Умеет ли кто ставить защиту от Хотлинкинга?

Дык защита включается непосредственно на хостинге. Не помогает?

root на сервере у меня есть, только как осуществить не в курсе.

В конфиг добавьте

location ~ .(jpg|jpeg|gif|png)$ {

                root   /path/to/public_html/;

                valid_referers server_names none blocked;

                if ($invalid_referer) {

                return 403;

                }

            }

Не видел ни одного хостинга, где бы не было этой опции в панели управления-всего лишь одна галочка.

location ~ .(jpg|jpeg|gif|png)$ {

                root   /path/to/public_html/;

                valid_referers server_names none blocked;

                if ($invalid_referer) {

                return 403;

                }

            }

Мне нужно медийный контент (mp4,flv) оградить от использования на других сайтах. Реальные ссылки видны через программу Download Helper. Нужно видимо сделать их динамическими, меняющимися через определенное время.

А почему вы решили, что там есть панель управления?

Панель управления нужна тогда, когда идёт постоянная движуха в конфигах. А если там пара сайтов на сервере, и раз в полгода нужно создать новый почтовый ящик, то и панель ни к чему. Ресурсы только жрёт :)

[umka] добавил 02.08.2011 в 11:44

Ну добавьте нужные вам расширения в списочек, и файлы по прямым ссылкам (с других сайтов) скачиваться не будут.

А про динамические ссылки — это уже другая задача.

Давно добавлено, по ссылкам не скачивается, выдает 403. Но нужно запретить просмотр на другом сайте. Видимо это никак не осуществить, узнав реальную ссылку на файл, любой сможет вставить его в свой плеер и тянуть с меня траф. Поэтому я вижу решение только в динамике. То есть скрытия (шифрации) ссылки на серверном уровне.

sorc39,

А бесплатно погуглить? Вписываешь в Гугл "защита от хотлинка" и первой же ссылкой получаешь http://www.armadaboard.com/articles45.htm "Защита от хотлинка (hotlinks) с помощью .htaccess".

Наверное, плееры не передают реферера. Тогда я вижу такие способы.

1. Отдавать контент скриптом, сравнивая в базе id файла и ip-шник, с которого разрешено его качать. Но это будет накладно по ресурсам.

2. Делать временную директорию, в неё класть symlink на настоящий файл и .htaccess, в котором будут запрещены все айпишники, кроме одного, и выдавать эту ссылку пользователю. Через 24 часа директорию удалять.

Но через nginx отдавать всё равно не получится.

Почитал и понял, что там через HTTP_REFERER, который никак не спасет от проблемы. Не все браузеры передают REFERER, также как и узнать реальную ссылку все равно можно через программу, название которой уже 2 раза написано выше.

sorc39 добавил 02-08-2011 в 12:23

3. Динамические ссылки, которые через заданное время отмирают.

Такой вариант, думаю, мне больше подойдет.