Защита от hotlink через nginx

Vaily · 2022-06-21T23:38:49.0000000Z

Здравствуйте! Необходимо защититься от хотлинков. В данном вопросе я не компетентна. На просторах интернета нашла оптимальный, на мой взгляд, вариант: location ~* ^.+.(jpg|jpeg|gif|png|svg|js|css|mp3|ogg|mpe?g|avi|zip|gz|bz2?|rar|swf)$ { root $root_path; valid_referers none blocked server_names ~(vash-site|yandex|google|yahoo|bing|subscribe|feedburner|mail|rambler|nigma|ask|qip|bing); if ($invalid_referer) { return 403 ; } error_page 404 = @fallback; } Из кода понимаю следущее: - можно добавлять/удалять расширения файлов в список(например, webp). - можно добавлять/удалять разрешенные(валидные) refere. Не возникнет проблем с поисковиками и их сервисами. Что непонятно: 1. Некоторые расширения содержат "?". Коректный вариант будет "mpe?g" или "mpeg" 2. Для чего нужна строка error_page 404 = @fallback; Буду признательна, если поможете разобраться или предложите своё более корректное решение защиты через nginx. Отвечу с удовольствием, если от меня потребуются какие-либо уточнения.

615

Vladimir

5 июля 2022, 08:57

#21

bahinnn #:

я думаю у человека другая цель, не снизить нагрузку, а предотвратить кражу контента, она же написала не только картинки но и стили, в общем дармоедов кормить не хочет 😁

Ну какие проблемы, был хотлинк, будет дублирование ( скачивание ). ИКС сайта в минус

PS Кража контента, невозможно предотвратить запретами. Защитить возможно, но не запретами
Чуть чуть подумайте - что дает хотлинк в этом случае?

Аэройога ( https://vk.com/aeroyogadom ) Йога в гамаках ( https://vk.com/aero_yoga ) Аэройога обучение ( https://aeroyoga.ru ) и просто фото ( https://weandworld.com )

V

25

Vaily

5 июля 2022, 15:36

#22

Vladimir #:

Ну какие проблемы, был хотлинк, будет дублирование ( скачивание ). ИКС сайта в минус

PS Кража контента, невозможно предотвратить запретами. Защитить возможно, но не запретами
Чуть чуть подумайте - что дает хотлинк в этом случае?

Спасибо за Ваше мнение, но к моей ситуации это не имеет отношения/значения.

V

25

Vaily

5 июля 2022, 16:03

#23

bahinnn #:

конфликта не будет, от хотлинка Вы правила пишите в отдельный location с расширением файлов чтобы их не тянули, а вторым правилом ограничиваете вообще доступ к серверу (сайту). hostname лишнее

далее без единички

P.S. map-ы лучше в отдельный файл записывать в папке conf.d

Да, правила пишу в отдельный location.

По поводу отдельного файла в conf.d, поняла. Пока оставлю как есть, мне так проще-спокойнее.

Вы верно поняли ситуацию/задачу.
Нагло воруют мои работы (шаблоны сайтов). Парсят с помощью программ, некоторые подключаются напрямую. Блокирую по user-агенту и referer. Понимаю, что данные способы малоэффективны и при желании эти блокировки можно обойти. Действую по мере своих знаний и возможностей, наблюдать за кражей молча не получается.

Парсинг сайтов любых объёмов Накидайте актуальные CMS без LJ блог. ТИЦ 1200.

86

xschneider

5 июля 2022, 17:50

#24

Vaily #:

Нагло воруют мои работы (шаблоны сайтов). Парсят с помощью программ, некоторые подключаются напрямую. Блокирую по user-агенту и referer. Понимаю, что данные способы малоэффективны и при желании эти блокировки можно обойти. Действую по мере своих знаний и возможностей, наблюдать за кражей молча не получается.

Может тогда выводить на страницу с помощью jquery, js? Это немного усложнит задачу для парсера

Как снизить ДРР до 4,38% и повысить продажи с помощью VK Рекламы

Google: E-E-A-T не является фактором ранжирования