Хотлинкинг JS - как эффективно заблокировать

попробуйте так

RewriteEngine on

RewriteCond %{HTTP_REFERER} !^$

RewriteCond %{HTTP_REFERER} !^http://(www\.)?ваш-сайт.ru/.*$ [NC]

RewriteRule \.(js|css)$ - [F]

можно в nginx

location ~* ^.+\.(js|css)$ {
    valid_referers none blocked server_names *.site.ru;
    if ($invalid_referer) {
       return 403;
    }
    root /var/www/;
}

sok3535, а если у меня уже есть 1 объявление RewriteEngine on с блокировкой по U-A, то сработает, если я пропишу его перед ним:

RewriteEngine on
 RewriteCond %{HTTP_USER_AGENT} 200PleaseBot [NC,OR]
 RewriteCond %{HTTP_USER_AGENT} AhrefsBot [NC,OR]
...
 RewriteCond %{HTTP_USER_AGENT} Ezooms [NC]
RewriteRule !^robots\.txt$ - [F]

То не помогает. В логах не появляются ожидаемые:

... client denied by server configuration...

P.S. Забыл упомянуть, что у меня Апач.

---------- Добавлено 07.03.2013 в 20:18 ----------

Ok, сработало.

хотлинк js ? ммм... можно же при фантазии таких вещей наворотить .)

Godinovich, а "client denied by server configuration" и не должно появляться, причем тут это если вы выдаете 403 ?:)