Sicherheit und SSL
Verhindern, dass andere Websites Ihre Dateien einbinden: Hotlink-Schutz
Der Hotlink-Schutz verhindert, dass andere Websites Bilder oder andere Dateien aus Ihrem Konto einbinden und dessen Datentransfer verbrauchen. Sie richten ihn unter cPanel > Sicherheit > Hotlink-Schutz (Hotlink Protection) ein, sofern das Werkzeug verfügbar ist.
Den Umfang festlegen
- Sichern Sie die vorherige Konfiguration und aktivieren Sie den Schutz.
- Fügen Sie die zugelassenen URLs hinzu, einschließlich Ihrer Domains und der Varianten, die diese Dateien verwenden.
- Geben Sie nur die Endungen an, die Sie schützen müssen, etwa Bilder. Dehnen Sie die Sperre nicht auf alle Ressourcen aus, ohne deren Verwendung zu prüfen.
- Entscheiden Sie, ob Sie direkte Anfragen zulassen: Diese Option erlaubt, die Datei über ihre URL abzurufen, ohne von einer zugelassenen Seite zu kommen.
- Wenn Sie ein Weiterleitungsziel festlegen, darf es keine andere geschützte Ressource sein, die dieselbe Regel erneut auslöst.
- Speichern Sie und testen Sie Seiten, Feeds, CDN, E-Mails und Integrationen, die diese Dateien einbinden.
Testen Sie auch eine Einbindung aus einer nicht zugelassenen Herkunft und die direkte URL. cPanel dokumentiert diese Optionen.
Was er nicht schützt
Die Entscheidung beruht meist auf dem Header Referer, der fehlen oder manipuliert sein kann. Es ist keine Authentifizierung, schützt keine vertraulichen Dokumente und verhindert nicht, dass jemand eine Kopie herunterlädt und auf einem anderen Server veröffentlicht. Für private Inhalte verwenden Sie echte Berechtigungen und Zugriffskontrollen.
Verschwinden legitime Bilder, prüfen Sie die Varianten der Domain, den Referer und die Datenschutzeinstellungen des anfragenden Clients. Schließen Sie nicht, dass ein leerer Referer ein Angriff ist.
Deaktivieren oder ändern
Sichern Sie zuerst die Liste der zugelassenen URLs: Laut cPanel kann sie beim Deaktivieren des Schutzes gelöscht werden. Machen Sie die Änderung rückgängig und prüfen Sie das Laden der betroffenen Ressourcen, bevor Sie eine engere Regel vorbereiten.
Das könnte Ihnen auch helfen
- ModSecurity: Sperren und Fehlalarme untersuchen Erklärt, wie die WAF Anfragen anhand von Regeln blockiert, wie Sie einen Fehlalarm untersuchen und w...
- Einen vorübergehenden Hinweis durch Ersetzen der index-Datei anzeigen Erklärt, wie Sie eine vorübergehende Seite anzeigen und dabei die ursprüngliche index-Datei sichern,...
- Imunify360: Erkennungen einsehen und seine Grenzen verstehen Beschreibt die Schichten von Imunify360 zum Blockieren von Angriffen und Malware, die in cPanel verf...
- PHP-Funktionen einschränken, ohne die Anwendung zu beschädigen Zeigt, wo Sie sensible PHP-Funktionen in cPanel einschränken, liefert eine Referenzliste und erinner...
Stimmt etwas nicht oder hat sich etwas geändert? Erzählen Sie es uns, und wir prüfen es.