Was ist Hotlinking und warum ist es wichtig?

Hotlinking ist die unbefugte direkte Verwendung von Inhalten einer Website (in der Regel Bilder, Videos oder andere Mediendateien) auf einer anderen Website. Mit anderen Worten, es handelt sich um die direkte Verlinkung einer auf Ihrem Server gehosteten Datei von einer anderen Website, wodurch diese Datei unter Verwendung Ihrer Bandbreite angezeigt wird. Dies verbraucht Ihre Ressourcen, ohne Ihnen einen Nutzen zu bringen. Im Gegenteil, es erhöht Ihre Serverkosten und kann die Leistung Ihrer Website beeinträchtigen.

Bandbreitenverbrauch: Hotlinking verbraucht unnötig die Bandbreite Ihres Servers. Wenn andere Websites Ihre Inhalte anzeigen, muss Ihr Server diese Anfragen beantworten.
Erhöhte Serverlast: Der erhöhte Bandbreitenverbrauch erhöht die Last Ihres Servers. Dies kann dazu führen, dass Ihre Website langsamer wird oder sogar abstürzt.
Kostensteigerung: Der Verbrauch von Bandbreite und Serverressourcen führt zu höheren Hosting-Kosten.
SEO-Auswirkungen: Hotlinking kann von Suchmaschinen als doppelter Inhalt erkannt werden, was die SEO-Leistung Ihrer Website beeinträchtigen kann.

Nehmen wir an, Sie sind Fotograf und stellen hochauflösende Fotos auf Ihrer Website aus. Eine andere Website verwendet Ihre Fotos in ihren eigenen Inhalten, indem sie direkt auf die Dateien auf Ihrem Server verlinkt. In diesem Fall werden die Fotos von Ihrem Server geladen und Ihre Bandbreite verbraucht, wenn ein Besucher diese Website besucht. Möglicherweise sind Sie sich dessen nicht einmal bewusst, aber Sie könnten einen Anstieg Ihrer Hosting-Rechnung feststellen.

Wie erkenne ich Hotlinking?

Es gibt verschiedene Möglichkeiten, Hotlinking zu erkennen:

Überprüfung der Server-Logs: In Ihren Server-Logs können Sie die Anfragen an Ihre Bilder oder andere Mediendateien überprüfen. Indem Sie den Referer (HTTP-Referrer) Header betrachten, können Sie sehen, von welchen Webseiten die Anfragen kommen. Wenn eine große Anzahl von Anfragen von einer Webseite kommt, die nicht Ihre eigene ist, könnte dies ein Verdacht auf Hotlinking sein.
Google Analytics überprüfen: Wenn Sie Google Analytics oder ein ähnliches Analysetool verwenden, können Sie die Seitenaufrufe und Quellen Ihrer Bilder oder anderer Mediendateien verfolgen. Unerwartet hohe Aufrufzahlen oder unbekannte Quellen können ein Hinweis auf Hotlinking sein.
Bildsuchmaschinen verwenden: Verwenden Sie Bildsuchmaschinen wie Google Bilder oder TinEye, um zu überprüfen, ob Ihre eigenen Bilder auf anderen Webseiten verwendet werden.
Referer-Kontrolltools verwenden: Einige Webseiten ermöglichen es Ihnen, die Referer-Informationen zu analysieren, die an eine bestimmte URL gesendet werden. Mit diesen Tools können Sie die Quellen der Anfragen an Ihre Bilder oder Dateien leicht erkennen.

Beispiel: In Apache-Server-Logs können Sie eine Zeile wie die folgende sehen:


192.168.1.1 - - [10/Oct/2023:14:30:00 +0000] "GET /images/kedi.jpg HTTP/1.1" 200 12345 "http://ornekwebsite.com/makale" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.3"

In dieser Zeile ist zu sehen, dass eine Anfrage von http://ornekwebsite.com/makale an die Datei /images/kedi.jpg gesendet wurde. Wenn diese Webseite nicht unter Ihrer Kontrolle steht und Ihr Bild ohne Ihre Erlaubnis verwendet, ist dies ein Beispiel für Hotlinking.

Welche Methoden gibt es, um Hotlinking zu verhindern?

Es gibt verschiedene Methoden, um Hotlinking zu verhindern:

Blockieren mit der .htaccess-Datei: Die .htaccess-Datei, die auf Apache-Servern verwendet wird, ist eine der gängigsten Methoden, um Hotlinking zu verhindern. Über diese Datei können Sie den Zugriff für bestimmte Referrer (Verweiser) blockieren.
Blockieren mit der Serverkonfiguration: Hotlinking kann auch über die Konfigurationsdateien von Webservern wie Apache oder Nginx (z. B. httpd.conf oder nginx.conf) verhindert werden.
Blockieren mit CDN (Content Delivery Network): CDN-Anbieter bieten zusätzliche Sicherheitsfunktionen wie Hotlink-Schutz. Durch die Verwendung von CDN können Sie Ihre Inhalte sicherer verteilen und Hotlinking verhindern.
Blockieren mit Programmiersprachen: Mit Programmiersprachen wie PHP, Python oder ähnlichen können Sie serverseitig eine Referrer-Kontrolle durchführen und Anfragen von bestimmten Websites blockieren.
JavaScript-Codes "Bild kann nicht gestohlen werden": Diese Methode versucht, das Rechtsklicken oder Ziehen von Bildern zu verhindern. Diese Methode kann jedoch leicht umgangen werden und ist keine endgültige Lösung.
Wasserzeichen hinzufügen: Durch das Hinzufügen von Wasserzeichen zu Ihren Bildern können Sie auch bei unbefugter Nutzung Ihre Markenbekanntheit wahren.

Wie man Hotlinking mit der .htaccess-Datei verhindert (Schritt-für-Schritt-Anleitung)

Das Verhindern von Hotlinking mit der .htaccess-Datei ist eine der einfachsten und effektivsten Methoden. Hier ist eine Schritt-für-Schritt-Anleitung:

.htaccess-Datei erstellen oder bearbeiten: Erstellen Sie eine .htaccess-Datei im Stammverzeichnis Ihrer Website (falls nicht vorhanden) oder bearbeiten Sie die vorhandene .htaccess-Datei.
Erforderliche Codes hinzufügen: Fügen Sie die folgenden Codes zur .htaccess-Datei hinzu:


RewriteEngine On
RewriteCond %{HTTP_REFERER} !^$ [NC]
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?ihrewebseite\.com [NC]
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?google\.com [NC]
RewriteRule \.(jpg|jpeg|png|gif)$ - [F,L]

Erläuterungen:
- RewriteEngine On: Aktiviert die Rewrite-Engine.
- RewriteCond %{HTTP_REFERER} !^$ [NC]: Prüft, ob der Referer-Header nicht leer ist.
- RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?deineWebseite\.com [NC]: Prüft Anfragen, die von deiner Webseite kommen, und erlaubt sie. Ersetze deineWebseite\.com durch die Adresse deiner eigenen Webseite.
- RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?google\.com [NC]: Prüft Anfragen, die von Google kommen, und erlaubt sie (damit Googlebot deine Bilder indexieren kann). Du kannst diese Zeile entfernen, wenn du möchtest.
- RewriteRule \.(jpg|jpeg|png|gif)$ - [F,L]: Verhindert, dass Dateien mit den Endungen .jpg, .jpeg, .png und .gif von anderen Seiten aufgerufen werden. [F] gibt einen Forbidden-Fehler zurück, [L] sorgt dafür, dass die Regel beendet wird.
Datei Speichern und Hochladen: Speichere die .htaccess-Datei und lade sie in das Stammverzeichnis deiner Webseite hoch.
Testen: Teste, ob Hotlinking verhindert wird, indem du von einer anderen Webseite direkt auf deine Bilder verlinkst (z.B. in einer HTML-Seite mit <img src="http://deineWebseite.com/images/kedi.jpg">). Anstelle des Bildes sollte eine Fehlermeldung oder ein leeres Bild angezeigt werden.

Wichtiger Hinweis: Da die .htaccess-Datei die Konfiguration deines Servers beeinflusst, kann eine fehlerhafte Konfiguration dazu führen, dass deine Webseite nicht mehr funktioniert. Daher wird empfohlen, vor Änderungen ein Backup der .htaccess-Datei zu erstellen.

Wie wird Hotlink-Schutz mit einem CDN (Content Delivery Network) erreicht?

CDNs sind Netzwerke geografisch verteilter Server. Durch das Zwischenspeichern deiner Inhalte auf diesen Servern wird die Leistung deiner Webseite verbessert und deinen Benutzern ein schnelleres Erlebnis geboten. Darüber hinaus bieten die meisten CDN-Anbieter zusätzliche Sicherheitsfunktionen wie Hotlink-Schutz.

CDN-Anbieter auswählen: Wähle einen der beliebten CDN-Anbieter wie Cloudflare, Akamai, Amazon CloudFront.
Webseite in CDN integrieren: Integriere deine Webseite gemäß den Anweisungen des CDN-Anbieters in das CDN. Dies erfordert in der Regel, dass du deine DNS-Einstellungen änderst.
Hotlink-Schutz aktivieren: Im CDN-Kontrollpanel sollte eine Option für Hotlink-Schutz oder Referer-Kontrolle vorhanden sein. Aktiviere diese Option und gib die zulässigen Webseiten an (z. B. deine eigene Webseite).
Anpassen: Einige CDNs bieten erweiterte Anpassungsoptionen für den Hotlink-Schutz. Beispielsweise kannst du eine benutzerdefinierte Fehlerseite für blockierte Anfragen anzeigen oder bestimmte Dateitypen schützen.

Beispiel: Um Hotlink-Schutz in Cloudflare zu aktivieren, können Sie die folgenden Schritte ausführen:

Melden Sie sich bei Ihrem Cloudflare-Konto an.
Wählen Sie Ihre Website aus.
Gehen Sie zur Registerkarte "Security" (Sicherheit).
Stellen Sie die Option "Hotlink Protection" (Hotlink-Schutz) auf "On" (Ein) ein.

Hotlink-Blockierung mit Programmiersprachen (PHP-Beispiel)

Sie können Hotlinking auch serverseitig mit Programmiersprachen blockieren. Hier ist ein einfaches Beispiel mit PHP:


<?php
$allowed_referers = array(
    'sizinwebsiteniz.com',
    'www.sizinwebsiteniz.com'
);

$referer = $_SERVER['HTTP_REFERER'];

$allowed = false;
foreach ($allowed_referers as $allowed_referer) {
    if (strpos($referer, $allowed_referer) !== false) {
        $allowed = true;
        break;
    }
}

if (!$allowed) {
    header('HTTP/1.1 403 Forbidden');
    echo "Zugriff verweigert.";
    exit;
}

// Bilddatei anzeigen
$image_path = 'images/kedi.jpg';
header('Content-Type: image/jpeg');
readfile($image_path);
?>

Dieser Code überprüft den HTTP_REFERER-Header und zeigt das Bild nur für Anfragen von zulässigen Websites an. Für nicht zulässige Anfragen wird ein 403 Forbidden-Fehler zurückgegeben.

Vergleich von Hotlink-Blockierungsmethoden

Methode	Vorteile	Nachteile	Anwendungsschwierigkeit	Wirksamkeit
Blockierung mit .htaccess	Einfach, schnell, wird von den meisten Hosting-Providern unterstützt.	Funktioniert nur auf Apache-Servern, fehlerhafte Konfiguration kann die Website beschädigen.	Leicht	Hoch
Blockierung mit Serverkonfiguration	Erweiterte Kontrollmöglichkeiten, effizientere Nutzung der Serverressourcen.	Komplexer, erfordert Kenntnisse in der Serververwaltung.	Mittel	Hoch
Blockierung mit CDN	Hohe Leistung, zusätzliche Sicherheitsfunktionen, globale Verteilung.	Kann kostspielig sein, erfordert CDN-Integration.	Mittel	Sehr Hoch
Blockierung mit Programmiersprachen	Flexibilität, Anpassungsmöglichkeiten, dynamische Referer-Kontrolle.	Erfordert Programmierkenntnisse, kann Serverressourcen verbrauchen.	Mittel	Hoch
"Bild kann nicht gestohlen werden" JavaScript-Codes	Einfache, schnelle Installation.	Leicht zu umgehen, kann die Benutzererfahrung beeinträchtigen.	Leicht	Niedrig

Hotlink-Blockierungsstrategien: Beispiele aus dem echten Leben und Fallstudien

Fallstudie 1: E-Commerce-Website

Ein großes E-Commerce-Unternehmen stellte fest, dass Produktbilder ohne Genehmigung auf anderen Websites (insbesondere auf konkurrierenden Websites) verwendet wurden. Dies verbrauchte die Bandbreite der Website und beeinträchtigte die SEO-Leistung negativ. Die Website beschloss, Hotlinking mit der .htaccess-Datei zu verhindern. Um jedoch zu verhindern, dass Googlebot die Produktbilder indiziert, wurde eine Regel hinzugefügt, die Anfragen von Google zulässt. Darüber hinaus verteilte die Website ihre Inhalte schneller mithilfe eines CDN und bot dank des Hotlink-Schutzes eine zusätzliche Sicherheitsebene. Infolgedessen senkte die Website die Bandbreitenkosten und steigerte die SEO-Leistung.

Fallstudie 2: Blogger

Ein Blogger stellte fest, dass seine Originalbilder ohne Genehmigung in anderen Blogs und auf Social-Media-Plattformen verwendet wurden. Der Autor beschloss, seine Bilder mit Wasserzeichen zu versehen. Dadurch behielt er auch bei unbefugter Nutzung die Markenbekanntheit. Darüber hinaus verhinderte er Hotlinking mit der .htaccess-Datei und überprüfte regelmäßig mithilfe von Bildsuchmaschinen, wo seine Bilder verwendet wurden. Auf diese Weise identifizierte er unbefugte Nutzungen und leitete die erforderlichen rechtlichen Schritte ein.

Beispiel aus dem echten Leben: Nachrichtenseite

Eine Nachrichtenseite stellte fest, dass Nachrichtengrafiken ohne Genehmigung auf anderen Nachrichtenseiten und Social-Media-Plattformen verwendet wurden. Die Website aktivierte den Hotlink-Schutz mithilfe eines CDN und zeigte eine spezielle Fehlerseite für Anfragen von nicht autorisierten Websites an. Darüber hinaus fügte sie ihren Bildern Urheberrechtsinformationen hinzu und verfolgte regelmäßig unbefugte Nutzungen. Auf diese Weise senkte die Website sowohl die Bandbreitenkosten als auch schützte ihre Urheberrechte.

Dinge, die bei der Hotlink-Verhinderung zu beachten sind

Googlebot nicht blockieren: Um zu verhindern, dass Suchmaschinen (insbesondere Googlebot) Ihre Bilder indizieren, müssen Sie in der .htaccess-Datei oder in den CDN-Einstellungen Anfragen von Google zulassen.
Autorisierte Websites identifizieren: Wenn Sie bestimmten Websites (z. B. Ihren Geschäftspartnern) den Zugriff auf Ihre Inhalte gestatten möchten, fügen Sie diese Websites der Liste der zulässigen Websites in der .htaccess-Datei oder in den CDN-Einstellungen hinzu.
Fehlerseiten anpassen: Indem Sie die Fehlerseiten anpassen, die angezeigt werden, wenn Hotlinking verhindert wird, können Sie Ihren Benutzern eine informativere Nachricht geben.
Regelmäßig überprüfen: Überprüfen Sie regelmäßig, ob Ihre Hotlink-Verhinderungsmethoden ordnungsgemäß funktionieren, und verwenden Sie Bildsuchmaschinen, um neue unbefugte Nutzungen zu erkennen.
Schützen Sie Ihre gesetzlichen Rechte: Scheuen Sie sich nicht, Ihre gesetzlichen Rechte zu nutzen, wenn Sie auf unbefugte Nutzungen stoßen. Im Falle einer Urheberrechtsverletzung können Sie eine Abmahnung versenden oder eine Klage einreichen.

Ergebnis

Hotlinking ist ein ernstes Problem, das die Ressourcen Ihrer Website verbrauchen und ihre Leistung negativ beeinflussen kann. Mit den in diesem Artikel genannten Methoden können Sie Hotlinking jedoch verhindern und Ihre Website schützen. Durch die Verwendung von .htaccess-Dateien, CDNs, Programmiersprachen und anderen Methoden können Sie die unbefugte Nutzung Ihrer Inhalte verhindern und Ihre Serverkosten senken. Denken Sie daran, dass regelmäßige Kontrollen und der Schutz Ihrer Rechte ebenfalls wichtig sind.