Come impedire il collegamento a caldo ("furto di immagini" / "furto di larghezza di banda") delle risorse sul mio sito?

Sto cercando di scrivere il .htaccess anti-hot link "definitivo" ...

Puoi trovare molti esempi / tutorial / generatori in rete, ma molti di essi sono errati o incompleti (o addirittura entrambi).

Queste sono le caratteristiche che sto cercando:

• È necessario bloccare il collegamento a caldo per un elenco di estensioni di file quando HTTP_REFERER è un sito esterno.
• Deve consentire il collegamento a caldo per il dominio corrente (duh) senza codificarlo in .htaccess.
  • Per il dominio corrente deve funzionare con http e https.
  • Per il dominio corrente deve funzionare con www e senza www.
• Deve essere in grado di aggiungere domini di eccezioni a queste regole (come il nostro amico Google) e questi domini devono funzionare in http e https e con www o senza www.

Questo è quello che ho raggiunto finora:

<IfModule mod_rewrite.c>

Options +FollowSymlinks
RewriteEngine On

RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?mydomain.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?google.com/.*$ [NC]
RewriteRule \.(gif|jpe?g|png|zipx?)$ - [NC,F]

</IfModule>

Le mie domande:

1. Come evitare di hardcode mydomain.comin .htaccess? (Sarebbe bello poter distribuire questo .htaccess a tutti i miei domini senza doverlo modificare per ognuno di essi.)
2. Nel mio RewriteRule, gif|jpe?g|png|zipx?è equivalente a gif|jpg|jpeg|png|zip|zipxgiusto? (Mi dispiace ancora nuovo per le espressioni regolari.)
3. Vedi qualcosa di brutto nel mio .htaccess di cui non sono a conoscenza?

Per il n. 1 so che è un po 'possibile. Il più vicino che ho trovato è questo frammento che rimuove il www dall'URL senza codificare il dominio. C'è un modo per utilizzare questo metodo per la mia domanda n. 1?

RewriteCond %{HTTP_HOST} ^www\.(.+)
RewriteCond %{HTTPS}s/%1 ^(on(s)|offs)/(.+)
RewriteRule ^ http%2://%3%{REQUEST_URI} [L,R=301]

Aggiornare:

Sono a conoscenza di soluzioni che serviranno un'immagine con filigrana anziché quella normale. Ma non sto cercando questo tipo di soluzione. Voglio una soluzione universale (servire 403 errori) che funzionerà con tutti i tipi di file binari (zip, exe, iso, jpg, png, gif ...).

Indipendentemente da ciò che fai, "sprecherai" i cicli della CPU (per determinare se il sito del referrer (quello che sta effettuando il collegamento) è autorizzato o meno, devi fare qualche elaborazione dei dati della richiesta).
L'unica cosa che puoi fare è risparmiare larghezza di banda sprecando un minimo di cicli della CPU.

Ci sono alcuni esempi in Apache Docs che fanno esattamente quello che vuoi. Questo:

SetEnvIf Referer example\.com localreferer
<FilesMatch \.(jpg|png|gif)$>
Order deny,allow
Deny from all
Allow from env=localreferer
</FilesMatch>

sembra essere il più applicabile (e non richiede l'intero peso di mod_rewrite).
È possibile aggiungere ulteriori referrer validi con ulteriori SetEnvIfe Allowdirettive.

Che ne dite di scrivere una regola che, se il referer è sconosciuto (di proibito), basta chiamare un file Php in cui si passa l'immagine come parametro, e nel file Php, basta mettere in grande rosso: "questo file proviene da MYWEBSITE.COM e non ha l'autorizzazione ufficiale per essere mostrato qui ".

Per quanto riguarda la tua domanda, rendi la tua regola globale. Correggimi se sbaglio, ma se la regola viene dichiarata prima di qualsiasi vhost, verrà applicata su tutto il vhost (tipo di "regola predefinita").

E un'altra idea è semplice: basta reindirizzare a un file Php (qui filter.php) che cercherà nel sito Web autorizzato e restituirà il file richiesto se tutto è ok:

RewriteRule /(.*)\.jpg$ /filter.php?im=$2\.jpg [QSA,L]

Nel filter.phpsolo caricare dinamicamente un elenco di vhost o qualcosa del genere:

if (isset($_SERVER['HTTP_HOST'])) {
   if ((mb_ereg('thereferers\.I\.HATE\.com',HOST) !== false) ) {
       ... your code ...
   }
}

Cloudflare può esserti di aiuto: http://www.cloudflare.com

Questo tuttavia funziona solo per le immagini ma sembra essere quello che cerchi.

Protezione hotlink

Abilita automaticamente la protezione hotlink per le tue immagini per evitare collegamenti fuori sede. Ai referenti che non sono nella zona e non sono vuoti verrà negato l'accesso. Le estensioni di file supportate sono gif, ico, jpg, jpeg e png.

Protetto: http://mydomain.com/images/pic.jpg Per ignorare: http://mydomain.com/images/hotlink-ok/pic.jpg

domanda 1:

RewriteEngine su
RewriteCond% {HTTP_REFERER}! ^ Http: // (. +)? Yoursite.com/ [NC]
RewriteCond% {HTTP_REFERER}! ^ $
RewriteRule. *. (Jpe? G | gif | bmp | png) $ - [F]

Domanda 2:

sì

Domanda 3

Vorrei usare il mio

O usare la formica CoralCDN lasciare che hotlink popolare al contenuto del loro cuore?