Hotlinking, cosa vuol dire e come proteggersi

Cosa significa fare hotlinking? Facciamo un esempio. Sul tuo sito web hai delle belle immagini che hai realizzato, sono originali e le pagine web che le mostrano ricevono buon traffico da Google Immagini. Un giorno il traffico crolla. Cerchi le tue immagini su Google e le trovi utilizzate in altre pagine web, in un altro sito web, ma l’URL dell’immagine punta sempre al tuo server.

L’hotlinking è stata una pratica a lungo usata dagli spammer, Google negli anni ha imparato a riconoscerla rendendola meno efficace.

Nella seguente immagine puoi vedere un esempio di hotlinking. Il sito B ruba l’immagine, senza scaricarla e ricaricarla sul suo server, ma usando direttamente l’URL originale dell’immagine nel sito A. In certi casi il sito B riesce a posizionarsi meglio del sito A su Google Immagini.

Fare hotlinking significa quindi inserire nel proprio sito immagini che sono ospitate su un altro server, utilizzando di fatto le sue risorse, il suo file e la sua banda. Inutile dire quanto sia scorretto fare hotlinking.

Quali sono i problemi?

Come hai visto è molto semplice fare hotlinking di una immagine, è sufficiente linkarla usando il file ospitato sul server di origine. Oggi Google sembra più furbo di qualche anno fa e nei risultati di ricerca assegna l’immagine alla fonte corretta.

È sempre un problema?

L’hotlinking a volte è lecito. Ad esempio, prendere un’immagine da Wikimedia Commons linkandola direttamente nell’attributo src non è un problema. Le immagini di quel sito sono di dominio pubblico ospitate da un provider multimediale. Tuttavia, può essere un problema in determinate circostanze.

Prima di tutto, se l’immagine in questione è protetta da copyright e non si dispone dell’autorizzazione per utilizzarla, è possibile violare le leggi sul copyright mediante hotlinking.

In relazione a ciò, anche se non illegale, potrebbe essere immorale o non etico se sai che il proprietario dell’immagine non vuole che tu colleghi hotlink alle sue foto. Ad ogni modo anche se non stai “rubando” letteralmente l’immagine, stai sicuramente usando la sua larghezza di banda e questo non è un buon comportamento.

Infine, non avendo il controllo della fonte dell’immagine non puoi sapere se in futuro cambierà. A volte l’immagine cambia solo perché i siti vanno in crash o vengono riorganizzati. In altri casi un proprietario arrabbiato cambierà deliberatamente un’immagine in risposta a hotlinking.

L’hotlinking a un servizio di hosting di immagini va bene ed è anche ragionevole linkare un’immagine in una conversazione in chat, un forum o un commento in un blog. Ma se un’immagine è parte integrante del tuo contenuto dovresti salvarla sul tuo server.

Come trovare hotlink sulle immagini?

Esiste una query che si può digitare in Google per cercare le immagini che ti sono state rubate. Apri Google Immagini e digita questo comando sostituendo iltuosito.com con il dominio che vuoi controllare: inurl:iltuosito.com -site:iltuosito.com
Questa query chiede a Google di mostrare tutte le immagini con il dominio indicato nell’URL di appartenenza (inurl) ma che non sono ospitate su quello stesso dominio (-site). Probabilmente non troverete tutte le copie esistenti ma sicuramente qualcuna, se esistono.

Come proteggersi dall’hotlinking

Se ti rubano delle immagini probabilmente vuol dire che sono belle, originali ed efficaci e questi sono fattori di ranking per Google Immagini, importante proteggersi da questi furti.

Per difendere il proprio sito dall’hotlinking è abbastanza semplice, basta infatti aggiungere qualche riga nel proprio file .HTACCESS posizionato nella root del proprio web server ed il gioco è fatto.

Con server Apache e Nginx si possono bloccare tutti gli hotlinks indistintamente oppure soltanto quelli da specifici domini, vediamo come fare con due script differenti da inserire nel file .HTACCESS:.

Bloccare hotlinking da tutti i referrals

RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?evemilano.com [NC]
RewriteRule \.(jpg|jpeg|png|gif)$ - [NC,F,L]

Bloccare hotlinking soltanto da alcuni referrals

RewriteEngine On
RewriteCond %{REQUEST_FILENAME} -f
RewriteCond %{REQUEST_URI} !/images/alternative-image.jpg$
RewriteRule \.(jpg|gif|png)$ - [NC,C]
RewriteCond %{HTTP_REFERER} bilderr\.com [NC,OR]
RewriteCond %{HTTP_REFERER} pictures-images\.com [NC,OR]
RewriteCond %{HTTP_REFERER} freeimages-de\.bloggum\.com [NC,OR]
RewriteCond %{HTTP_REFERER} zaggla\.com [NC]
RewriteRule . /images/alternative-image.jpg [T=image/jpg,L]

Questo script è più complesso del primo ma permette una selezione molto accurata del file da proteggere (REQUEST_URI) e da chi proteggerlo (HTTP_REFERRER).

I lettori con una vista da falco NERD avranno sicuramente notato la simpaticissima funzione nell’ultima riga. In pratica si imposta un’immagine sostitutiva da inviare al furbetto di turno… E qui la fantasia vola!

Bloccare hotlinking su server Nginx

Il server Nginx non usa il file .HTACCESS, per impedire l’hotlinking è necessario inserire la direttiva location nel file di configurazione di Nginx che si trova solitamente qui /usr/local/nginx/conf, /etc/nginx, oppure /usr/local/etc/nginx directories..

Inseriamo questo codice per rispondere con uno status code 403 ad ogni richiesta di hotlinking:

location ~ .(gif|png|jpe?g)$ {
     valid_referers none blocked .ilmiosito.com;
     if ($invalid_referer) {
        return   403;
    }
}

Miglioriamo lo script inserendo tutte le alternative possibili dei file type con lettere maiuscole e minuscole. Poi modificando la parte finale del codice così da forzare il webserver a restituire un’immagine alternativa a tutte le richieste di hotlinking:

# è possibile definire una cartella da bloccare
# location = /immagini/vietato_rubare.png
# oppure i tipi di file
location ~ \.(gif|png|jpg|jpeg|JPG|GIF|JPEG|PNG)$ {
    valid_referers none blocked ilmiosito.com *.ilmiosito.com;
        if ($invalid_referer) {
            rewrite \.(gif|png|jpg|jpeg|JPG|GIF|JPEG|PNG)$ http://www.ilmiosito.com/immagini/vietato_rubare.PENG redirect;
            # alternativa
            # rewrite ^(.*)$ http://ilmiosito.com/immagini/vietato_rubare.png last;
        }
}

Cosa posso fare se qualcuno fa hotlink sulle mie immagini?

Per prima cosa potresti scrivere al webmaster, ma vuoi mettere il divertimento di sostituire l’immagine con un’altra più simpatica e che ti piacerebbe mostrare sul sito?

Per servire immagini alternative quando viene rilevato il collegamento hotlink è possibile impostare il file .htaccess. Questo è più comunemente fatto con immagini che mostrino il tuo dispiacere… Usa creatività :)

RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
# Sostituisci con il tuo dominio
RewriteCond %{HTTP_REFERER} !^http://(www\.)example.com/.*$ [NC]
# Indica immagine alternativa da mostrare
RewriteRule \.(gif|jpg)$ http://www.example.com/angryman.gif [R,L]

Come seconda opzione potresti cancellare e rinominare l’immagine in hotlink. Inoltre, se dedichi tempo ad ottimizzare le immagini forse dovresti valutare l’utilizzo di un tuo watermark.

Strumenti

Con Htaccesstools /disable-hotlinking-generator e /prevent-hotlinking puoi creare il tuo file .HTACCESS specifico per proteggerti dall’hotlinking.

Se questo articolo ti è servito lascia un commento o semplicemente un +1 :D