От автора: почти десять (!) лет назад я написал статью о запрете хотлинкинга изображений. Все мы имеем право защищать изображения, размещенные на нашем сайте, так как это может сильно его замедлить. Мне нравится эта статья, там показано, как запрошенное изображение можно заменить на любое другое.
Например, я могу заменить любой входящий запрос изображения своим логотипом:
|
1 2 3 4 5 6 |
<IfModule mod_rewrite.c> RewriteEngine on RewriteCond %{HTTP_REFERER} !^$ RewriteCond %{HTTP_REFERER} !^//davidwalsh.name/.*$ [NC] RewriteRule .*.(png|gif|jpe?g)$ [F,NC] </IfModule> |
Но что делать, когда по хотлинку пытаются получить JS-файлы? За эти годы я написал массу статей по JS, зачастую с демо страницами. Я думаю, вы догадываетесь, что я храню много JS-файлов, включая все файлы моего плагина MooTools. Я выбрал слегка жесткий подход для запрета хотлинкинга JS-файлов:
|
1 2 3 4 5 6 |
<IfModule mod_rewrite.c> RewriteEngine on RewriteCond %{HTTP_REFERER} !^$ RewriteCond %{HTTP_REFERER} !^//davidwalsh.name/.*$ [NC] RewriteRule \.(js)$ //davidwalsh.name/hotlink.js [R,L] </IfModule> |
Код выше копируется в мой файл .htaccess и говорит серверу, что тот должен игнорировать запросы JS-файлов с чужих доменов и заменять все JS-файлы на hotlink.js. В этом файлике лежит хитрая ссылка:
|
1 |
window.location = '//davidwalsh.name/'; |
Жестко? Возможно, но они нагружают мой сервер. Люди не должны делать хотлинки на эти файлы, и редирект на мой сайт прямо говорит им, где нужно искать решение проблемы. Я мог бы поступить еще жестче, например, подложить файл evil.js или сделать редирект на сайт для взрослых, но предпочел не заходить так далеко.
Защищайте свой сервер от хотлинкинга. У вас есть полное право на это и, в конце концов, вы, скорее всего, сделаете людям одолжение.
Автор: David Walsh
Источник: //davidwalsh.name/
Редакция: Команда webformyself.
Комментарии (1)