Unerlaubtes "Hotlinking" greift um, wie eine Seuche. Maßnahmen?

Ich habe bei mir in einigen Vhosts, wo das Problem besonders schwerwiegend ist, folgenden Eintrag (Apache 2.0.x):

SetEnvIfNoCase Referer "^http://www.example.com/" local_ref=1
SetEnvIfNoCase Referer "^$" local_ref=1


<FilesMatch ".(gif|jpg|png|bmp)">
  Order Allow,Deny
  Allow from env=local_ref
 </FilesMatch>

Das habe ich irgenwo mal im Netz gefunden... weiß leider nicht mehr, wo.

Scheint ganz gut zu funktionieren; ich habe bislang keine Beschwerden bekommen, und auch der entsprechende Traffic ist deutlich gesunken.

Zum Firewall-/Proxy-Problem: Ist unschön, aber ich halte das für vertretbar. Wenn sich jemand explizit beschweren würde, könnte man über eine Whitelist nachdenken.

P.S. Zum Thema... s.u.

Hallo!

Ich kenne mich noch nicht so gut aus ... in welcher Datei hast Du diesen Eintrag vorgenommen?

Die angefügte Mail hat mir die Sprache verschlagen - ist das eine übliche Vorgehensweise???

Zitat von Jeschua

Ich kenne mich noch nicht so gut aus ... in welcher Datei hast Du diesen Eintrag vorgenommen?

Das gehört in die Serverkonfiguration bzw. in die VirtualHost-Konfiguration; um die zu bearbeiten, brauchst Du aber normalerweise Root-Rechte.

Anderenfalls kannst Du versuchen, es in die .htaccess zu schreiben. Falls Du aber einen Fehler 500 o.ä bekommst, dann geht es nicht, und Du solltest Dich direkt an Deinen Hoster wenden.

Zitat von Jeschua

Die angefügte Mail hat mir die Sprache verschlagen - ist das eine übliche Vorgehensweise???

:mrgreen:

Wohl eher nicht... da hat sich eher der Verfasser gut lächerlich gemacht. ;-)

Nun ja, dann kann man die Statements halt erweitern. In meinem Beispiel oben sorgt etwa die zweite Zeile dafür, dass auch Anfragen mit leerem Referer die Bilder bekommen. Bei jottliebs Beispiel das gleiche (auch zweite Zeile).

Mit den RSS-Feeds ist es etwas schwieriger. Du könntest aber versuchen, durch PHP oder HTML -- Stichwort: http-equiv -- den Referer zu überschreiben bzw. selbst zu setzen (nur eine Idee).

Letztendlich gibt es m.E. keine bessere Lösung als den Kontext über den Referer zu bestimmen.

Verstehe ich nicht

Zitat von Soilworker

… Gerade heute in Zeiten der kostenlosen Bilderhoster, kann jeder Bilder ganz einfach zur Verfügung stellen. Man muss sie nicht von fremden Seiten hotlinken. Und das Übelste dabei: In den meisten Fällen wird nicht mal ein Hinweis auf die Quelle angegeben.
…

Ich verstehe das nicht :(

Entweder hast Du Deine Bilder bei Flickr.com unter einer CC abgelegt, so dass dorthin verlinkt werden kann. Jedenfalls habe ich bisher Flickr so verstanden, dass man dorthin "hotlinken" können soll.

Oder Dir ist an dem Copyright an Deinen Bildern so sehr gelegen, dass Du eine Verwendung derselben auf fremden Seiten absolut ablehnst.
Ich vermute ja mal, das genau dies Dein Anliegen ist.
Dann überrascht es aber auch nicht, wenn dorthin – soweit ich das überblicke "juristisch nur schwer zu unterbindende" "Hotlinks" gesetzt werden.

Vielleicht sollten gerade wir Wordpress-Blogger etwas großzügiger sein beim Thema "Urheberrecht"?

Nur so ein Gedanke und noch nicht ganz abgeschlossen. Aber er musste einfach raus. :-?

Nochmal zum Thema leere Referer: Ich habe heute festgestellt, dass die obigen Methoden (sowohl meine VHost-Methode als auch jottliebs mit .htaccess) mit neueren Apache-Versionen nicht ganz funktionieren. Zumindest auf meinem Server ist das so.

Und zwar interpretiert der neuere Apache den Ausdruck

^$

nicht als leeren Referrer, sondern es muss stattdessen lauten:

^-$

Daher müssen die obigen Beispiele wiefolgt lauten:

VHost:

SetEnvIfNoCase Referer "^http://www.example.com/" local_ref=1
[COLOR="#8b0000"]SetEnvIfNoCase Referer "^-$" local_ref=1[/COLOR]


<FilesMatch ".(gif|jpg|png|bmp)">
  Order Allow,Deny
  Allow from env=local_ref
 </FilesMatch>

.htaccess:

RewriteEngine on
[COLOR="DarkRed"]RewriteCond %{HTTP_REFERER} !^-$[/COLOR]
RewriteCond %{HTTP_REFERER} !^http://(www\.)?domain2\.de(/.*)?$ [NC]
RewriteCond %{HTTP_REFERER} !^http://(www\.)?domain1\.de(/.*)?$ [NC]
RewriteCond %{HTTP_REFERER} !^http://(www\.)?domain.de\.de(/.*)?$ [NC]
RewriteRule \.(jpg|JPG)$ - [F]

Habe es mit beiden Methoden probiert, und es funktioniert gut.

Zum Test:
http://www.contutto.com/
http://www.contutto.com/wp-content/plu…ot_flags/de.png :twisted:

Der damalige Apache war übrigens 2.0.54 oder sowas in dem Dreh, mein aktueller ist 2.0.59.

Hoffe, das hilft dem einen oder anderen.

Ich hab dazu mal eine Frage, es scheint zu funktionieren,aber kann man auch irgendwie ein Bild anzeigen, dass immer geöffnet wird bei Hotlinking? Wo ich dann hinweise reinschreiben kann warum der Fehler kommt und wenn der Fehler zu unrecht kommt soll sich die person bei mir melden?

Ja, bei der .htaccess-Methode geht das, indem Du die letzte Zeile ersetzt durch

RewriteRule \.(jpg|JPG|gif|GIF|png|PNG)$ /pfad/zum/bild.png [L]

Schau dir mal diese Links an, ich werde es demnächst auch einrichten.

http://www.qxm.de/digitalewelt/2…m=1&hi=hotlinks

http://www.qxm.de/digitalewelt/2…d-katzenhintern

Zitat von mastermind

Ja, bei der .htaccess-Methode geht das, indem Du die letzte Zeile ersetzt durch

Apache Configuration

RewriteRule \.(jpg|JPG|gif|GIF|png|PNG)$ /pfad/zum/bild.png [L]

Leider klappte das bei mir beim gestrigen Versuch nicht, wurde irgendwie zu einer entlosschleife (sprich nichts wurde angezeigt, die ganze zeit nur neugeladen beim IE und FF zeigt direkt an das es eine endlosschleife ist) :(

Auch wenn dieser Beitrag schon längst Mumifiziert ist ;D wollte ich mal ebend sagen wie es bei mir klappt.. da ich selber laaange gesucht habe dafür ;)

Das kommt natürlich in die .htaccess

<filesmatch "\.(gif|jpe?g|png|bmp)$">
RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://(www\.)?URLvondir.de/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://(www\.)?ausnahmeURL\.de(/.*)?$ [NC]
RewriteCond %{REQUEST_FILENAME} !forbidden.jpg$
RewriteRule .*\.(gif|jpe?g|png|bmp)$ http://URLvondir.de/forbidden.jpg [R]
</filesmatch>

LG

Ist ja tatsächlich schon hundealt, der Artikel, aber inhaltlich immer noch aktuell. :-)

Ich hatte schon mal ausführlich zum Problem Hotlinks etwas geschrieben. Wirklich verhindern kann man sie auch mit den verschiedenen Methoden in der .htaccess nicht. Sie werden lediglich entschärft.

Gruß
Ingo