So verhindern Sie Hotlinking auf Ihrer WordPress-Website

Veröffentlicht: 2021-12-26

Als Website-Administrator müssen Sie auf der Hut sein vor den vielen Möglichkeiten, wie Ihre Website und Ihre Daten kompromittiert werden könnten. Sie müssen die Sicherheit Ihrer Website aus allen Blickwinkeln bewerten. Darüber hinaus sind Sie dafür verantwortlich, die Bandbreite zu schützen, für die Sie bezahlen. Hotlinking ist eine Methode, mit der Internetnutzer Ihre Bandbreite huckepack nehmen. Dies kann Sie Geld kosten, wenn Sie es nicht verhindern.

In diesem Artikel gehen wir darauf ein, was Hotlinking ist, warum es ein Problem für Ihre WordPress-Website darstellt, wie Sie feststellen können, ob jemand von Ihrer Website aus Hotlinks erstellt, und wie Sie dies in Zukunft verhindern können.

Lassen Sie uns direkt hineinspringen.

Was ist Hotlinking?

Im Wesentlichen ist Hotlinking der Diebstahl Ihrer Bandbreite und bestimmter Assets von Ihrer Website. Dabei nimmt ein Internetnutzer – egal, ob es sich um einen anderen Webdesigner oder einen Blogger handelt, der auf einer anderen Website postet – den Quellcode aus einem Teil Ihrer Medien und verlinkt ihn direkt von der Website, an der er arbeitet. Der Inhalt, auf den sie verlinken, kann ein Foto, eine Grafik, ein Video oder ein anderes visuelles Medium sein, das im Bereich Ihrer Website gehostet wird.

Anstatt ihre eigene Bandbreite zum Hosten der Medien zu verwenden, verlinken sie auf Ihre, damit sie auf ihrer Website oder in ihrem Beitrag angezeigt werden. Sie machen sich nicht die Mühe, das Bild in ihren eigenen gehosteten Bereich hochzuladen. Oft verwenden Personen, die Hotlinks erstellen, die Medien auch nicht mit Ihrer Erlaubnis oder den erforderlichen Lizenzen dafür. Wenn dies passiert, können Sie darauf wetten, dass sie auch den äußerst wichtigen Schritt überspringen, den Inhalt seinem ursprünglichen Eigentümer oder Ersteller zuzuordnen.

Als ob der Diebstahl Ihrer Website-Bandbreite nicht schon schlimm genug wäre, kommt Hotlinking oft einer Urheberrechtsverletzung gleich. Ein Benutzer kann ungefragt Ihr geistiges Eigentum (IP) an sich reißen oder ein Archivfoto verwenden, für das er keine Lizenz erworben hat. Obwohl sie sich des Ernstes der Situation möglicherweise nicht bewusst sind, kann Hotlinking den Täter sowohl mit Ihnen als auch mit jedem anderen Eigentümer der von ihm verwendeten Medien in heißes Wasser bringen.

Warum Hotlinking schlecht für Ihre Website ist

Hotlinking ist schlecht für Ihre Website, da der angreifende Benutzer Bandbreitenressourcen verwendet, für die Sie bezahlen. Das ist im Extremfall so, als würde ein Nachbar sein Schwimmbad mit Wasser aus Ihrem Schlauch füllen: Sie bekommen das Wasser, und Sie müssen die Rechnung bezahlen.

Hotlinking ist nicht nur gleichbedeutend mit dem Diebstahl Ihrer Ressourcen; es könnte auch Diebstahl Ihrer IP bedeuten. Es ist schon schlimm genug, wenn jemand Ihre Bandbreite erhöht, aber Ressourcen zu stehlen, an deren Erstellung Sie für Ihr Publikum gearbeitet haben, bringt es auf eine andere Ebene. Am besten lernen Sie, wie Sie feststellen können, ob Ihre Bilder oder Videos per Hotlink verlinkt werden, und ergreifen dann Maßnahmen, um zu verhindern, dass dies erneut geschieht.

So erkennen Sie, ob jemand Ihre Bilder per Hotlink verlinkt

Wenn jemand Ihre Bilder per Hotlink verlinkt, verwendet er Ihre Bild-URL, um auf Ihre Website zurückzuverlinken. Diese Methode zieht Ihr Bild (oder andere Medien) auf ihre Website und zeigt es an. Wenn Sie mit der rechten Maustaste auf die Website einer Person klicken, um den Quellcode des Bildes zu überprüfen, erfahren Sie sofort, ob sie einen Hotlink verwenden.

Wenn jemand Ihre Bilder per Hotlink verlinkt, kann es manchmal vorkommen, dass die Leistung Ihrer Website beeinträchtigt wird. Möglicherweise erfahren Sie auch, dass Sie Ihre zugewiesene Bandbreite überschritten haben und Ihr Webhost Ihnen mehr für die von Ihnen verwendete Menge in Rechnung stellen wird. Wenn dies der Fall ist, müssen Sie weiter nachforschen, um herauszufinden, ob sich jemand anderes aus Ihrem Space zurückzieht.

So finden Sie Hotlinks über Google Bilder

Es gibt eine einfache Methode, mit der Sie über Google Bilder nach Hotlink-Bildern suchen können. Sie müssen einen neuen Browser-Tab öffnen und zu Google Bilder navigieren und dann die folgende Befehlszeile in die Suchleiste eingeben. (Achten Sie darauf, „websiteurl.com“ durch die richtige URL zu ersetzen.)

inurl:websiteurl.com -site:websiteurl.com

In diesem Fall haben wir uns die Website von Elegant Themes angesehen, also sah der Befehl so aus:

inurl:elegantthemes.com -site:elegantthemes.com

Ihre Suchergebnisse können Bilder enthalten, die derzeit von Ihrer Website per Hotlink verlinkt werden. Gehen Sie jedoch nicht davon aus, dass Ihre Bilder per Hotlink verlinkt werden, nur weil sie angezeigt werden. Manchmal sind sie es nicht. Es ist wichtig, dies im Hinterkopf zu behalten, bevor Sie beginnen. Unsere Suchergebnisse ergaben beispielsweise eine Reihe von Websites, die Bilder von Elegant Themes enthalten, aber bei einer weiteren Untersuchung des Quellcodes stellten wir fest, dass viele nicht mit einem Hotlink versehen waren.

Als wir den Befehl in Google Bilder eingegeben haben, sind hier die Ergebnisse, die wir erhalten haben. Aus Datenschutzgründen habe ich die URLs abgedeckt, da ich in diesem Fall nicht auf Hotlink-Bilder gestoßen bin.

Mit dieser Suche können Sie sowohl Markenbilder als auch die Websites anzeigen, auf denen sie erscheinen. Seien Sie jedoch vorsichtig: Manchmal enthalten die Suchergebnisse möglicherweise Ihre Bilder, aber die Bilder sind möglicherweise überhaupt nicht verlinkt. Um weitere Untersuchungen durchzuführen, können Sie mit der rechten Maustaste auf jedes Bild klicken und seinen Quellcode überprüfen. Dadurch erfahren Sie, ob das Bild von Ihrer Website aus per Hotlink verlinkt wird.

Glücklicherweise gibt es einige solide Möglichkeiten, um Hotlinks zu Medien in WordPress zu verhindern, also schauen wir uns diese als Nächstes an.

So verhindern Sie Hotlinking auf Ihrer WordPress-Website

Das Verhindern von Hotlinks für Internetnutzer auf Ihrer WordPress-Website ist ziemlich einfach. Es gibt einige grundlegende Möglichkeiten, wie Sie dies selbst tun können, sowie Plugins, die die Arbeit vereinfachen.

Ändern Sie Ihre Bilddateinamen oder verschieben Sie Ihre Bilder

Eine schnelle Möglichkeit, um zu verhindern, dass Ihre Bilder auf der Website einer anderen Person angezeigt werden, besteht darin, Ihre Dateien einfach umzubenennen oder die Bilder in einen anderen Ordner zu verschieben. Dadurch werden alle Links, die die Angreifer auf ihren Websites verwenden, sofort unterbrochen. Natürlich ist es wirklich eine vorübergehende Lösung. Sie können jederzeit zurückkommen und die neuen Dateinamen später von Ihrer Website entfernen.

Tauschen Sie Ihre Bilder aus

Während diese Methode immer noch Ihre Bandbreite beansprucht, ist es eine großartige Möglichkeit, einen Eindruck bei Hotlinkern zu hinterlassen, indem Sie Ihre Bilder austauschen. Mit anderen Worten, laden Sie ein neues Bild mit demselben Dateinamen hoch, das den Besuchern der Hotlinker-Website anzeigt, dass sie Ihr Eigentum gestohlen haben. Dies wird Ihre Website-Speicherprobleme nicht lindern, aber es wird Ihren Standpunkt klar machen.

Ein großartiges Beispiel dafür ist, als Matthew Inman, der Schöpfer von The Oatmeal, The Huffington Post im Jahr 2015 wegen Hotlinkings von Comics von seiner Website ohne Erlaubnis anprangerte. Er tauschte die gestohlenen Bilder gegen ein Bild seiner Website-Hosting-Rechnung aus, zusätzlich zu humorvollen Zeichnungen, um die Online-Publikation zu trollen.

Fügen Sie Code in Ihre .htaccess-Datei ein

Sie können Code in Ihre .htaccess-Datei (auf die Sie über Ihren FTP-Client zugreifen) einfügen, der andere Internetbenutzer daran hindert, Ihre Assets per Hotlink zu verknüpfen. Melden Sie sich bei Ihrem FTP-Client Ihrer Wahl an, z. B. FileZilla, und navigieren Sie dann zu Ihrem public_html-Ordner, um .htaccess zu finden.

Bevor Sie beginnen, stellen Sie sicher, dass Sie eine Kopie Ihrer .htaccess-Datei erstellen und lokal speichern, falls Sie auf Probleme stoßen. (Es ist auch eine gute Idee, eine Sicherungskopie Ihrer Website zu erstellen, bevor Sie in dieser Datei arbeiten.) Sobald Sie Ihre Sicherungskopien erstellt haben, öffnen Sie Ihre .htaccess-Datei, um sie zu bearbeiten. Klicken Sie einfach mit der rechten Maustaste auf die Datei und wählen Sie „Anzeigen/Bearbeiten“ aus dem Dropdown-Menü, und sie wird in Ihrem Standard-Texteditor geöffnet.

Sie müssen der Datei die folgenden Codezeilen hinzufügen (denken Sie daran, „siteURL.com“ durch die URL Ihrer Website zu ersetzen):

RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?siteURL.com [NC]
RewriteRule \.(jpg|jpeg|png|gif|bmp|tif|tiff)$ - [F]

Das ist es! Ihre gehosteten Medien sollten jetzt vor Hotlinking geschützt sein.

Hotlinking über Ihr CDN verhindern

Wenn Sie ein Content Delivery Network (CDN) wie Cloudflare, Sucuri oder KeyCND verwenden, haben Sie wahrscheinlich die Möglichkeit, Hotlinks vom CDN selbst zu blockieren. Für Cloudflare-Benutzer bietet das CDN beispielsweise eine Funktion namens Scrape Shield, die Sie aktivieren können, um Ihre Inhalte vor Hotlinks zu schützen. Es schützt auch E-Mail-Adressen und Inhalte von der Serverseite.

Verhindern Sie das Rechtsklicken auf Ihrer WordPress-Site

Es ist möglich, Benutzer daran zu hindern, mit der rechten Maustaste auf Ihre WordPress-Site zu klicken, um Ihre Bilder zu speichern, oder die Bild-URL zum Hotlinking abzurufen. Sie können ein Plugin wie WP Content Copy Protection & No Right Click installieren, um loszulegen.

Das Plugin verfügt über mehrere Inhaltsschutzfunktionen, die über die Verhinderung von Rechtsklicks hinausgehen, einschließlich der Verhinderung, dass Benutzer den Text auf Ihrer Website hervorheben und kopieren. Andere Plugins, die das Rechtsklicken auf Ihrer WordPress-Site deaktivieren, sind Disable Right Click for WP und No Right Click Images Plugin.

Zusätzlich zur Installation eines Inhaltsschutz-Plug-ins ist es auch eine gute Idee, Ihre Bilder mit Wasserzeichen zu versehen. Hier können Sie mehr über unsere bevorzugten Wasserzeichen-Apps lesen.

Hotlinking Häufig gestellte Fragen

Woher weiß ich, welche Hotlink-Schutzmethode die richtige für mich ist?

Ihre gewählte Methode zum Schutz von Hotlinks hängt wirklich von Ihren Bedürfnissen und Ihren technischen Fähigkeiten ab. Wenn Sie beispielsweise nicht am Code Ihrer Website arbeiten, ist das Hinzufügen eines Befehls zu Ihrer .htaccess-Datei möglicherweise nicht die beste Option für Sie (natürlich können Sie Ihren Entwickler um Hilfe bitten, wenn Sie mit einem solchen arbeiten ). Wenn Sie mit einem begrenzten Budget arbeiten, werden Sie Ihre Bilder nicht austauschen wollen, um auf der Website eines anderen ein Zeichen zu setzen – stattdessen möchten Sie verhindern, dass diese Bandbreite überhaupt verwendet wird. Berücksichtigen Sie Ihre individuellen Bedürfnisse und wählen Sie dann die Lösung aus, die Ihnen am besten passt.

Ich habe meine Website vor Hotlinking geschützt, aber jemand konnte meine Inhalte stehlen, bevor ich den Rechtsklick deaktiviert habe. Wie bringe ich sie dazu, es zu entfernen?

Sie können eine DMCA-Takedown-Benachrichtigung ausstellen, um den Prozess der Entfernung Ihrer IP von anstößigen Websites zu starten. Stellen Sie sicher, dass Ihre Website mit einem Urheberrechtshinweis versehen ist, und registrieren Sie sie für zusätzlichen Schutz beim US Copyright Office. Wie das geht, können Sie hier nachlesen.

Ich habe den Rechtsklick auf meiner Website deaktiviert, aber jemand hat trotzdem Screenshots gemacht und verwendet die Screenshots trotzdem. Was sollte ich tun?

Sie können eine DMCA-Entfernungsmitteilung für die kopierten Inhalte ausstellen. Ziehen Sie in Zukunft in Betracht, Ihre Bilder mit Wasserzeichen zu versehen, damit das Wasserzeichen auch dann angezeigt wird, wenn jemand einen Screenshot macht. Es zeigt den Website-Besuchern an, dass sie Inhalte von irgendwo anders aus dem Web übernommen haben.

Zusammenfassung

Hotlinking kann ein ärgerliches und kostspieliges Problem sein, wenn Sie eine WordPress-Website betreiben. Glücklicherweise ist es vermeidbar, sodass Sie Ihre Inhalte und Bandbreite schützen und Ihren Geschäften nachgehen können. Mit der richtigen Kombination aus Werkzeugen und Schutzmaßnahmen können Sie einer Vielzahl digitaler Diebstähle vorbeugen.

Verwenden Sie auf Ihrer WordPress-Site irgendeine Form von Hotlinking-Schutz? Erzähl uns davon in den Kommentaren.

Beitragsbild des Artikels von astel design / shutterstock.com