Empêcher d'autres sites d'intégrer vos fichiers : la protection hotlink

La protection contre les liens directs (hotlink) empêche d'autres sites d'intégrer des images ou d'autres fichiers hébergés sur votre compte et d'en consommer la bande passante. Elle se configure dans cPanel > Security > Hotlink Protection lorsque l'outil est disponible.

Configurer la portée

1. Gardez la configuration précédente et activez la protection.
2. Ajoutez les URL autorisées, y compris vos domaines et les variantes qui utilisent ces fichiers.
3. Indiquez uniquement les extensions à protéger, comme les images. N'étendez pas le blocage à toutes les ressources sans vérifier leurs usages.
4. Décidez si vous autorisez les requêtes directes : cette option permet de demander le fichier par son URL sans venir d'une page autorisée.
5. Si vous configurez une destination de redirection, évitez que ce soit une autre ressource protégée qui déclencherait de nouveau la même règle.
6. Enregistrez et testez les pages, les flux, le CDN, les e-mails et les intégrations qui intègrent ces fichiers.

Testez aussi une intégration depuis une origine non autorisée et l'URL directe. cPanel documente ces options.

Ce qu'elle ne protège pas

La décision repose généralement sur l'en-tête Referer, qui peut être absent ou manipulé. Ce n'est pas une authentification, cela ne protège pas les documents confidentiels et n'empêche pas quelqu'un de télécharger une copie et de la publier sur un autre serveur. Pour du contenu privé, utilisez de vraies permissions et de vrais contrôles d'accès.

Si des images légitimes disparaissent, vérifiez les variantes du domaine, le referer et les politiques de confidentialité de celui qui les demande. Ne concluez pas qu'un referer vide est une attaque.

Désactiver ou modifier

Enregistrez d'abord la liste des URL autorisées : cPanel indique qu'elle peut être supprimée lors de la désactivation de la protection. Annulez la modification et vérifiez le chargement des ressources concernées avant de préparer une règle plus limitée.