Защита файлов от скачивания (или хотлинкинга) - Генератор .htaccess или конфига NGINX для сервера

Олександр Мойсеюк

Сайты

29 февраля 2020

18 апреля 2020

Видели: 2144

Укажите данные

Ваши домены (один или несколько через запятую):

Пропишите домены (только домен - без http://) через запятую

Форматы файлов (через запятую):

Форматы файлов, которые нужно защитить от прямого доступа

Скопируйте код отсюда

Для серверов, которые полностью на Apache:

Код скопируйте в файл с названием .htaccess. Или скачайте.

После скачивания не забудьте удалить название файла (нужно оставить только формат).

Для серверов с NGINX:

Добавьте этот код в конфиг внутрь location{}, который обрабатывает статические файлы (тот, где много форматов файлов). Ну или просто внутрь server{}, если у вас пустой конфиг.

Обязательно посмотрите инструкцию ниже, чтобы знать как это потом использовать.

Как использовать

Просто пропишите ваши домены и нужные форматы. Хотя форматов и стандартных вам хватит, скорее всего.

Интересная особенность! Не бойтесь записать лишний формат. Например документ (pdf) или архив (zip). Если их защищать, то их можно будет скачать по ссылке на вашем сайте, но невозможно будет скачать по прямой ссылке опубликованной на других ресурсах!

Полезные ссылки к уроку:

Пример защиты можно проверить на картинке ниже.
Картинка ↓ доступна для этого сайта, но недоступна по этой ссылке (после перехода обновите страницу с картинкой).

ВАЖНЫЙ НЮАНС

В современных хостингах статические файлы (картинки, видео) обрабатываются не через Apache (для которого как раз и подходит этот скрипт) а через NGINX. В таком случае придется брать VPS (потому что на обычных хостингах может быть недоступно редактирование конфигов NGINX). Некоторые хостеры поддерживают включение защиты от хотлинкинга, однако она не сработает как защита от скачивания по прямой ссылке.