روش‌های جلوگیری از hotlinking در وردپرس

سرقت هر چیزی اشتباه‌ است و ضررهای مالی و غیر مالی به صاحبان آن‌ها وارد می‌کند. امروزه با گسترش حضور کسب و کارها در فضای مجازی و فعالیت زیاد آن‌ها در سایت و شبکه‌های اجتماعی سرقت آثار ادبی و هنری از اینترنت نیز افزایش یافته است. یکی از رایج‌ترین راه‌های دزدی hotlinking است و لازم است جلوگیری از hotlinking در وردپرس را به شما توضیح دهیم.

در این مقاله سعی داریم علاوه بر توضیح مبحث hotlinking، روش‌های جلوگیری از hotlinking در وردپرس را به شما آموزش دهیم.

هات لینکینگ تصاویر (Image Hotlinking) چیست؟

منظور از هات لینکینگ این است که از url تصویر یک سایت، در سایت دیگری استفاده شود. با وجود اینکه تصویر در سایت دوم نمایش داده می‌شود اما درخواست به سرور سایت اول فرستاده می‌شود. در نتیجه پهنای باند سایت صاحب تصویر استفاده می‌شود و به نوعی سرقت پهنای باند نیز اتفاق می‌افتد.

این عمل غیر قانونی است و برای سایتی که تصویر را در سرور خود دارد هزینه زیادی خواهد داشت. همچنین عملکرد آن سایت را نیز کاهش می‌دهد زیرا حجم زیادی درخواست برای نمایش آن تصویر به سرور ارسال می‌شود و در نتیجه پهنای باند سایت اشغال می‌شود. گاهی دلیل این کاهش عملکرد سایت قابل تشخیص نیست و صاحب سایت ممکن است متوجه هات لینکینگ تصاویر سایت خود نشود. در ادامه این مقاله به بررسی این موضوع می‌پردازیم که چطور متوجه دزدیده شدن تصاویر سایت خود شویم؟

چطور hotlinking را در وردپرس غیرفعال کنیم؟

همانطور که می‌دانید، وردپرس پرطرفدارترین سیستم مدیریت محتوا است. بسیاری از سایت‌ها به دلیل انعطاف بالای آن و پلاگین‌های متعددی که دارد، وردپرس را به عنوان سیستم مدیریت محتوا انتخاب می‌کنند.

در این قسمت روش‌های جلوگیری از hotlinking در وردپرس را به شما توضیح خواهیم داد.

ویرایش فایل .htaccess

اولین روش برای جلوگیری از hotlinking در وردپرس، ویرایش فایل .htaccess است. برای ویرایش این فایل لازم است به سایت خود از طریق FTP دسترسی داشته باشید. در نتیجه پیش ازهر چیزی FileZilla را دانلود کنید تا بتوانید از طریق آن به FTP دسترسی پیدا کنید.

پس از نصب وارد پوشه اصلی شوید و .htaccess را پیدا کنید. بر روی آن کلیک راست کنید و View/Edit را انتخاب کنید. فایل در ویرایشگر پیش‌فرض سیستم شما باز می‌شود و می‌توانید تغییرات موردنظر خود را اعمال کنید. فایل .htaccess دسترسی ها به فایل‌ها و پوشه‌های مختلف را به سرور اعلام می‌کند.

استفاده از پلاگین All In One WP Security & Firewall

روش دیگر برای جلوگیری از hotlinking در وردپرس، استفاده از پلاگین All In One WP Security & Firewall است. این پلاگین با بیش از ۸۰۰ هزار نصب فعال، یکی از بهترین ابزارها برای جلوگیری از hotlinking است. قوانین امنیتی و فایروال این پلاگین بر سه اساس ابتدایی، متوسط و پیشرفته دسته‌بندی شده‌اند.

این پلاگین با وردپرس کاملا سازگار است و سرعت سایت شما را کاهش نمی‌دهد. با استفاده از این پلاگین رایگان به راحتی می‌توانید از کپی شدن تصاویر خود توسط سایز سایت‌ها جلوگیری کنید.

این پلاگین به شما اجازه این را می‌دهد تا با استفاده از فایل .htaccess،‌ فایروال‌های محافظت کننده را به سایت خود اضافه کنید.

برای دانلود این پلاگین می‌توانید وارد سایت رسمی وردپرس شوید و یا از داشبورد وردپرس خود آن را نصب و راه‌انداری کنید.

استفاده از CDN

CDN مخفف عبارت Content Delivery Network است. بیشتر وبسایت‌ها از یک ارائه دهنده CDN برای سرعت بخشیدن به درخواست‌های ارسالی به سمت سرور استفاده می‌کنند تا تجربه کاربری بهتری برای بازدیدکنندگان خود ایجاد کنند.

یکی دیگر از روش‌هایی که می‌‌توانید برای جلوگیری از hotlinking در وردپرس استفاده کنید، CDN است. با استفاده از CDN، درخواست نمایش تصاویر سایت شما در یک سایت دیگر با استفاده ار hotlinking بلاک می‌شود و دیگران نمی‌توانند محتوای شما را با استفاده از پهنای باند شما در سایت خودشان قرار بدهند.

یکی از مزیت‌های استفاده از این روش، عدم نیاز به تغییر در نصب وردپرس است و به راحتی می‌توانید قوانین مورد نظر خود را با استفاده از نرم‌افزارهایی مانند KeyCDN مشخص کنید.

استفاده از ابزار cPanel Hotlinking prevention

اگر برای دامنه سایت خود از cPanel استفاده می‌کنید، می‌توانید از ابزار پیش‌فرض hotlink protection آن برای جلوگیری از hotlinking در وردپرس استفاده کنید. این روش یکی از آسان‌ترین راه‌ها برای جلوگیری از hotlinking است.

پیش از غیر فعال کردن hotlink ها حتما مطمئن شوید که بات‌ها و زیر دامنه‌هایی که لازم است برای نمایش تصاویر از url شما استفاده کنند، در لیست غیر فعال‌ها نباشند.

فعالسازی hotlink ptotection به صورت زیر است:

ابتدا enable را کلیک کنید. صفحه‌ای به شما نمایش داده می‌شود که لیستی از ارجاع‌های مجاز و غیرمجاز را نشان می‌دهد.
در این مرحله Go back را انتخاب کنید.
برای اینکه به سایت‌های مشخصی اجازه هاتلینک به سایت خود را بدهید، url آن‌ها را در منوی URLs to allow access وارد کنید.
برای بلاک کردن دسترسی به فایل‌های خاصی، آن فایل‌ها را به قسمت Block direct access for the following extensions اضافه کنید. به عنوان مثال برای بلاک کردن تمامی فایل‌ها با فرمت .jpg این عبارت را در قسمت مربوطه بنویسید. با بلاک کردن این فایل‌ها، سایت‌های دیگر قادر نیستند از url تصاویر شما در سایت خود استفاده کنند.
برای دادن دسترسی به فایل‌های خاص، همانند مورد قبلی آن فایل‌ها را این‌بار در ‌ Allow direct requests قرار دهید.
همچنین می‌توانید یک url خاصی را برای ریدایرکت کردن کاربران خود به آن لینک به جای لینک اصلی تصویر در نظر بگیرید.
در انتها submit را کلیک کنید تا تغییرات مورد نظرتان اعمال شود.

برای غیر فعالسازی hotlink protection نیز تنها لازم است بر روی disable کلیک کنید.

غیرفعال کردن کلیک راست

یکی دیگر از راه‌های جلوگیری از hotlinking در وردپرس غیر فعال کردن کلیک راست است. این روش برای کاربران معمولی مناسب است و به آن‌ها اجازه این را نمی‌دهد که بتوانند بر روی تصاویر سایت شما کلیک کنند و url آن را کپی کنند.

در یکی از مقاله‌ها به بررسی کامل روش‌های غیر فعال کردن کلیک راست پرداختیم. علاوه بر آن می‌توانید از پلاگین‌های متعددی که برای این منظور طراحی شده‌اند استفاده کنید.

یکی از این پلاگین‌ها Prevent Content Theft [Disable Right Click] است که به راحتی می‌توانید آن را از سایت رسمی وردپرس و یا داشبورد وردپرس خود دانلود کنید. با استفاده از این پلاگین می‌توانید قابلیت کلیک راست را در سایت خود غیر فعال کنید و در نتیجه از کپی شدن محتوای سایت و به خصوص تصاویر جلوگیری کنید.

با ارتقای پلاگین به نسخه‌ی پریمیوم می‌توانید تمامی شورت‌کات‌ها را نیز غیر فعال کنید و به کاربر اجازه ندهید تصویری را درگ اند دراپ کند یا انتخاب کند. در صورتی که کاربر قصد ذخیره تصویر یا کپی متنی از سایت شما را داشته باشد، یک پیغام اخطار به آن‌ها نمایش داده می‌شود. همچنین می‌توانید صفحات و پست‌های خاصی را مستثنی کنید و به کاربر اجازه کپی کردن بدهید.

پلاگین‌های دیگری نیز برای این منظور به بازار وردپرس عرضه شده است که می‌توانید از آن‌ها هم برای جلوگیری از hotlinking در وردپرس استفاده کنید.

فعال‌ کردن Hotlink Protection در آپاچی

در صورتی که از آپاچی برای سایت وردپرسی خود استفاده می‌کنید، برای جلوگیری از hotlinking در وردپرس لازم است کد زیر را به فایل .htaccess اضافه کنید. پیش‌تر در این مقاله در مورد .htaccess توضیح دادیم و نیاز به توضیح اضافه نیست.

/* Prevent image hotlinking in WordPress */
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?yourwebsite.com [NC]
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?google.com [NC]
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?facebook.com [NC]
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?twitter.com [NC]
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?other-websites-go-here.com [NC]
RewriteRule \.(jpg|jpeg|png|gif)$ - [F]

این کد از دسترسی سایت‌هایی به غیر از سایت خودتان مانند گوگل، فیسبوک، توییتر و غیره به تصاویر شما جلوگیری می‌کند و سایت‌های دیگر نمی‌توانند از url تصاویر شما در سایت خود استفاده کنند و به عبارتی جلوگیری از hotlinking در وردپرس رخ می‌دهد.

اما آخرین خط، فرمت فایل‌هایی است که می‌خواهید این حفاظت بر روی آن‌ها اعمال شود. یعنی فایل‌های jpg، jpeg، png و gif قابل نمایش از طریق hotlink نیستند.

فعال‌ کردن Hotlink Protection در NGINX

اگر از NGINX برای سایت وردپرسی خود استفاده می‌کنید، با افزودن کد زیر به فایل config می‌توانید از hotlinking جلوگیری کنید:


location ~ .(gif|png|jpeg|jpg|svg)$ {
     valid_referers none blocked ~.google. ~.bing. ~.yahoo. yourdomain.com *.yourdomain.com;
     if ($invalid_referer) {
        return   403;
    }
}

چگونه می‌توانید متوجه دزدیده شدن تصاویر خود شوید؟

معمولا نمی‌توان از دزدیده شدن و استفاده تصاویر خود در سایت‌های دیگر با خبر شد. با کاهش عملکرد سایت ممکن است متوجه مشکلی در سایت خود شوید. اما چگونه می‌توان متوجه شد که علت این افت عملکرد، hotlinking تصاویر در وردپرس است؟

روش‌های مختلفی برای شناسایی و اطمینان از این مسئله وجود دارد. به عنوان مثال می‌توانید از CND هایی مانند Cloudflare که از قابلیت Hotlink Protection برخوردارند، استفاده کنید.

اما بهترین و آسان‌ترین راه برای شناسایی دزد تصاویر سایت شما، استفاده از Google Images است. با وارد کردن کد زیر به راحتی می‌توانید سایت‌هایی که از hotlinking استفاده می‌کنند را شناسایی کنید.

inurl:yourwebsite.com -site:yourwebsite.com

به جای yourwebsite.com آدرس سایت خود را بنویسید. طرز کار این کد به‌ گونه‌ای است که تمامی تصاویر سایت شما را بررسی می‌کند و لینک‌هایی که url سایت خودتان است را از نتایج حذف می‌کند و سایت‌های دیگری که از url تصاویر شما استفاده می‌کنند را در نتایج جستجو نمایش می‌دهد.

در تصویر پایین، آدرس سایت خودمان یعنی استودیو بهتر را در گوگل جستجو کردیم و لیستی از سایت‌هایی که از url تصاویر ما استفاده می‌کنند نمایش داده شده است.

با این روش می‌توانید سایت‌هایی که به طور غیر قانونی از تصاویر شما استفاده می‌کنند را شناسایی کنید و بتوانید از روش‌هایی که گفتیم برای جلوگیری از hotlinking در وردپرس استفاده کنید.