderen Dateien im wp-content aus -- ich möchte ja, dass User ohne Login gar nix accessen können -- was muss ich dafür tun?

    Danke!
    Alex

    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

  • Den Wunsch habe ich auch schon gehabt.
    Eine Lösung mit NextGen gibt es meines Wissens nicht.

    Würde mich aber gerne hier eines besseren belehren lassen.


    GRuß, Ben

  • Ich bin gespannt :)

    Wirklich sicher ist ja an sich erstmal nur eine htaccess-Lösung. Aber das ist so unhübsch, sich darüber einzuloggen. Ausserdem gibt es mWn keine Möglichkeit, dann innerhalb des Blogs differenziert auf den User und dessen Rechte einzugehen...

    Gruß
    Alex

  • Hättest Du eine andere Lösung für eine private Galerie, ohne NextGen?


    Leider nur über htaccess...
    Hast Du es schon mal mit der WP Mediathek versucht? So schlecht ist die ja auch nicht. Könnte mir vorstellen das Du hier fündig wirst. Berichte mal weiter über Deine Erfolge.
    Ich habe das Thema zwar zur Zeit auf Eis gelegt, aber bin an einer Lösung durchaus interessiert.

    Gruß, Ben

  • Hallo,
    sorry für die lange Nicht-Antwort.
    Ich bin inzwischen von Wordpress abgekommen und auf der Suche nach dem Weg andersrum - also einer Galerie-Software mit allen Features, und einer dazugebauten Blog-Möglichkeit. Vielleicht klappt ja das. Falls nicht, werde ich nochmal zu Wordpress und dem eingebauten Bilder-Management zurückkehren...

    viele Grüße
    Alex

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!