|
このページは 2007年 01月 28日 22時11分08秒 にクロールしたキャッシュ情報です。
|
ターゲット・セレブ＝ ほしのあき
[ 161] リンク制限
[引用サイト] http://www.yuzuriha.sakura.ne.jp/~akikan/kaigai/kaigai9.html
法的には無断リンクを制限する根拠はありません。なので、無断リンク禁止、と英語で書いても外国人には無駄です。日本人でも「無断リンク禁止？ 何いってるの」という反応を示す人も多く存在します。著作権法で禁止の根拠を示せる無断転載とは事情が違います。ときどき「違法サイトからのリンクは禁止です」という人が居ますが、法を恐れない人間が違法行為でない無断リンクにためらいを感じてくれることなど、期待するだけむだです。逆に自分のサイトが「著作権法に違反するサイトだから、アダルトだから、無断リンクしないで下さい」という人もいますが、違法サイトや著作権法違反サイト、アダルトサイトなんかなくなってしまえばいいと思っている人には何の効果もないでしょう。
現在「リンクは事前に許可をとって下さい」というのは個人的なお願いに過ぎません。リンクを張らないでというサイト管理者のお願いを他のサイト管理者が聞くのが当然だというなら、そもそも「リンクを張らせて下さい」というお願いを聞くのが当然でしょう。
マナーだと錯覚されがちなのは友情や連帯や好意の現れであるリンクがあるからです。「友人関係は合意によって成り立つ」ので、そういうリンクが双方のお願いを聞き合うことからはじまるのは、当然です。ですがウェブ上には愛や友情や連帯や好意や仲間意識とは無縁のリンクもあり、それらも規制できるものではなく、また規制すべきではないのです。見知らぬ相手へリンクを切って下さいとお願いしても、相手がそのメールを無視した場合にはそれ以上どうすることもできません。
ブラウザが送信元に伝える情報のひとつにreferrer（言及する人の意）があります。これはリンク元のURLです。IEの場合は直前に表示されていたURLが伝えられます。（バグだと言われています）なので、アクセス解析の結果、単に直前に開かれていたページのURLがアクセス解析に「リンク元」として残ることがあります。また、リファラーの情報の提出は任意なので、リファラーの偽装は可能です。また、新規ウィンドウを開き、URLをコピペして飛んだ場合もリファラー無しとなります。なので、嫌がらせ以上のものにはなりにくいです。なお、リファラーを伝えないセキュリティソフトを使用している人が閲覧できないことがあります。
許可されていないルートに含まれている'test'という文字列を、ここでは弾いています。弾かれた場合、水晶宮トップに飛ばされます。弾かれなかった場合、ここへ戻って来れます。
許可されているルートのhttp://www.yuzuriha.sakura.ne.jp/~akikan/kaigai/test1.htmlという文字列をここでは許可しています。弾かれた場合、水晶宮トップに飛ばされます。弾かれなかった場合、ここへ戻って来れます。それから下のURLをコピペで飛ぶ方法を試して下さい。正常に作動した場合、コピペではこのサイトのトップに飛ばされます。
また、2回目はブラウザの設定でJavaScriptを切ってお試し下さい。JavaScriptは、マックのIE5の場合、初期設定＞Webブラウザ＞Webコンテンツ＞アクティブコンテンツ＞スクリプトを有効にするのチェックを外すことで、無効に出来ます。ネスケ4.7の場合、設定＞詳細＞JavaScriptを有効にする、です。
これらはJavaScriptをオフにしている人には効果がありません。もちろん、画像の直リンクも防げません。また、ひとつのページにいくつもJavaScriptを書くと誤作動することがあります。
これらは筆者の環境（MacOS8.6及びIE5.5、NN4.7、NN6.2）では確認済みですが、全てのブラウザでの正常動作の保証はできません。
WEB POWERのリンク・ブロッカーは参照元をチェックして、許可されたURL以外のアクセスの場合は、アクセスを拒否できます。
レンタル掲示板ではなく、自分で設置している掲示板なら、いろいろなサイトで配布されている掲示板用のパーツをとりつけて下さい。
.htaccessの使えるサーバーで可能な方法です。Apacheのマニュアルによりますと、SetEnvIfディレクティブが
.htaccessに設定できるようになったのは、Apache のバージョンが1.3.13 以降からです。画像の直リンク制限にも使えます。
特定のサイトからのみ許可 このディレクトリからのリンク以外は弾かれます。なお、正確なリファラー情報を吐かないブラウザやダウンロードソフトの場合、この先に進めないことがあります。リファラー情報を伝えないようにするセキュリティソフトを使用している場合も同様です。
特定のURIからのみ不可 ここから入れます。なお、キャッシュによってアクセス不可のはずのページが表示されることがあります。再読み込みしてみて下さい。
.htaccessおよび、mod_rewriteの使えるサーバーを利用している場合、リファーがとれないブラウザ以外は、以下の方法で直リンク規制が使えます。ブックマークや直リンク、URL手打ちをはじき、特定のURL
（例 www.aaa.com/bbb/ccc.htm）からのリンクをたどることによってのみ入れるよう、特定のディレクトリを作ることができます。ただし、.htaccessが許可されているサーバーでも、mod_rewriteが使えるとは限りません。デフォルトで使えないようになっている機能のはずですので、サーバーのマニュアルを熟読し、サポートに問い合わせて下さい。ちなみにこのサイトが置かれているさくらウェブスタンダートはセキュリティの問題からrewrite機能が使用不可になっています。
もしrewrite機能が使える事が確認出来ましたなら、エディタで次のような内容のファイルを作ります。
これを.htaccessファイルとして、アクセス制限したいディレクトリに置きます。最上層のディレクトリに置きますと、ブックマーク不可能なページになってしまいます。
Apacheに組み込むモジュールとして、ディープリンクを防ぐmod_deny_deeplink.cというのもありますが、デフォルトで入ってはいないと思うのでApacheにモジュールを組み込む事ができる立場の人でないと、おそらく使用できないでしょう。
海外の掲示板では基本かもしれません。ただ、ロボット避けをしていないページでこれをやるとアドレスを検索されたらばれる可能性が高いでしょう。
JavaScriptの場合は、他の書き方もあります。ブラウザによってはリファラーが残るものや上手く作動しないものもあります。
機能的には２ちゃんのime.nuと同じようなものです。なので、CGIの場所はばれる可能性があります。
２ちゃんねるのCGIにただ乗りしてみました。これで、アクセス先は２ちゃんねるからリンクが張られたと、勘違いするかもしれません。
|
[ 162] パスワードでアクセス制限するには
[引用サイト] http://www.tohoho-web.com/wwwxx007.htm
特定の人にのみファイル名やフォルダ名を教えることでパスワードの代わりにします。例えば、HIMITSU.html というページをこっそり作っておいて、どのページからもリンクを張らず、特定の人にだけそのURLを教えるという方法です。URLを直接入力させるのが嫌なら、次のようなフォームから入力させる手もあります。
WEBサーバーが NCSA httpd や Apache の場合でかつ、プロバイダが .htaccess の使用を有効にしている場合は、以下に述べる方法でパスワードチェックすることができます。
ここでは、http://www.xxx.zzz/~tanaka/himitsu/ で始まるURLに対してアクセスするとユーザー名とパスワードを求め、tarou 君は ta-ro-u というパスワードで、hanako さんは ha-na-ko というパスワードでアクセスできるようにするための設置例を示します。
まず、himitsu ディレクトリの下に .htaccess というファイルを設置してください。内容は次のようにしてください。FTPでファイル転送する場合は必ずテキストモードで転送してください。
AuthUserFileには、次で説明する .htpasswd ファイルのパス名を記述してください。セキュリティ確保のため、サーバー上の絶対パス名(→UNIX入門参照)で記述しなくてはなりません。絶対パス名はURLでのパス名とは異なりますので注意してください。絶対パス名が解らない場合はプロバイダに問い合わせてください。
Requireには、パスワードをチェックする際のユーザー名(半角文字)を列挙します。「user tarou」の代わりに「valid-user」と記述すると、AuthUserFileで指定したファイルに記述されたすべてのユーザーを指定したことになります。
次に、.htaccess とはどこか別のディレクトリに .htpasswd という名前のファイルを設置してください。可能であれば、ブラウザから絶対にアクセスできない場所（public_html ディレクトリの外など）に置くのが望ましいです。内容は次のようにしてください。FTPでファイル転送する場合は必ずテキストモードで転送してください。
以上で設置は完了です。ここでは、各ディレクトリに対するアクセス権を設定する方法について述べましたが、サーバーの管理者であれば、サーバーコンフィグレーションファイルにより、もっと厳重にパスワード制限することができます。サーバーのマニュアルを参照してください。
また、前述同様、.htaccess ファイルに以下のような記述を行うことにより、特定のホストからしかアクセスできないような制限をかけることも可能です。
order行は、次に続く行のうち、deny行、allow行の順番で評価することを意味します。order行を省略した場合は、deny、allowの順で評価されます。
allow行は、例外として xxx.or.jp で始まるホストからのアクセスを許可しています。DNSによる名前解決ができない場合はIPアドレスを指定することも可能です。
私もWindows NTのIISについてはよく知らないのですが、Windowsのアカウントとリンクさせたユーザ名で各ページのパスワードチェックを行う方法があります。詳細はIISのマニュアルを参照してください。
人様のパスワードを預かる場合、セキュリティには充分注意してください。多くの人は同じパスワードを使いまわしています。あなたの管理している人様のパスワードが第三者に漏れた場合、それは、あなたのサービスが不正使用されるだけでなく、人様の他のサービス（例えば従量課金接続）までもが不正使用される可能性があることに注意してください。
|
戻る